et question con, pourquoi se limiter à un /23 ?
Passe en /16 directement et zou
si dans 4ans, tu atteins de nouveau ta limite en /23, tu vas faire quoi ? Recommencer une migration risquée et fastidieuse ?
Pour tes GW, tu demande un changement de masque dès maintenant et quand c'est fait, tu migre le reste du matos.
Franchement, pour un /24, ça prend quelques jours.
Ah oui ! c'est vrai... j'ai pris le problème en l'envers... Je pars des routeurs etc. .... je change les masques et je redescends ?
Oui passer en /16... oui c'est pas trop ça le problème :) mais effectivement c'est un point de vue en prendre en compte.
fourbe2
et question con, pourquoi se limiter à un /23 ?
Passe en /16 directement et zou
si dans 4ans, tu atteins de nouveau ta limite en /23, tu vas faire quoi ? Recommencer une migration risquée et fastidieuse ?
Pour tes GW, tu demande un changement de masque dès maintenant et quand c'est fait, tu migre le reste du matos.
Franchement, pour un /24, ça prend quelques jours.
PsYKrO_Fred
Routeur de Client....
Ensuite une autre c'est l'accès au NET avec filtrage
l'autre c'est accès au différent site sans filtrage
Va falloir plus expliquer l'archi parce que là c'est pas clair du tout.
Si tu es en 192.168.1.0/24 et en gw 192.168.1.254 et que tu passes en /23, tu as toute la plage 192.168.0.0/24 qui vient dans ton réseau, il est où le soucis ? Tu as déjà des équipements sur ce réseau ?
Va falloir plus expliquer l'archi parce que là c'est pas clair du tout.
Si tu es en 192.168.1.0/24 et en gw 192.168.1.254 et que tu passes en /23, tu as toute la plage 192.168.0.0/24 qui vient dans ton réseau, il est où le soucis ? Tu as déjà des équipements sur ce réseau ?
Les GW sont des routeurs non gérés par nous, donc les changements d'IP ne se feront pas immédiatement.
Pour pouvoir migrer au fil de l'eau, nous avons pensé à mettre un routeur (R1) derriere ce routeur on attache les routeurs (1.1,1.252,1.253)
Adresse de R1 : Port interne : 192.168.1.252/23 Port externe pour routage : 10.10.1.1
Port externe pour routage : 10.10.1.2
Port externe : 192.168.1.100/24
Sur ce routeur ensuite on fait les routes.
C'est un peu plus clair ?
SInon actuellement, j'ai un stack de powerconnect 6224F/6224 et un firewall Netasq.
LAN <--> Switch L3 <--->Firewall / Routeur Client<--->Nuage
Je@nb
Va falloir plus expliquer l'archi parce que là c'est pas clair du tout.
Si tu es en 192.168.1.0/24 et en gw 192.168.1.254 et que tu passes en /23, tu as toute la plage 192.168.0.0/24 qui vient dans ton réseau, il est où le soucis ? Tu as déjà des équipements sur ce réseau ?
PsYKrO_Fred
Je me doutais de cette réponse...
Alors j'expose alors notre deuxieme analyse...
Nous avons un parc en 192.168.1.0/24 avec 192.168.1.254 en passerelle par defaut.
L'idée est de configurer un port d'un routeur avec une patte en 192.168.1.254 /23.
Connecter le firewall 192.168.1.254/24 sur le routeur et de faire une route.
J'ai besoin d'aiguillage sur ce point.
Misssardonik
si tu manques d'adresses IP la solution est d'agrandir le pool, si tu peux le faire ne commence pas à essayer de mettre en place des solutions de contournement, sur le long terme tu vas perdre ton temps.
PsYKrO_Fred
Bonjour,
J'arrive à saturation d'adresse IP disponible et je ne sais pas quelle solution choisir. Après une étude, j'ai remarqué que je mange ma plage à cause des pcs portables. Ils me prennent 2 adresses IP... J'ai changé le bail à 1H et je pense que je vais encore le réduire.
Par contre, même si je trouve un contournement, cela va juste me faire gagner du temps.
J'ai déjà diviser mon réseau en plusieurs réseaux sur différent VLANs:
1-Parc Machine
2-Parc Administration
3-Parc Production - Serveur - Imprimante.
Je peux encore diviser en écartant la partie imprimante dans un autre réseau...
ALors j'ai plusieurs solutions : 1) Soit j'augmente mon masque de sous réseau 255.255.255.0 en 255.255.224.0
--> Avantage je double mais je dois passer sur tout les équipements, les VPNs, faire appel à mes fournisseurs avec les délais d'attente... 2) Soit je sépare le parc des terminaux légers par exemple.
--> Nécessite de gérer un autre vlan non ?
3) Soit je change d'adressage IP
--> Idéal mais trop risqué
4) La réponse D ou alors autre proposition.
Autre questions : Vos routes vous les gérez avec votre firewall ou alors sur le switch L3 en tete de réseau (c'est à dire juste aprés le firewall)
