Foro de elhacker.net

Buenas tardes, tengo el siguiente problema, no consigo dar correctamente internet a 500 equipos.
Tengo un windows server 2008 con dhcp activado para repartir las ips,  ámbito creado 192.168.1.2 hasta 192.168.2.254.  La puerta de enlace del router es la 192.168.1.1, cuando el dhcp empieza a repartir ips, sin problemas, e lproblema viene cuando el dhc asigna la 192.168.2.1, al estar en una subred diferentes los equipos ya no tienen internet. He intentado instalar una segunda t.red  y compartir ... pero no lo consigo. ¿alguna solución¿

La máscara usada es la 255.255.252.0, fuera aparte , fue lo primero que probe, poner en el router esa máscara (router con dhcp en OFF) y configurar un sin dhcp en server windows, pero nada de nada.
Un saludo y gracias por adelantado.

revisa si los equipos están recibiendo bien la mascara, no vaya a ser que se esté distribuyendo mal, tambien pueden intentar bajarla a 240 no vaya a ser un bug

inetnta hacer tracert desde los 192.168.1.x hacia los 2.x y vice versa para ver que están identificandose como un red unica y sin intermedios

¿Los clientes también tienen máscara de subred  255.255.252.0?

¿Los clientes son  Windows XP/Windows Server 2003?

Lo mejor sería crear vlans si tienes switchs que lo permiten.

Ante todo gracias por contestar, os comento mañana seguiré probando pero:  los cliente reciben bien la mascara y todos los parametros por dhcp, hay clientes en windows xp y windows 7. La config es la os comento arriba y el router tiene como puerta la 192.168.1.1 y la mascara 255.255.252.0  con dhcp desactiva claro está, ya que uso el dhcp de windows 2008 server. Los clientes que reciben la subres 192.168.2.x con mascara 255.255.252.0  no tienen internet.

¿algo que probar?

he leido por algo de poner una segunda tarjeta de red. La primera directamente al router y la segunda es la que va a repartir el dhcp  y atraves de enrutamiento o puertos de red hacerlo, pero me pierdo un poco , he probado cosas pero nada, y la verdad no creo que esté intentando hacer nada del otro mundo... pero nada que no va jjee

Lo de vlan sí es lo que me gustaría puertos tagget  untagget y listo, incluso para controlar los dominios de broadcast es mejor pero.... no quieren comprar switch ni nada....

Un saludo y gracias de nuevo.

Tienes que configurar tu router para que haga la segmentacion con 255.255.252.0 tambien. Tu servidor DCHP funciona como debe, porque el cliente hace bien el DORA y recibe la IP correctamente. Por ende es cosa de tu router, a menos que tu Servidor 2008 funcione como router.

Una mascara de 255.255.252.0 deberia permitir desde 192.168.0.1 hasta 192.168.3.254, por lo que si te dan una ip 192.168.2.1 todavia estas en la misma subred.

Gracias por contestar, la configuración del router es dhcp OFF   192.168.1.1 y la mascara la 255.255.252.0. He leído por ahí que lo mejor es tener dos t.de red  unas de ellas conectada al router y la otra es la que reparte el dhcp, pero claro habrá que activar algo de ruteo o nat en el windows server y no doy tampoco (fue una prueba que hice hace unos días)
¿alguna sugerencia?

Los equipos son xp y windows 7
Saludos.

¿Como es la topología?

Primero, si vas a servir a 500 equipos, las ips deben funcionar antes de que las asignes por DHCP. Entonces, cualquier ip desde 192.168.0.1 hasta 192.168.3.254 deben funcionar. Si no funcionan hay un problema con el subneteo y no con el DHCP.

Es una topología en estrella (extendida), sé que es una barbaridad para tanto equipo, yo les aconsejé que con tantos equipos lo suyo sería vlan para minimizar broadcast ytener controlado los dominios de colisión pero claro... no quieren gastar en switch gestionables ni en un router más potente pero bueno...

Y después de que esto funcione (espero que sea pronto) necesitaran más adelante un filtro tipo de quitar youtube....etc que eso sí que nunca lo he hecho, no sé si el windows server puede hacerlo o es con algún programa a parte, pero bueno lo primero es lo primero y es hacer funcionar esto, el router no me deja nada más que asginar del rango 1.2 al 254 por eso el dhcp con el server.

¿Que router estás usando?

hola que tal sabes creo que seria buena idea que instalaras un proxy en tu servidor para que asi los 500 equipo puedan tener un balance de carga de internet todo  :silbar:  :silbar:

El router en el amper, el vdsl de telefónica, uno normal.
¿cómo se haría lo que comentas del proxi?

saludos y gracias por la ayuda

También, para ahorrar carga al proxy, puedes probar con filtros a través de los DNS (pero sería mas fácil de saltarse dicho bloqueo).

OpenDNS me ha funcionado bien para mi casa

Salu2

Buenas tardes, ya lo he solucionado, era el router, he probado con un 3com que me han dejado, configurandole la mascara 252  y la puerta la 192.168.1.1 y ya los equipos de la subres  192.168.2.1  y 3.1 ya tienen internet  (ya por probar he vuelto a conectar el de telefónica y nada como antes) se ve que este modelo de router de telefónica no se lleva bien con el subnetting.

Solucionado el problema ¿que sistema me aconsejáis para el filtrado de web usando el windows server?

Saludos y gracias a todos!!!

OpenDNS lo mas cómodo....

Salu2