Adressage IP / Mask

par **Shiva** » 22 Nov 2003 19:59

Juste une petite question pour vous les experts , J'ai 2 reseaux, 1 en 192.168.10.xxx l'autre en 192.168.1.xxx et je cherche a faire communiquer les 2 ensembles par le biais de 2 routeurs en vpn. seulement une fois le lien créé, je n'arrive pas a pinger ou atteindre une machine sur l'autre reseau. Donc j'ai pensé que comme mon masque de sous reseau etait en 255.255.255.0 on ne peux voir que son propre reseau. Quel masque de sous reseau dois je mettre pour avoir accès au pc en 192.168.1.xxx depuis le reseau 192.168.10.xxx ? 255.0.0.0 ? Comment on calcul sa ? De plus j'ai un autre souci c que j'ai un groupe de 3 machines sur le reseau 192.168.10.xxx qui doivent avoir accès a internet ( donc au routeur ) mais qui doivent pas avoir accès au reste du reseau ? c possible ? car il faut que le reste du reseau puisse y accèder ! Enfin si dejas je peux avoir accès au reste du reseau 192.168.1.xxx depuis 192.168.10.xxx sa serais sympa ! Merci a vous tous ! Description : 192.168.10.xxx /255.255.255.0 192.168.1.xxx / 255.255.255.0 | | Routeur Routeur |----------VPN-------- INTERNET -----------VPN-------|

par **cain** » 23 Nov 2003 02:52

Il te faut convertir en nombres binaires (base 2) les nombres décimaux (base 10) composant ton adresse IP, puis effectuer une petite opération afin de calculer ton masque de sous-réseaux. Pas d'inquiétude, ce n'est pas sorcier comme tu vas pouvoir le constater ci-après. Quelques règles avant tout : Dans une adresse IP, un champ ne peut contenir que les valeurs comprises entre 0 et 255. Rappel : Un octet contient 8 bits pouvant prendre les valeurs 0 ou 1. Dans le système décimal, le nombre 192 (par exemple) peut être divisée en trois colonnes : le 1 correspond à la colonne des centaines, le 9 à la colonne des dizaines et le 2 à la colonne des unités. Dans le système binaire, cela se passe sur 8 colonnes qui ont comme valeurs : 128, 64, 32, 16, 8, 4, 2 et 1. Lorque l'on cherche à déterminer la valeur binaire d'un nombre décimal, on procède par soustractions successives. On commence toujours par la gauche. Si le nombre décimal est supérieur à la valeur de la colonne, on soustrait la valeur au nombre décimal et on reporte le chiffre 1 dans la colonne. Si ce n'est pas le cas, on note le chiffre 0 et on passe à la colonne suivante, et ainsi de suite jusqu'à la dernière colonne. Effectuons ceci avec le nombre décimal 192 (issu du premier champ de l'adresse IP 192.168.10.xxx) : 128__64__32__16___8__4__2__1 _1____1___0___0____0__0__0__0 Si l'on additionne les valeurs de colonnes comportant le chiffre 1 on obtient : 128 + 64 = 192. Sous ces colonnes, en lisant de gauche à droite, nous avons la valeur binaire 11000000 correspondant au nombre décimal 192. Maintenant que tu as vu comment s'opère la conversion en binaire, il nous faut nous occuper de ton masque de sous-réseaux. Tout d'abord observons les critères que tu as choisis : Premier réseau : 192.168.10.xxx Second réseau : 192.168. 1.xxx La différence se situe dans le troisième champ de ton adresse IP : 10 pour l'un et 1 pour l'autre. Convertissons ces nombres décimaux en leurs valeurs binaires. Pour le nombre 10, cela donne 00001010. Pour le nombre 1, cela donne 00000001. Comparons les : 00001010 00000001 On voit bien que les nombres binaires diffèrent sur 4 bits. Pour calculer ton masque, il te faut positionner à 1 les bits qui ont la même valeur dans les deux nombres binaires, et à 0 ceux qui sont différents. Cela donne : 11110100. Puis tu reconvertis ce nombre binaire en valeur décimale : 128__64__32__16___8__4__2__1 _1____1___1___1____0__1__0__0 Ce qui donne : 244. Donc ton masque de sous réseau sera : 255.255.244.0 Simple non ? <IMG SRC="images/smiles/icon_wink.gif"> Si tu cherches des précisions sur les adresses IP et les masques de sous-réseaux, et de façon plus générale sur TCP/IP, jettes un oeil sur les site <A HREF="http://www.oreilly.fr/" TARGET="_blank">O'Reilly</A>, <A HREF="http://www.eyrolles.com/" TARGET="_blank">Eyrolles</A> et <A HREF="http://www.campuspress.fr/espace/editeur.asp?idEditeur=108&idEspace=73&idTheme=0&idSousTheme=0&pOuvert=0" TARGET="_blank">Campus presse</A> pour ne citer qu'eux. J'espère que cela t'aura aidé <IMG SRC="images/smiles/icon_wink.gif">

par **Shiva** » 23 Nov 2003 03:10

hum, windows me cherche <IMG SRC="images/smiles/icon_razz.gif"> il me dit : "Le masque de sous reseau que vous avez entré n'est pas valide. Le masque de sous réseau doit etre contigu. Veuillez entrer un masque valide." que se sois en 192.168.10.96 ou en 192.168.1.96 sniff pourtant d'apres votre analyse sa devrais etre sa : 255.255.244.0

par **jdh** » 23 Nov 2003 09:32

Bravo pour les explications qui permettent de calculer un masque de réseau. Hélas, le masque de sous-réseau sert à définir le réseau accessible DIRECTEMENT à partir de la machine sur laquelle on définit adresse ip/masque de sous-réseau. Donc cela signifie que la machine sait accéder sans passer par un routeur à n'importe quelle adresse. Par conséquent, on ne passe pas par le routeur/vpn. Donc on ne pourra jamais accéder à l'autre réseau ! En clair si une machine A veut communiquer avec une machine B, on suit le schéma : - (B) et logique (masque de A) = N° réseau - ce N° réseau est-il égal au n° de réseau de A ((A) et logique (masqe de A)) - si oui -> acces direct -> envoi de la trame A->B - si non -> acces via routeur -> envoi de la trame A->B VIA le routeur NB : la trame VIA le routeur signifie que l'adresse MAC de B est fixée à celle du routeur En définitive, je pense que le lien n'est pas monté correctement

par **tomtom** » 23 Nov 2003 12:45

Clap clap Cain ! Bravo pour la patience et la pertinence.... Mais .... (hé oui il y a un mais <IMG SRC="images/smiles/icon_wink.gif"> ) Un masque doit etre contigu pour etre efficace (c'est pas obligatoire obligatoire, mais ca marche mieux, et certains systemes l'imposent.. Wind*s). Ce qui signifie que tu ne epux pas laisser un bit à zero au milieu des 1 dans ton masque. Il faut donc aller dans ton exemple jusqu'à 11111100 pour le troisième octet, soit 252, et un masque complet de 255.255.252.0 en choisissant le plus long.... Un moyen plus simple étant de positionner le masque à 255.255.0.0 pour etre tranquille <IMG SRC="images/smiles/icon_smile.gif"> Bon ces considération etant passées, le raisonnement de base est faux ! Si on monte un VPN, il faut au contraire ABSOLUMENT que les réseaux de part et d'autre soient différents. Le masque de classe C (255.255.255.0, /24) est donc celui qui convient. Ce sont les routeurs qui se chargent de transferer les paquets d'un réseau à l'autre, en théorie via le VPN. Je rejoins donc jdh, le VPN est mauvais (problème de fichier de config, problème de routage, etc...) et c'est de ce coté qu'il faut chercher la solution ! T.

par **cain** » 23 Nov 2003 14:43

<IMG SRC="images/smiles/icon_redface.gif"> , oublié le VPN ! Désolé Shiva, et <IMG SRC="images/smiles/icon_up.gif"> jdh et tomtom pour le corrigé.

par **MasterSleepy** » 23 Nov 2003 17:51

Et bien messieurs, Un grand merci à vous tous pour ces superbes explications. Ca rafraichi la mémoire pour ceux qui avaient oublié et instruise les autres. Pour ma part je fais plutôt partie de la deuxième catégories, et je serais moins idiot ce soir et arriverais à configurer correctement les futures réseaux. <IMG SRC="images/smiles/icon_up.gif"> <IMG SRC="images/smiles/icon_up.gif"> A tous les 4.

Adressage IP / Mask

Qui est en ligne ?