Red interna clase B

Una red privada del tipo B sería 172.16.0.0./255.255.0.0, y si la segmentas
en dos, 172.16.0.0/255.192.0.0.
Usando una máscara 255.255.192.0 fuerzas a que sea del tipo C y además
172.16.1.x y 172.16.2.x con esa máscara están dentro del mismo segmento,
pues las dos están dentro de 172.16.1.0 a 172.16.126.0.
Para usar esos rangos bastaría con 172.16.1.x/255.255.255.0 y
172.16.2.x/255.255.255.0 y no se ven una a otra.
Deberías quitarle todos los protocolos a excepción de TCP/IP a la interface
que va al router.

Has de comprobar además, que en las propiedades de mis sitios de red, menu
avanzadas, el orden de los adaptadores; pues en principio el DHCP estará
activo en la primera, o sino,
http://www.microsoft.com/windows200...ervers.htm y
marcar/desmarcar los enlaces de red que prestan o no quieres que presten el
servicio DHCP.

El ISA debería tener una regla para que los equipos de la red interna tengan
acceso al DNS y DHCP del propio ISA(no sé si será también DC). Algo como
permitir desde Internal a Local Host los protocolos DNS y DHCP.

En principio sería mejor no tener ISA y DC en la misma máquina, pero bueno
eso depende siempre de los recursos. Teniéndolos juntos has de afinar las
reglas de forma que los equipos internos tengan acceso correcto al servidor
y sus servicios, sino te fallarán varias cosas, sopena que tengas una regla
que autorize todo desde interna a Local host.

Puedes comprobarlo desde la monitorización del ISA (logging) ver cuando un
equipo interno solicita un DHCP y que hace el ISA con la petición y la regla
que le impide conectarse y obtenerla.

No sé si te sirve, espero que sí.

Salu2!!

Juansa
MS MVP Windows Server Networking
"Juanan" wrote in message
news:

Hola a todos,

Tengo un W2003 Server con un ISA Server 2004, dos tarjetas de red y un

router.

Lo que pretendo es crear dos subredes internas de clase B
172.16.1.x y 172.16.2.x con mascara 255.255.192.0

El servidor tiene configurada una tarjeta con clase C, como el router
192.168.1.x con mask 255.255.255.0
Y la otra tarjeta con clase B.

El ámbito del DHCP lo tengo en 172.16.1.x

Mi problema es que el DHCP me coje por defecto la tarjeta de rango C,

aunque

el ámbito sigue siendo el de clase B.

Claro los equipos no me ven ni la red aunque les ponga IP fijas, que me

está

fallando.

En el ISA server tengo habilitados los servicios DNS y DHCP.

Lo único que soy capaz de ver a traves de un cliente es la puerta de

enlace

que se la he enrutado a la tarjeta 172.16.1.1 del servidor.

Que se me está pasado por alto, alguna idea.

Gracias.

Perdón, pero la máscara está bien, así que obvia la primera parte de mi
respuesta. (en que estaría pensando...)

Comprueba lo de las interfaces y en todo caso las reglas del ISa.

Sorry!

"Juansa [MS MVP]" wrote:

Una red privada del tipo B sería 172.16.0.0./255.255.0.0, y si la segmentas
en dos, 172.16.0.0/255.192.0.0.
Usando una máscara 255.255.192.0 fuerzas a que sea del tipo C y además
172.16.1.x y 172.16.2.x con esa máscara están dentro del mismo segmento,
pues las dos están dentro de 172.16.1.0 a 172.16.126.0.
Para usar esos rangos bastaría con 172.16.1.x/255.255.255.0 y
172.16.2.x/255.255.255.0 y no se ven una a otra.
Deberías quitarle todos los protocolos a excepción de TCP/IP a la interface
que va al router.

Has de comprobar que en las propiedades de mis sitios de red, menu
avanzadas, el orden de los adaptadores; pues en principio el DHCP estará
activo en la primera, o sino,
http://www.microsoft.com/windows200...ervers.htm y
marcar/desmarcar los enlaces de red que prestan o no quieres que presten el
servicio DHCP.

El ISA debería tener una regla para que los equipos de la red interna tengan
acceso al DNS y DHCP del propio ISA(no sé si será también DC). Algo como
permitir desde Internal a Local Host los protocolos DNS y DHCP.

En principio sería mejor no tener ISA y DC en la misma máquina, pero bueno
eso depende siempre de los recursos. Teniéndolos juntos has de afinar las
reglas de forma que los equipos internos tengan acceso correcto al servidor
y sus servicios, sino te fallarán varias cosas, sopena que tengas una regla
que autorize todo desde interna a Local host.

Puedes comprobarlo desde la monitorización del ISA (logging) ver cuando un
equipo interno solicita un DHCP y que hace el ISA con la petición y la regla
que le impide conectarse y obtenerla.

No sé si te sirve, espero que sí.

Salu2!!

Juansa
MS MVP Windows Server Networking
"Juanan" wrote in message
news:
> Hola a todos,
>
> Tengo un W2003 Server con un ISA Server 2004, dos tarjetas de red y un
router.
>
> Lo que pretendo es crear dos subredes internas de clase B
> 172.16.1.x y 172.16.2.x con mascara 255.255.192.0
>
> El servidor tiene configurada una tarjeta con clase C, como el router
> 192.168.1.x con mask 255.255.255.0
> Y la otra tarjeta con clase B.
>
> El ámbito del DHCP lo tengo en 172.16.1.x
>
> Mi problema es que el DHCP me coje por defecto la tarjeta de rango C,
aunque
> el ámbito sigue siendo el de clase B.
>
> Claro los equipos no me ven ni la red aunque les ponga IP fijas, que me
está
> fallando.
>
> En el ISA server tengo habilitados los servicios DNS y DHCP.
>
> Lo único que soy capaz de ver a traves de un cliente es la puerta de
enlace
> que se la he enrutado a la tarjeta 172.16.1.1 del servidor.
>
> Que se me está pasado por alto, alguna idea.
>
> Gracias.

Gracias Juansa, voy a probar de esta manera, es que la verdad que con tanto
enmascaramiento y subredes y tal uno no se aclara.

Gracias por tu ayuda.

"Juansa [MVP]" escribió:

Perdón, pero la máscara está bien, así que obvia la primera parte de mi
respuesta. (en que estaría pensando...)

Comprueba lo de las interfaces y en todo caso las reglas del ISa.

Sorry!

"Juansa [MS MVP]" wrote:

> Una red privada del tipo B sería 172.16.0.0./255.255.0.0, y si la segmentas
> en dos, 172.16.0.0/255.192.0.0.
> Usando una máscara 255.255.192.0 fuerzas a que sea del tipo C y además
> 172.16.1.x y 172.16.2.x con esa máscara están dentro del mismo segmento,
> pues las dos están dentro de 172.16.1.0 a 172.16.126.0.
> Para usar esos rangos bastaría con 172.16.1.x/255.255.255.0 y
> 172.16.2.x/255.255.255.0 y no se ven una a otra.
> Deberías quitarle todos los protocolos a excepción de TCP/IP a la interface
> que va al router.
>
> Has de comprobar que en las propiedades de mis sitios de red, menu
> avanzadas, el orden de los adaptadores; pues en principio el DHCP estará
> activo en la primera, o sino,
> http://www.microsoft.com/windows200...ervers.htm y
> marcar/desmarcar los enlaces de red que prestan o no quieres que presten el
> servicio DHCP.
>
> El ISA debería tener una regla para que los equipos de la red interna tengan
> acceso al DNS y DHCP del propio ISA(no sé si será también DC). Algo como
> permitir desde Internal a Local Host los protocolos DNS y DHCP.
>
> En principio sería mejor no tener ISA y DC en la misma máquina, pero bueno
> eso depende siempre de los recursos. Teniéndolos juntos has de afinar las
> reglas de forma que los equipos internos tengan acceso correcto al servidor
> y sus servicios, sino te fallarán varias cosas, sopena que tengas una regla
> que autorize todo desde interna a Local host.
>
> Puedes comprobarlo desde la monitorización del ISA (logging) ver cuando un
> equipo interno solicita un DHCP y que hace el ISA con la petición y la regla
> que le impide conectarse y obtenerla.
>
> No sé si te sirve, espero que sí.
>
> Salu2!!
>
> Juansa
> MS MVP Windows Server Networking
> "Juanan" wrote in message
> news:
> > Hola a todos,
> >
> > Tengo un W2003 Server con un ISA Server 2004, dos tarjetas de red y un
> router.
> >
> > Lo que pretendo es crear dos subredes internas de clase B
> > 172.16.1.x y 172.16.2.x con mascara 255.255.192.0
> >
> > El servidor tiene configurada una tarjeta con clase C, como el router
> > 192.168.1.x con mask 255.255.255.0
> > Y la otra tarjeta con clase B.
> >
> > El ámbito del DHCP lo tengo en 172.16.1.x
> >
> > Mi problema es que el DHCP me coje por defecto la tarjeta de rango C,
> aunque
> > el ámbito sigue siendo el de clase B.
> >
> > Claro los equipos no me ven ni la red aunque les ponga IP fijas, que me
> está
> > fallando.
> >
> > En el ISA server tengo habilitados los servicios DNS y DHCP.
> >
> > Lo único que soy capaz de ver a traves de un cliente es la puerta de
> enlace
> > que se la he enrutado a la tarjeta 172.16.1.1 del servidor.
> >
> > Que se me está pasado por alto, alguna idea.
> >
> > Gracias.
>
>
>