Hehe ovako decki
Pa pitanje je teoretksko koliko i prakticno jer mene zanima kako bi to trebalo podesit (teoretski), a onda bih to trebao primjenit u praksi.
Sto se tice statickih ip adresa. Naravno da je pozeljno da uredjaji na mrezi kao sto su dhcp i ruter imaj staticku ip adresu ili mrezni printer npr. Oni je u mom primjeru i imaju. Dhcp je podesen sa statickom ip adresom 192.168.100.33/27. Kao sto se iz mrezne maske moze vidjeti (27) ip adresa 192.168.100.0 je dodatno subnetirana. Za firewall/gateway sam podesio Debian linux koji se nalazi na 192.168.100.4/30 mrezi i takodjer ima staticku ip adresu. Firewall je podesen da propusta pakete sa svih mreza izvorno porta 68 i destinacijskog 67 (znaci ponasa se kao relay agent).
Kao sto se i prvoga posta moze vidjeti, na svakom subnetu zadnja slobodna ip adresa je staticka, koja je dodjeljena ruteru. Npr. DHCP bazen adresa za mrezu 192.168.100.64 je podesen tako da dodjeljuje ip adrese u rasponu od 192.168.100.65-93, zadnja valjana ip adresa u tom rasponu je 192.168.100.94 koja se koristi kao gateway prema ostalim mrezama i ona je fiksa i podesena je na mreznom adapteru od firewalla/gateway (Debian linux). Znaci ip adrese koje zelim da mi se dodjeljuju su iskljucivo namjenjene samo klijentskim racunalima.
I da sto se tice opreme Sodom koristio bih obicne switcheve, to jest normalne layer 2 switcheve bez routing mogucnosti i bez dhcp-ova itd... Tako da mi je dhcp server obican win 2003 server