IP Alias instellen

referentie Z098B

Dit document geeft instructies hoe een IP alias kan worden ingesteld op een ZyXEL Prestige of ZyXEL ZyWALL router.
Voor een beschrijving van de functie zie onderstaande link:
Wat is een IP Alias?

Er zijn twee manieren om deze mogelijkheid in te stellen: Oudere modellen maken gebruik van telnet en een command line interface. Volg hiervoor de link:
IP alias instellen met behulp van Telnet of een seriële toegang

In de nieuwere modellen en firmwares kan een deel van de instelling worden uitgevoerd met behulp van de web interface:
IP alias instellen met behulp van de web interface. Dit is de snelste methode.

Houdt bij het configureren van een IP alias rekening met de volgende beperkingen:

Het IP Alias mag niet overeenkomen met het normale LAN IP adres van de router.
Indien u gebruik maakt van VPN tunnels, houdt er rekening mee dat IP aliassen ook niet overeen mogen komen met een subnet van een eventuele VPN tunnel.

IP Alias instellen met behulp van de Web configurator

Voor het gebruik van de web interface zie de link:
Gebruik van de web interface.

Ga in het hoofdmenu van de web configurator naar de link DMZ. Deze kan zowel links in de kolom als onder Advanced Options staan.

Staat deze optie er niet, dan kunt u IP alias niet op deze manier instellen en dient u gebruik te maken van onderstaande link:
IP alias instellen met behulp van Telnet of een seriële toegang.

Ga in het menu DMZ naar het tablad IP Alias.

Zet de optie IP Alias aan.
Vul de gegevens van het netwerk van achter het IP alias in op de aangegeven plaats, bijvoorbeeld:
IP Adress 192.168.100.1
Subnet mask 255.255.255.0

Laat RIP Direction en Version staan op de aangegeven waarden.

Klik op Apply om de instellingen definitief in te voeren.

Houdt er rekening mee dat de DHCP van alleen IP-adressen uitdeeldt in het LAN bereik en niet in het alias bereik. U zult de apparatuur die u in het alias bereik wil opnemen dus moeten voorzien van een statisch ingesteld IP adres.
Ga vervolgens naar het hoofdmenu en de link Firewall.

Kijk of het volgende venster beschikt over een tabblad Default rule
Staat deze optie er niet, dan zijn het normale LAN en het netwerk achter het IP alias standaard voor elkaar toegankelijk. U kunt ze scheiden met behulp van telnet of een seriële toegang en de zogenaamde command line interface, volg hiervoor de onderstaande link:
IP Alias scheiden met behulp van de CLI

Het bovenstaande venster kunt u bereiken vanaf het hoofdmenu door te kiezen voor de optie Firewall. De optie Allow Asymmetrical Route betekent dat verkeer vanachter het IP-Alias naar een ander IP-Alias of het normale netwerk standaard door wordt gelaten, zonder ingrijpen van de firewall.

Zet deze optie alleen aan indien deze instelling geen beveiligingsrisico's met zich mee brengt.
Indien u de beide netwerken voor een betere zekerheid wenst te scheiden kunt deze optie uitzetten en vervolgens regels voor de firewall definieren.

IP alias met Telnet of een Seriële toegang

Deze mogelijkheid is met name van belang in die gevallen waarin de IP Alias niet met de Web Configurator kan worden ingesteld.
Zoek toegang tot de router met behulp van Telnet
of een seriële verbinding.

          Copyright (c) 1994 - 2003 ZyXEL Communications Corp.

                  Prestige 652H/HW-33 Main Menu

     Getting Started                      Advanced Management
       1. General Setup                     21. Filter and Firewall Setup
       2. WAN Backup Setup                  22. SNMP Configuration
       3. LAN Setup                         23. System Security
       4. Internet Access Setup             24. System Maintenance
       5. DMZ Setup                         25. IP Routing Policy Setup
     Advanced Applications                  26. Schedule Setup
       11. Remote Node Setup                27. VPN/IPSec Setup
       12. Static Routing Setup
       14. Dial-in User Setup               99. Exit
       15. NAT Setup

                         Enter Menu Selection Number:

Kies vanuit het hoofdmenu optie 3 en tik op

                Menu 3: LAN setup
   
        1. LAN port Filter Setup
        2. TCP/IP and DHCP setup
	  
                          Enter Menu Selection Number:

Kies optie 2 en tik op

           Menu 3.2 - TCP/IP and DHCP Setup

          DHCP Setup
           DHCP= Server
           Client IP Pool Starting Address= 192.168.1.33
           Size of Client IP Pool= 32
           Primary DNS Server= 0.0.0.0
           Secondary DNS Server= 0.0.0.0
           Remote DHCP Server= N/A
          TCP/IP Setup:
           IP Address= 192.168.1.1
           IP Subnet Mask= 255.255.255.0
           RIP Direction= Both
           Version= RIP-2B
          Multicast= None
          IP Policies=
          Edit IP Alias= Yes

          Press ENTER to Confirm or ESC to Cancel:

De boven weergegeven instellingen zijn een voorbeeld. Van belang is vooral de laatste regel: Edit IP Alias= tik op de spatiebalk zodat er Yes staat en klik vervolgens op

.

Kies optie 2 en tik op

           Menu 3.2.1 - IP Alias Setup.

          IP Alias 1= Yes
           IP Address = 192.168.100.1
           IP Subnet Mask = 255.255.255.0
           RIP direction= None
           Version =  RIP-1
           Incoming protocol filters = 
           Outgoing protocol filters = 
          IP Alias 2= No 
           IP Address = N/A 
           IP Subnet Mask = N/A 
           RIP direction= N/A
           Version =  N/A
           Incoming protocol filters = N/A
           Outgoing protocol filters = N/A
          Press ENTER to Confirm or ESC to Cancel:

Selecteer bij de eerste IP Alias "Yes" en voer de gegevens van het gewenste alias in, de bovenstaande gegevens zijn een voorbeeld.

Scheiden van het IP Alias van het normale LAN met behulp van de CLI

Tenzij dit anders is ingesteld staat het netwerk achter het IP Alias in verbinding met het LAN zonder dat daar enige firewall of filtering tussen staat. Ga vanaf het hoofdmenu via 24

en 8

naar de CLI (command line interface)
en tik hier de volgende commando's in

       ras>sys edit autoexec.net

gevolgd door

       ras>sys edit autoexec.net
       EDIT cmd: Q(uit) x(Save & Exit) i(insert after) d(elete) r(eplace) n(ext)
       :i

Tik "i"

Tik als tweede "ip aliasdis 1"

Tik daarna op "x" (even wachten) om de instelling op te slaan

en tik als laatste "sys reboot"

om het apparaat opnieuw op te laten starten met de nieuwe configuratie.

De verbinding wordt vervolgens verbroken.
Na de herstart zijn het netwerk achter het IP Alias en het normale LAN gescheiden.

Relevante links:

Wat is een IP Alias?
Gebruik van de web interface
Telnet
seriële verbinding.