Operation Manual
IP-Adressvergabe: Statisch oder dynamisch?
AVM Access Server – 6 AVM Access Server für Experten 117
IP-Adressvergabe: Statisch oder dynamisch?
Im AVM Access Server existieren zwei Arten von Adressbereichen: stati-
sche und dynamische. Während bei dynamischen IP-Adressbereichen
erst bei der Einwahl des Benutzers dessen IP-Adresse vergeben wird
und diese sich bei jeder Einwahl ändern kann, so steht bei der Benut-
zung eines statischen Adressbereichs diese IP-Adresse bereits vor der
Einwahl fest und ändert sich nie. Der IP-Adressbereich wird einer Grup-
pe entfernter Benutzer zugewiesen. Bei der Nutzung eines statischen
IP-Adressbereichs wird beim Neuanlegen eines Benutzers eine freie IP-
Adresse aus dem statischen IP-Adressbereich der Gruppe vorgeschla-
gen.
Grundsätzlich können IP-Adressen sowohl aus dem Subnetz des Fir-
mennetzes als auch aus einem neuen Subnetz vergeben werden.
IP-Adressen aus dem eigenen Subnetz
Beispiel
Der Access Server betreibt in diesem Fall „Proxy-ARP“ (ARP = Address
Resolution Protocol). Das heißt, alle ARP-Anfragen nach MAC-Adressen
für IP-Adressen aus dem Einwahlbereich (z.B. „Wer hat die Adresse
192.168.10.200?“) werden vom Access Server mit der MAC-Adresse des
Access Servers beantwortet. So wird sichergestellt, das Pakete von
Hosts aus dem LAN an den Access Server geschickt werden und von
dort aus zum eingewählten Benutzer weitergeleitet werden.
Stellen Sie in diesem Fall sicher, dass bei der Verwendung eines DHCP-
Servers im LAN die IP-Adressen aus dem Einwahlbereich nicht für die
Vergabe im lokalen Netzwerk zur Verfügung stehen! In einem solchen
Fall wäre es möglich, dass ein Computer im lokalen Netz und ein einge-
wählter, entfernter Benutzer über dieselbe IP-Adresse verfügen wür-
den. Eine arp-Anfrage würde von beiden Rechnern (dem Access Server
und dem Host im lokalen Netz) parallel beantwortet. Es bliebe dem Zu-
fall überlassen, welche Antwort später beim Anfragenden eingeht.
AVM Access Server: 192.168.10.1
Lokales Netzwerk: 192.168.10.0 / 24 (192.168.10.1 bis 192.168.10.254)
IP-Adressbereich für ent-
fernte Benutzer:
192.168.10.192 / 26 (192.168.10.193 bis
192.168.10.254)