Tiny Fragen zur Einstellung von thrusted Adds

#1 Hallo
Ich bin von Zone auf Tiny umgestiegen habe das Regelwerk von Lukas (genau was ich gesucht habe danke) übernommen und auf meine Bedürfnisse erweitert. So jetzt zu meinen Newbie Fragen:
Ich verwende als Ip Adds 192.168.1.1 bis 192.168.1.3 mit jeweiliger Subnetmask 255.255.255.0 . Setze ich bei Tiny unter Microsoft Networking: allow other users to access.. - und weiter bei: from thrusted Adresses only ein Häckchen und trage meine Ip Adds mit Subnetmask ein fängt sich die Block All Regel (siehe Lukas Regel Nr 18) zu beschweren .Trage ich die Ip Adds ohne Subnetmask ein scheint alles richtig zu laufen. Lukas erwähnt als Beispiel bei seinen Regeln 5-7 die IP add: 172.23.0.0 mit Subnetmask 255.255.0.0 . Hmmm habe ich nun alles ohne subnetmask bei meinen thrusted Adressen richtig gemacht? Ich gehe mal davon aus, dass die die Adresse von Lukas mit Subnetmask funktioniert - warum nicht bei mir? Kann mir einer kurz erklären was es mit der Subnetmask auf sich hat oder mir sagen wo ich eine gute Erklärung in einfachen Worten auf deutsch finden kann?

#2 Hi Till Bates,

ich habe das gleiche Problem. Allerdings habe ich es durch eine entsprechende Rule umgangen (z.B. permit any application tcp und udp beide Richtungen für das Netz 192.168.x.0 mit der Maske 255.255.255.0) und mich nicht weiter drum gekümmert, da ich eh viel lieber mit dem Ruleset arbeite, da ich dann mitkriege, was so hier rein fliegt bzw. raus will :-)

Ein ganz kurzer Hinweis zur Subnetmask:

Die IP-Adressen sind aufgeteilt in 3 Klassen: A, B und C
Z.B.:
A --> 10.0.0.0 mit einer Maske 255.255.255.0
B --> 172.23.0.0 mit einer Maske 255.255.0.0
A --> 192.168.1.0 mit einer Maske 255.255.255.0

Dabei stellen die 255 das Netz dar, also in Deinem Fall ist das Netz 192.168.1
Die 0 stellt die Hosts dar, die Du in Deinem Netz haben kannst. In Deinem Fall also 256 Stück (0-256 --> 2 hoch 8 Bit) Die 0 und die 255 sind allerdings reserviert.

Bei einem Class B Netz sind es 2 hoch 16 Hosts (da 2 Nullen in der Maske)

Das ganze kann man dann noch unterteilen (Subnetting), würde aber hier viel zu weit gehen. Vielleicht hilft Dir die Seite http://www.netzwerkseite.de weiter. Da gibt es echt gute Berichte zu diesen Themen, allerdings auch teilweise in Englisch.

So long
Gruß
Stargrove

#3 Danke für deine Auskunft Stargrove

Ich denke das hilft mir schon mal weiter. Ich seh schon das ganze wird mich noch etwas beschäftigen. Auf jeden Fall gefällt mir das Regeln aufstellen
erheblich besser als wenn mir ein Programm die komplette Arbeit abnimmt ich aber nicht weiss was da genau abgeht.

Cio