Netzwerkaufbau, VPN-Routing, generelle Frage

Wenn du in der Zentrale einen /8 Prefix benutzt dann hast du dort das ganze 10er Netzwerk dort schon aufgebraucht.
In den remoten Standort kannst du dann logischerweise KEIN 10er netzwerk mit welchem Prefix auch immer einsetzen.
Logisch, denn die IP Adressierung ist dann nicht mehr eindeutig weil ein Router nicht mehr routen kann.
Das ist aber erste Klasse Grundschule IP Subnetting und solche einfachen grundlegenden Dinge in der IP Adressierung sollte man als Netzwerker aber wissen.
Der /8 Prefix geht also nicht wenn du in den Außenstandorten auch 10er Netze verwenden willst. Hier musst du einen größeren Prefix (Subnetzmaske) verwenden die die Außenstandort Netze trennen.
Netze müssen immer einzigartig sein in einem Netzwerk. Bei dir ist das mit der /8 Maske NICHT der Fall. Siehst du aber sicher auch selber.
Entweder also mit größerer als die /8 Maske in der Zentrale oder du nimmst dann dort 172.16-32er Netze oder 192.168.er Netze.
Ein Subnetzrechner hilt dir das auszurechnen wenn du es im Kopf nicht kannst:
https://www.heise.de/netze/tools/netzwerkrechner/
Wenn du ein größeres Kontingent an Netzen und Adressen brauchst in der Zentrale kann es auch eine kleinere Maske als /24 sein. Obwohl man wie jeder Netzwerker weiss niemals mehr als 150 Endgeräte in eine L2 Domain bringen sollte um die Performance zu halten. Segmentierung ist hier also auch angesagt.
Ist aber ne andere Baustelle und betrifft die VLAN Segmentierung dann in der Zentrale was hier ja nicht das Thema ist.
Sie ist NICHT korrekt aufgrund der falschen IP Adressierung bzw. Segmentierung im 10er Netz
Mit einer richtigen und korrekten IP Adressierung und Verwendung von Subnets
Und merke "groß" ist wie alles im Leben immer relativ. Was für dich groß ist ist für andere klitzeklein

P.S.: Deine Shift Taste ist defekt !

Ja aber auch nicht gerade intelligent wenn du wachsen willst in der Zentrale. Hier ist denn wieder die Frage was ist "groß".
Mach es doch so das du sagst:

• Der Bereich 10.0.0.0 /16 ist für die Netze in der Zentrale = Lokales LAN dort dann z.B. 10.0.1.0 /24 und WLAN z.B. = 10.0.10.0 /24 und Gast-WLAN z.B. = 10.0.20.0 /24 usw.

Wenn du gern die 90 da drin haben möchtest dann eben:
10.90.0.0 /16 dann und entsprechend = Lokales LAN dort dann z.B. 10.90.1.0 /24, Server oder RZ Netz:10.90.2.0 /24 und WLAN z.B. = 10.90.10.0 /24 und Gast-WLAN z.B. = 10.90.20.0 /24 usw.
Hier kannst du im 2ten Byte des Netzwerkteils der IP Adresse jetzt frei aussuchen was du da nehmen willst.

• Der Bereich 10.91.0.0 /16 dann für die Außenstandorte

Dann kannst du den ganzen Bereich 10.0.x.x supnetten wie du es brauchst und für die VLAN Segmentierung z.B. mit mehreren /24er Netzen in der Zentrale verwenden
Das ganze dann auch für die 10.91er netze der Außenstandorte die du dann flexibel auch mit /24 Netzen segmentieren kannst.
Du hast dann sogar die Option das du eine Standortnummer usw. in die IP Adressierung der Außenstellen eincodieren kannst z.B.:

• Standort 1: 10.91.0.0 /16 = Lokales LAN dort dann z.B. 10.91.1.0 /24 und WLAN z.B. = 10.91.10.0 /24 und Gast-WLAN z.B. = 10.91.20.0 /24 usw.
• Standort 2: 10.92.0.0 /16 = Lokales LAN dort dann z.B. 10.92.1.0 /24 und WLAN z.B. = 10.92.10.0 /24 und Gast-WLAN z.B. = 10.92.20.0 /24 usw.
• Standort 3: 10.93.0.0 /16 = Lokales LAN dort dann z.B. 10.93.1.0 /24 und WLAN z.B. = 10.93.10.0 /24 und Gast-WLAN z.B. = 10.93.20.0 /24 usw.

Innerhalb der Außenstellen kannst du die 10.91.x.x dann wieder mit /24er Segmenten unterteilen und kannst dann immer sehen das das Daten mit 10.91er Ziel IP Adressen immer der Standaort 1 ist usw.
Durch die /16er Kontingente hast du dann auch genügend Platz sowohl für Zentrale als auch Außenstellen zu wachsen ohne das IP Konzept über den Haufen werfen zu müssen.

Das ist doch aber nun wirklich einfachstes IP Subnetting was einem schon der normale IT Verstand sagt !
Einfach mal etwas logisch nachdenken...auch wenn heute wieder mal Freitag ist

Hallo,
ich würde eher zu

10.91.1.0/24 (oder /23 oder /22)
und
10.91.5.0/24
10.91.6.0/24
10.91.7.0/24

bzw
10.91.9.0/24
10.91.10.0/24
10.91.11.0/24
tendieren.

Dann kann man ausserhalb liegende Netze schön zusammenfassen
wie 10.91.5/22 .
Es hilft manchmal beim Routing und spart Einträge, macht die Sache ggfs übersichtlicher .
Nur so eine Überlegung, die mir schon öfter geholfen hat

Fred

Das ist generell richtig geht aber mit der /16er Maske ebenso. Hier könnte er eine Summarization pro Standort machen.
Du hast aber generell recht denn die Aufteilung in .90 und .91 ist taktisch gesehen nicht klug.
Besser ist man nimmt z.B, ein /9 Prefix an und würde dann allle Subnetze der Zentrale in den unteren Bereich 10.0.0.0 bis 10.127.255.255 legen und die Außenstellen in den oberen Bereich ab 10.128.0.0.
So wäre auch hier eine Route Summarization Zentrale zu Außenstellen und innerhalb der Standorte möglich.

Stellt sich aber wieder die Frage was genau groß für den TO ist...?
Wenn er nachher dynmaisch routen will über die VPN Tunnel um sich das Routing zu vereinfachen ist das durchaus sinnvoll.
Wenns allerdings bei popeligen 3 Standorten bleibt, dann kann man das auch mit simplen statischen Routen machen und hochtrabende Gedanken zu Summarization sind dann toll aber völlig übertrieben und letztlich unerheblich bei so einem einfachen Mininetz.