DIG Digital Corner
Alles wat je altijd al over computers, hardware, software, internet en elektronische gadgets had willen weten, maar niet op Tweakers.net durft te vragen.
Hallo, 
Ik heb een interessant probleempje waarbij het kwartje echt even niet valt bij me. Iemand zin om mee te denken?
Ik heb een dedicated server draaien bij OVH. Het betreft een schone installatie met Windows Server 2025 (goed beveiligd).
De server heeft een publiekelijk IPv4. Eentje; niet meer.
Hij heeft ook een /128 IPv6.
Beiden zijn ingesteld op de machine en alles werkt prima.
Nu komt het: binnen Hyper-V een virtuele omgeving is wat ik hebben wil. Dit houdt in: een virtueel netwerk waar OPNsense voor zit.
Het probleem: ik heb maar 1 IPv4 adres. Voor IPv6 neem ik momenteel aan dat ik de gehele /64 heb en dat SLAAC automatisch werkt achter de virtuele router.
De virtuele router kan maar 1 WAN netwerkinterface hebben.
Als ik hem aansluit op een External switch is hij niet bereikbaar op IPv4, want die gebruikt de host immers zelf al.
Wat is hier de meest voor de hand liggende oplossing?
Ik heb een interessant probleempje waarbij het kwartje echt even niet valt bij me. Iemand zin om mee te denken?
Ik heb een dedicated server draaien bij OVH. Het betreft een schone installatie met Windows Server 2025 (goed beveiligd).
De server heeft een publiekelijk IPv4. Eentje; niet meer.
Hij heeft ook een /128 IPv6.
Beiden zijn ingesteld op de machine en alles werkt prima.
Nu komt het: binnen Hyper-V een virtuele omgeving is wat ik hebben wil. Dit houdt in: een virtueel netwerk waar OPNsense voor zit.
Het probleem: ik heb maar 1 IPv4 adres. Voor IPv6 neem ik momenteel aan dat ik de gehele /64 heb en dat SLAAC automatisch werkt achter de virtuele router.
De virtuele router kan maar 1 WAN netwerkinterface hebben.
Als ik hem aansluit op een External switch is hij niet bereikbaar op IPv4, want die gebruikt de host immers zelf al.
Wat is hier de meest voor de hand liggende oplossing?
MNy paws caiuse aaS ;lotr of typo'zx 🦊
Ik heb misschien de oplossing al gevonden
Je wijst een IPv6 toe aan de host; de ipv4 zet je op de virtuele router. De host kan alsnog verbinden via de interne switch.
Je wijst een IPv6 toe aan de host; de ipv4 zet je op de virtuele router. De host kan alsnog verbinden via de interne switch.
MNy paws caiuse aaS ;lotr of typo'zx 🦊
De server is dedicatedquote:Op dinsdag 21 juli 2026 17:38 schreef SnodeSnuiter het volgende:
Virtueel op virtueel draaien, weet je zeker dat je dat wil?
MNy paws caiuse aaS ;lotr of typo'zx 🦊
Dat is wel beterquote:
Maar waarom zou je daar grof geld voor neerleggen als je dan ook maar 1ip er bij krijgt?
Lolquote:
[..]
Dat is wel beter
Maar waarom zou je daar grof geld voor neerleggen als je dan ook maar 1ip er bij krijgt?
MNy paws caiuse aaS ;lotr of typo'zx 🦊
Ik bedenk nu dat je met dat ene IP-adres kan gaan subnetten. Dat betekent dat je een paar bitjes pikt van het 4e octet en daarmee een nieuwe range uitzet. Daarmee zit je op hetzelfde netwerk, maar met een specifieke onderverdeling met meerdere IP-adressen.
Is te uitgebreid om hier uit te leggen, dus je kan even zoeken
Is te uitgebreid om hier uit te leggen, dus je kan even zoeken
Als dat toch eens zou kunnen hè.quote:
Ik bedenk nu dat je met dat ene IP-adres kan gaan subnetten. Dat betekent dat je een paar bitjes pikt van het 4e octet en daarmee een nieuwe range uitzet. Daarmee zit je op hetzelfde netwerk, maar met een specifieke onderverdeling met meerdere IP-adressen.
Is te uitgebreid om hier uit te leggen, dus je kan even zoeken
Powered by Janetje®
Probeer je mij nu echt uit te leggen hoe basis IP adressering werkt? Welk deel van één publiek IPv4 ip adres was niet duidelijk dan?quote:
[..]
Nou hè
https://thinkcloudly.com/(...)ics-made-easy-guide/
Powered by Janetje®
Ten eerste is dit geen BASIS IP-adressering en ten tweede zou je het ook kunnen lezen. Daar doe je wat extra kennis mee op. Nooit te oud om te leren zalk maar zeggen.quote:Op zaterdag 25 juli 2026 13:45 schreef Dubbeldrank het volgende:
[..]
Probeer je mij nu echt uit te leggen hoe basis IP adressering werkt? Welk deel van één publiek IPv4 ip adres was niet duidelijk dan?
Nogal koppig van je, terwijl je het voor je neus geschoteld krijgt; haha, nou zoek het maar uit.
MBO 2 ICT’er gespot.quote:
Ik bedenk nu dat je met dat ene IP-adres kan gaan subnetten. Dat betekent dat je een paar bitjes pikt van het 4e octet en daarmee een nieuwe range uitzet. Daarmee zit je op hetzelfde netwerk, maar met een specifieke onderverdeling met meerdere IP-adressen.
Is te uitgebreid om hier uit te leggen, dus je kan even zoeken
MNy paws caiuse aaS ;lotr of typo'zx 🦊
Ik heb geen haast. Neem je tijd en als je er klaar voor bent om ons te vertellen dat je er geen reet van begrijpt, dan horen we het wel.quote:
[..]
Ten eerste is dit geen BASIS IP-adressering en ten tweede zou je het ook kunnen lezen. Daar doe je wat extra kennis mee op. Nooit te oud om te leren zalk maar zeggen.
Nogal koppig van je, terwijl je het voor je neus geschoteld krijgt; haha, nou zoek het maar uit.
Powered by Janetje®
Ons? Jij bedoel je.Je verschuilen achter de 'groep'. Laf hoor?quote:
[..]
Ik heb geen haast. Neem je tijd en als je er klaar voor bent om ons te vertellen dat je er geen reet van begrijpt, dan horen we het wel.
En hou nou eens op met trollen joh.
IT is sinds de Dos tijd mijn werkveld geweest en heb daar een meer dan prima pensioen aan overgehouden. Ga met je piemeltje spelen joh ipv specialisten lastigvallen met geen enkel argument.
Tssss.quote:
Iets met klok en klepel. Je kent een paar termen maar lijkt niet te weten hoe het werkt of wat de vraag is. Hij zegt duidelijk 1 publiek IP. Je kan aan het laatste octet niks veranderen, dan krijg je een conflict met een ander die dat IP al heeft (en voor het een letterlijk IP-conflict wordt gaat de provider dit al niet eens pikken waarschijnlijk, mocht je het zelf al aan kunnen passen). Je zou iets met portforwarding/NAT/PAT kunnen doen naar je private subnet maar daar gaat het hier helemaal niet over.quote:
Ik bedenk nu dat je met dat ene IP-adres kan gaan subnetten. Dat betekent dat je een paar bitjes pikt van het 4e octet en daarmee een nieuwe range uitzet. Daarmee zit je op hetzelfde netwerk, maar met een specifieke onderverdeling met meerdere IP-adressen.
Is te uitgebreid om hier uit te leggen, dus je kan even zoeken
Ik zou je eens verdiepen in de basisprincipes van IPv4 netwerken en TCP/IP.
De ‘hulp’ of ‘tips’ die ik je al jaren in DIG topics zie geven zijn vrijwel altijd;quote:
[..]
Ons? Jij bedoel je.Je verschuilen achter de 'groep'. Laf hoor?
En hou nou eens op met trollen joh.
IT is sinds de Dos tijd mijn werkveld geweest en heb daar een meer dan prima pensioen aan overgehouden. Ga met je piemeltje spelen joh ipv specialisten lastigvallen met geen enkel argument.
[..]
Tssss.
- omslachtig met een hoop 3rd party tools waar niemand op zit te wachten
- raken deels het probleem maar net niet raak
- dragen verouderde oplossingen aan
- geven vibes van inderdaad iemand die net MBO 2 systeembeheer heeft afgerond
- staan vol met anekdotes over vroeger en hoelang je al in de IT hebt gezeten
- zijn vol zelfvertrouwen en overtuiging, zelfs nadat je erop gewezen bent dat je ernaast zit
Maar ga zo door zou ik zeggen. Niks persoonlijks overigens, je bent verder vast een toffe peer.
Voor iemand die in de IT heeft gewerkt heb je bijzonder weinig kennis van zaken.quote:
[..]
Ons? Jij bedoel je.Je verschuilen achter de 'groep'. Laf hoor?
En hou nou eens op met trollen joh.
IT is sinds de Dos tijd mijn werkveld geweest en heb daar een meer dan prima pensioen aan overgehouden. Ga met je piemeltje spelen joh ipv specialisten lastigvallen met geen enkel argument.
[..]
Tssss.
Powered by Janetje®
Als ik deze polemiek nog eens doorlees, dan krijg ik sterk de indruk dat jij voorheen nog geeneens wist wat subnetten zijn en wat je daarmee kan doen.quote:
Kreun; weer zo een; je verandert niks aan dat ene publieke adres, je voegt op jouw eigen netwerk een serie uitgekiende IP-adressen en/of (sub)netwerken toe, die gelieerd zijn aan dat ene publieke IP-adres, waardoor je meerdere mogelijkheden hebt/krijgt op jouw netwerk.quote:
[..]
Iets met klok en klepel. Je kent een paar termen maar lijkt niet te weten hoe het werkt of wat de vraag is. Hij zegt duidelijk 1 publiek IP. Je kan aan het laatste octet niks veranderen, dan krijg je een conflict met een ander die dat IP al heeft (en voor het een letterlijk IP-conflict wordt gaat de provider dit al niet eens pikken waarschijnlijk, mocht je het zelf al aan kunnen passen). Je zou iets met portforwarding/NAT/PAT kunnen doen naar je private subnet maar daar gaat het hier helemaal niet over.
Ik zou je eens verdiepen in de basisprincipes van IPv4 netwerken en TCP/IP.
Laat IPv4 en TCP/IP nou het leukste zijn geweest dat ik tijdens mijn opleidingen heb mogen ervaren
**kijkt verliefd naar zijn 'bijbels': Netwerkbeheer van Jan Smets(2003-2016) waarmee ik vaak een 'high score' heb bereikt vanwege het percentage geslaagde leerlingen. I love it.
Én, die boeken zijn een aanrader:P
Voorheen had je kloteboeken van Microsoft himself, waar godbetere het, soms nog geeneens een index in zat.
Hier herken ik mij absoluut niet in.quote:Op zaterdag 25 juli 2026 23:10 schreef GerryDV het volgende:
[..]
De ‘hulp’ of ‘tips’ die ik je al jaren in DIG topics zie geven zijn vrijwel altijd;
- omslachtig met een hoop 3rd party tools waar niemand op zit te wachten
- raken deels het probleem maar net niet raak
- dragen verouderde oplossingen aan
- geven vibes van inderdaad iemand die net MBO 2 systeembeheer heeft afgerond
- staan vol met anekdotes over vroeger en hoelang je al in de IT hebt gezeten
- zijn vol zelfvertrouwen en overtuiging, zelfs nadat je erop gewezen bent dat je ernaast zit
Maar ga zo door zou ik zeggen. Niks persoonlijks overigens, je bent verder vast een toffe peer.
Maar als het je verder nog boeit, dan een paar voorbeelden graag.
Spijker en kop Top.quote:
Gezellige discussie
Probeer TS te helpen ipv elkaar te overtroeven met ICT kennis
Er zit sowieso minimaal egress filtering en ARP beveiliging op bij providers.
Verder heb ik geen hulp nodig meer.
Verder heb ik geen hulp nodig meer.
MNy paws caiuse aaS ;lotr of typo'zx 🦊
Heel fijn!quote:
Er zit sowieso minimaal egress filtering en ARP beveiliging op bij providers.
Verder heb ik geen hulp nodig meer.
Dan kan ik nog even van de gelegenheid gebruik maken om @gepromoveerT nog even uit te lachen.
Powered by Janetje®
We lachen hem samen uit.quote:Op zondag 26 juli 2026 17:58 schreef Dubbeldrank het volgende:
[..]
Heel fijn!
Dan kan ik nog even van de gelegenheid gebruik maken om @:gepromoveerT nog even uit te lachen.
MNy paws caiuse aaS ;lotr of typo'zx 🦊
Dus jij wil van je Class A WAN IP gaan voortborduren in je LAN door ook daar een Class A subnet te gaan gebruiken en je denk dat dat magischerwijs routeert, kan, of vanaf buiten toegankelijk is, of hoe moet ik dat zien? Want ik ben toevallig ook beroepsgewijs redelijk senior in networking (CCNA) maar wat je hier allemaal zegt kan ik niks van maken. Subnet van je ene gegeven public IP is gewoon 255.255.255.255 (/32).quote:
Ik bedenk nu dat je met dat ene IP-adres kan gaan subnetten. Dat betekent dat je een paar bitjes pikt van het 4e octet en daarmee een nieuwe range uitzet. Daarmee zit je op hetzelfde netwerk, maar met een specifieke onderverdeling met meerdere IP-adressen.
Is te uitgebreid om hier uit te leggen, dus je kan even zoeken
En dan routeert het OVH netwerk opeens verkeer naar de adressen buiten die ene /32 die je aan je toegewezen is ook magisch naar jouw server? Zo werkt het natuurlijk niet. Die adressen zijn van andere klanten. Grote kans dat als je probeert verkeer naar buiten te sturen vanaf zo'n IP-adres een firewall bij OVH dat ergens als spoofing ziet. Toen ik nog een eigen server bij de universiteit had donderden ze je server voor minder van hun switch afquote:
Ik bedenk nu dat je met dat ene IP-adres kan gaan subnetten. Dat betekent dat je een paar bitjes pikt van het 4e octet en daarmee een nieuwe range uitzet. Daarmee zit je op hetzelfde netwerk, maar met een specifieke onderverdeling met meerdere IP-adressen.
Een dag zonder vlees is een dag niet geleefd
|
|
