Hur kommunicera mellan olika subnät?

Hej,

Frågan lyder gur kommunicera mellan olika subnät?

Mitt första problem. På jobbet har vi vpn-uppkoppling och jag har några serverar och klienter på ett subnät, hur kommer jag åt dessa hemifrån?
Som jag har förstått så måste man ändra på maskinen som skapar vpn-sanslutningen som jag inte får? Man ska dessutom kunna ändra på företagets brandvägg och dirigera om trafiken som jag heller inte får. Dubbla nätverkskort på servrarna är inget alternativ av flera anledningar. (de har redan dubbla till samma subnät m.m)

Min lösning är att ha igång en vanlig stationär dator med dubbla nätverkskort ett för vardera subnät, där jag remotar in på denna för att därefter remota in på maskinerna som jag ska arbeta med. En knepig väg men det fungerar, någon som har en bättre ide?

På ett annat ställe står det att en server har följande IP-Adress:
Teknisk nät: 192.168.100.124
Administrativt nät: 172.20.145.185

Hur fungerar detta? Som jag tolkar har maskinen bara ett fysisk nätverkskort men beroende från vilket subnät man pratar från har den olika ip-adresser kan detta stämma?

Jag hörde också ryktesväg att ett företag fick lägga ner runt en miljon på en switch som gjorde att de kunde kommunicera mellan två subnät, kan detta stämma? En switch kan betyda mycket och det var nog lite annat än vad Elgiganten m.m pratar om när de säger en switch... (jag antar en server som agerar som en slags switch)

Nå tackar för hjälpen, jag själv har bara sysslat med nätverk för hemmabruk tidigare så jag ber om ursäkt för dumma frågor.

Tackar för informationen, L3 switch känner jag igen att någon har nämnt innan. Den switch som företaget hade var för väldigt många samtidiga använder och var nog någon specialare, plus att personen nog överdrev priset för mig.

Jag har nu på jobbet alla maskiner kopplade till en bra switch i ett ljudisolerat rum. (väsnas rätt gött)

Nå skulle jag kunna koppla in en vanlig konsument router till switchen och sedan in på det fasta nätverket i jobbet?
Typ denna för 400kr http://www.kjell.com/sortiment/dator-kringutrustning/natverk/...
(jag skulle då fixa en GBit router såklart)
Nätverket på jobbet är 192.168.200.XXX

Detta vore ju helt underbart och en superenkel lösning.. Dessutom egentligen ganska enkelt, router har jag haft hur länge som helst men aldrig riktigt tänkt på vad de gör.. hehe

Edit:
Med en router så kan jag från servrarna komma ut, men hur blir det med raka motsatsen?
Hur kommer jag t.ex. åt en maskin på ipadressen 192.168.102.44 (nätmask 255.255.252.0) genom routern när jag är på ett nät där min ip är typ 192.168.220.22? (vet ej vad nätmasken är)

Med routa brandväggen så menar du företagets brandvägg? Denna får jag tyvärr inte pilla på, jag har dock hört flera prata om att ändra på brandväggen som ett alternativ.

Maskinerna som jag ska åt ligger på två serverar som kör VMware ESXi, jag vill inte ändra något på ESXi av flera anledningar. Som att maskinerna kostar 300 tusen kronor och de som monterade dem är svindyra om jag skulle behöva kalla på hjälp.

Dubbla nätverkskort hade jag på en klientdator i företaget som jag kommer åt genom att.
1: Koppla upp mig via företagets standard VPn, vet inte vart den går.
2: Remota in på klienten med dubbla nätverkskort.
3: Från denna klient därefter remota in på de datorer som jag vill komma åt i subnätet.

Och det är ingen smart metod, men det var den som jag kom på..

Nå tackar så mycket för hjälpen! Det är väldigt lärorikt att få veta hur man kan göra, få se vilken av lösningarna som det blir. I vilket fall blir det tyvärr egen plånbok som får betala hårddvaran.

Ja lite detta var jag rädd för, varför jag bara ville göra enkla saker. Som nu när jag låter en klient ha dubbla nätverkskort.

Vi har ett externt företag som har hand om vårt nätverk, de har pillat med sådant här innan och är riktigt duktiga på denna bit, tyvärr är mitt företags ekonomi milt sagt inte lite dålig, så jag kan ej anlita företaget. Det blir nog då att fortsätta med nuvarande lösning..

Tackar för hjälpen.

Att inte kunna arbeta hemifrån = ett stort projekt på runt 10 miljoner som går helt åt skogen, då jag bor långt ifrån arbetet och arbetar typ varenda kväll och helg på obetald övertid. (mycket av pengarna är licenspengar till oss, vilket vi behöver för att täcka upp tidigare förluster)

Jag bygger ihop ett datorsystem som ska finnas på ett annat företag, för att all kommunikation ska fungera korrekt så är alla datornamn/ip-adresser m.m samma som i den miljön som de ska vara i. Väldigt stor del av programvarorna handlar just om kommunikation så det är en viktig detalj.
Det är t.ex. redundanta servermjukvaror som där olika delar av mjukvaran kan köras på olika servrar, sedan 5st klienter på två olika maskiner som ska hämta data från serverna. Förutom detta så är det typ 40 olika plc m.m som servarna ska prata med.

Nu är problemet att jag ej kan arbeta med detta system hemifrån. Jag vill självklart undvika att systemet går att komma ut från internet, men internt på kontoret är det ingen risk. Visst folk kan sabba där, men de kan sabba på ett betydligt enklare sätt om de ville.

Edit:

Vdn vet om nuvarande lösning, men jag har nu fått höra att det är dumt att göra saker i det globala nätverket och jag borde prata med ansvariga om detta.
Vilket jag ska göra. Vi har dock tidigare gjort något liknande fast då blandade in vårt it-företag och det är typ bara sånt här jobb som vi sysslar med, fast då på en mindre skala där man slipper detta nätverksproblem.

Det jag kom och tänka på är att man såklart vill undvika onödig dritt på vårt egna nätverk, nu ska jag inte koppla in plcna i vår lokal. Men det är kanske dumt att öppna med en l3 switch eller något utan att veta vad som det kan störa på det ordinarie nätverket.

Tackar er andra för era hjälp, läste igenom alla inlägg, svarar dock bara på en.

I största mån undviker jag hårdkodning, problemet är att det är många köpta komponenter inblandade där dessa inte alltid har så stor möjlighet till dynamisk adresser.
Men i vilket fall så ska jag testa av systemet på kontoret och då ska miljön vara så lik den riktiga miljön som möjligt, d.v.s. testa av med samma subnät, ipadresser osv. En bra test vore att testa av systemet med olika subnät m.m, det ingår dock inte i vårt åtagande och det är inget vi får betalt för.
Det är hellre inget kund gör så lätt med tanke på allt annat som finns i deras subnät. Det kan låta enkelt vid ett litet projekt, men här går testkostnaden på ett par hundra tusen om vi skulle testa detta.

Det finns otroligt mycket som ska testas så vi prioriterar bort saker som företaget skulle bygga om deras nät, hur fungerar det då? Troligtvis inget större problem, men inget vi direkt testar. Alla program- och konfigurationsfiler som vi checkar in, ska dessutom vara sådana att man direkt kan ta dem till driftmiljön utan att behöva ändra något alls.