Tengo dos enrutadores, el enrutador A está conectado a Internet y el enrutador B está conectado al puerto LAN del enrutador A.
Enrutador A: 192.168.1.1 Subred 255.255.255.0
Enrutador B: IP alquilada del enrutador A: 192.168.1.2 Su propia ip: 192.168.0.1 subred 255.255.255.0
Tengo una máquina C conectada al enrutador A con ip 192.168.1.3 y también una máquina D conectada al enrutador B con ip 192.168.0.199
Quiero acceder a la máquina D desde una máquina C. ¿Qué configuraciones debo cambiar para hacerlo?
Respuesta1
El enrutador A necesita saber qué ruta utilizar para llegar a la red 192.168.0.0/24.
Inicialmente intente agregar una ruta estática que diga que puede llegar a 192.168.0.0/24 a través de 192.168.1.2.
En un enrutador Cisco que ejecute IOS, lo haría
ip route 192.168.0.0 255.255.255.0 192.168.1.2
En su marca y modelo de enrutador no especificado, tendrá que usar una interfaz web o leer el manual para encontrar su equivalente.
Respuesta2
Si su red es tan simple como su diagrama, sin sorpresas de NAT, entonces solo necesita haber una ruta estática para 192.168.0.0/255.255.255.0 que apunte a 192.168.1.2. Esta ruta puede ser en el enrutador A o en la máquina C, siendo esta última más restrictiva que la primera.
Respuesta3
Si se trata de "enrutadores" residenciales estándar con 4 puertos LAN, entonces en realidad tiene un dispositivo que es una combinación de enrutador y conmutador. Los 4 puertos LAN son un conmutador. Los dispositivos conectados se verán entre sí sin que usted tenga que hacer nada más que encargarse de la configuración de la dirección IP, que normalmente es trabajo de DHCP. Puede conectar interruptores en cascada y todo funcionará bien.
Si solo desea conectar más de 4 dispositivos en su hogar a Internet, el enrutador B no necesita realizar enrutamiento ni DHCP en absoluto, y la funcionalidad debe estar desactivada. Conecte el "enrutador" B a un puerto LAN en el enrutador A, y cualquier otra cosa que necesite a los puertos LAN en el enrutador B y, siempre que el enrutador B no esté haciendo DHCP ni nada más, debería funcionar.
Respuesta4
estas actuandoTraducción de Direcciones de Reddos veces y probablemente esté configurado en configuraciones moderadas/estrictas. Entonces, el enrutador B oculta sus direcciones privadas de las conexiones iniciadas desde fuera de la subred del enrutador b y viceversa. Esto se debe a que asume que la red conectada a su puerto WAN es la web pública. Normalmente esto está bien porque si la conexión se establece desde dentro de la red privada, el enrutador sabe a dónde enviar el tráfico entrante. Pero en su caso, ambas partes están realizando NAT, por lo que cada parte oculta sus direcciones privadas a la otra. Es por eso que necesita el reenvío de puertos detrás de una NAT para que el enrutador sepa dónde enrutar las conexiones que se inician desde fuera de la red. Una excelente manera de entender lo que está sucediendo es investigarPerforación UDPque es lo que utilizan muchas aplicaciones VNC y de juegos para permitir que las conexiones se inicien desde el exterior.
La NAT estricta suele ser una limitación en los enrutadores de consumo, pero algunos de los mejores le permiten ajustar la configuración de NAT. Alternativamente, puede usar DD-WRT, tomate u otro firmware de terceros que permita realizar ajustes en la NAT. También puedes utilizar el reenvío de puertos (que es un poco más engorroso) como mencionan otros usuarios.