☰

Configuración de Lan to Wan cómo conectar dos subredes

tag-icon • tag-icon router subnet
Configuración de Lan to Wan cómo conectar dos subredes

Espero que alguien pueda ayudarme con los problemas que tengo con mi red doméstica. Tengo un módem/enrutador Billion 7700N y actualmente agregué un enrutador de doble banda Western Digital N600. De forma predeterminada (después del DVD de instalación proporcionado por WD), Western Digital se configuró en la configuración LAN a WAN y se asignó una dirección IP con una subred diferente. Que tengo la intención de conservar si todo funciona bien.

Entonces esta es mi configuración:

Mil millones 7700N:

  • IP:192.168.1.1
  • Puerta:192.168.1.1
  • DCHP:encendido Punto de acceso: apagado
  • Conectado al ISP

Occidental Digital N600:

  • IP del cliente (asignada por Billion 7700N DHCP):192.168.1.115
  • IP:192.168.0.1
  • Puerta:192.168.0.1
  • DHCP:en
  • Punto de acceso:en
  • Conecto el puerto WAN de Western Digital al puerto LAN Billion 7700N.

Internet funciona bien para todos los dispositivos, ya sea conectados a Billion 7700N a través de Ethernet o a Western Digital N600 a través de Ethernet/Wi-Fi. Cuando me conecté a través de Western Digital N600, puedo ver la otra subred (hacer ping y acceder a la unidad compartida), pero no al revés. Cuando me conecté a Billion 7700N, ni siquiera puedo hacer ping a ninguna máquina conectada a Western Digital N600. Ni siquiera puedo hacer ping 192.168.1.115a una dirección IP asignada a Western Digital N600.

Leí algunas publicaciones en la red que, de forma predeterminada, obtendré con esta configuración. Pero estoy seguro de que debe haber una distancia para poder conectar estas dos subredes en ambos sentidos. Agregué una ruta estática en Billion for 192.168.0.0/24con puerta de enlace 192.168.0.1pero no ayuda.

Gracias Pablo por tu respuesta. Hay razones de peso para tener 2 subredes. En todo caso, aquí es por lo que quiero mantenerlo así:

  • Puedo usar todos los puertos LAN del N600.
  • Es bueno aprender cómo hacer que esta configuración funcione.

Agregué una ruta estática a 7700N pero creo que configuré la puerta de enlace en 192.169.0.1. Verificaré y me aseguraré de que la puerta de enlace esté operativa 192.168.1.115y veré si puedo hacerla funcionar.

¿Podría explicar la relevancia de desactivar NAT en N600? Gracias de nuevo.

Respuesta1

A menos que haya un beneficio que no haya descrito por tener dos subredes, le sugeriría que solo tenga una.

Los pasos para hacer esto son

  1. Conecte un puerto LAN N600 a un puerto LAN 7700N.
  2. Deshabilite DHCP en el N600.
  3. Habilite DHCP en el 7700N.
  4. Asigne manualmente al N600 una IP en el 192.168.1.xrango (fuera del rango DHCP).

Esto pondrá todos los dispositivos al 192.168.1.xalcance y será mucho más sencillo.

Si desea ambas subredes, deberá

  1. Conecte el puerto WAN del N600—noun puerto LAN: a un puerto LAN 7700N.
  2. Habilite DHCP en el 7700N (debido a que el N600 está conectado a través del puerto WAN, los dispositivos del N600 no verán este servidor DHCP, por lo que no habrá conflictos).
  3. Agregue una ruta estática al 7700N que indique que 192.168.0.xse puede acceder a la red a través de la puerta de enlace en 192.168.1.115.
  4. Deshabilite NAT en el N600.

Si NAT está habilitado en el N600, los dispositivos que están encendidos 192.168.0.xparecerán provenir 192.168.1.115de dispositivos en la 192.168.1.xred. Su dirección se conectará mediante NAT a la dirección del enrutador. Esto evitará que puedas acceder a cualquier cosa 192.168.0.xdesde 192.168.1.x.

Respuesta2

Estás haciendo doble NAT. No hagas doble NAT. En realidad, no desea dos subredes separadas a cada lado del WD N600, especialmente no con una puerta de enlace NAT en el medio, porque un efecto secundario natural de NAT (técnicamente un "NAPT" en este caso) es que actúa como un Es una especie de firewall de inspección de paquetes con estado (SPI) y no permite que se inicien flujos/conexiones desde el lado "ascendente"/"público" de la NAT al lado "descendente"/"privado" de la NAT.

Deshabilite NAT y DHCP en el dispositivo de bajada (su WD N600). Haga que actúe simplemente como un puente, permitiendo a los clientes obtener sus arrendamientos de DHCP del Billion 7700N.

Si su WD N600 no proporciona una forma de desactivar NAT, desactive DHCP y deje de usar su puerto WAN. Simplemente conecte su puerto LAN al puerto LAN del Billion 7700N. Si no le permite deshabilitar DHCP, establezca la longitud del grupo de concesión de direcciones IP de DHCP en cero (o uno, si no permite un grupo de longitud cero).

Probablemente se trate de una duplicación de un millón de otras preguntas en este sitio, pero soy demasiado vago para buscar la mejor pregunta para resolverla.

información relacionada