Acabo de configurar un puente repetidor inalámbrico. La dirección IP de mi enrutador principal es 192.168.1.1. Un amigo me guió por teléfono sobre cómo configurar esto. Me dijo que configurara la dirección IP de mi puente en 192.168.2.2. Hice esto y todo funciona exactamente como se esperaba. Excepto para iniciar sesión en el puente, tengo que conectarme a la red y luego cambiar manualmente la dirección IP de mi dispositivo a algo dentro de la subred 192.168.2.x. Mi pregunta es: ¿es necesario que la dirección IP del puente permanezca fuera del rango DHCP del enrutador principal pero en la misma subred 192.168.1.x? ¿O está todo bien como lo tengo configurado?
Respuesta1
Por lo general, está bien asignar una dirección IP estática dentro del rango del servidor DHCP, especialmente si eres el administrador de la red. Los buenos servidores DHCP intentan hacer ping a la dirección para asegurarse de que esté libre justo antes de ofrecerla, y los buenos clientes intentan hacer ARP la dirección para asegurarse de que esté libre justo antes de solicitarla.
En muchos servidores DHCP, incluidos los integrados en muchos productos de puerta de enlace doméstica, puede asignar asignaciones de IP estáticas dentro de la configuración avanzada del servicio DHCP. Simplemente dígale la dirección MAC del hardware Ethernet del producto al que desea asignarle una asignación estática y la dirección IO que desea asignarle. Luego puede dejar ese dispositivo configurado para obtener su propia dirección a través de DHCP, pero siempre obtendrá la misma dirección.
Además, es posible que pueda configurar el grupo de direcciones DHCP de su servidor DHCP para que sea más pequeño que la subred de direcciones LAN privada de su puerta de enlace NAT. Por lo tanto, su NAT podría traducirse para la subred 192.168.1.0/24 (direcciones 192.168.1.[2-254]), pero su servidor DHCP solo sirve 192.168.1.[2-200], dejando las direcciones 201-254 para estáticas. uso.
También está perfectamente bien dejar el repetidor en una subred IP diferente a la que estás usando como rango NAT/DHCP. Se podría argumentar que dificultar la conexión tiene una ventaja de seguridad.