Esto es lo que necesito exactamente:
Tengo el Módem-Router de mi arrendador que es el módem de internet por cable, el enrutador principal que nos conecta a internet / lo llamo Enrutador 1 que es "192.168.1.1"
Y tengo el enrutador de mi habitación/lo llamo enrutador 2 que es "10.0.0.1"
Quiero configurar VPN en el enrutador 2
Y parece que el puerto VPN debería abrirse primero en el enrutador 1; hasta donde yo sé, debo reenviar el puerto del enrutador 1 al enrutador 2 (que es el servidor VPN).
Pero tengo un problema. ¡El enrutador 1 no acepta un rango de IP diferente!
¿Cómo reenvío el tráfico VPN desde la dirección IP pública al enrutador 2?
Tenga en cuenta que no quiero conectar mi enrutador 2 ni desactivar DHCP. Quiero tener una red separada del enrutador 1 y aún reenviar el tráfico VPN entrante desde Internet al enrutador 2.
¡Gracias desde ya por tu ayuda!
Respuesta1
Su enrutador 2 también tendrá una dirección IP pública, que está en el rango del enrutador 1. Utilice esa dirección IP para configurar su reenvío de puertos si configura los enrutadores correctamente mediante el cableado.
Así es como se debe realizar el cableado:
[internet] -> [wan port on router 1]
[lan1] [lan2] [......]
| |
[Landlord pc] <-+ +-> [Router 2's WAN port]
Digamos que la IP de la WAN de Internet es 123.45.67.89. Esto va al puerto WAN del enrutador 1.
El enrutador 1 tiene la red interna 192.168.1.x con DHCP habilitado para el rango de 50 a 150
La PC del propietario tiene IP: 192.168.1.50 (primera en el rango DHCP) Su enrutador obtiene IP: 192.168.1.51
Su enrutador proporciona DHCP para su red para 10.0.0.x
Aunque configuró su enrutador para que tenga la dirección IP 10.0.0.1, también tiene 192.168.1.50 para la dirección IP WAN.
Entonces, en el enrutador 1, debe averiguar a través de la tabla de clientes DHCP qué IP de LAN le ha proporcionado su enrutador 2. Una vez que lo haga, asegúrese de hacer una reserva de DHCP para asegurarse de que si reinicia el enrutador 2 no obtendrá una IP nueva y diferente del enrutador 1, lo que violaría las reglas de reenvío deportivo.
Luego puede reenviar los puertos adecuados en el enrutador 1 a esa dirección IP. Si tiene puertos que deben reenviarse a su PC desde Internet, debe hacer lo mismo. Reenvíe ese puerto desde el enrutador 1 a la dirección LAN del enrutador 2 y, en el enrutador 2, configure una regla de reenvío de puerto para su PC LAN.