Nuevo apartamento. Dos tomas Ethernet en las paredes. Uno está conectado directamente a la PC ( device A
). El otro está conectado a un enrutador de viaje Netys Wi-Fi ( device B
). La computadora portátil ( device C
) está conectada de device B
forma inalámbrica. Bosquejo a continuación.
Los tres dispositivos tienen acceso a Internet. En la red creada por device B
, nmap
muestra que device C
tiene dirección local 192.168.1.3
y su puerta de enlace predeterminada, device B
tiene dirección 192.168.1.254
. Device A
tiene dirección local 10.0.1.28
y un nmap
escaneo muestra device B
como 10.0.1.22
, aunque sin puertos abiertos. Puedo hacer ping device A
desde device C
, sin embargo, no puedo hacer lo contrario. ¿Puede decirme qué configuraciones se deben aplicar a los dispositivos apropiados para hacer ping device C
desde device A
, o incluso mejor, para acceder a un puerto específico de device A
, por ejemplo, 9999?
No tengo ni idea de dónde van los enchufes de la pared. También soy malo haciendo networking :>
Respuesta1
El escenario no está del todo claro pero se ve así:
- Sus enchufes de pared están conectados a un interruptor y a un enlace ascendente de Internet.
- Probablemente, el conmutador y el direccionamiento privado se comparten entre apartamentos.
- Su enrutador de viaje "Dispositivo B" utiliza NAT entre WAN cableada y LAN inalámbrica. Probablemente, NAT no se puede desactivar.
Conclusiones:
- De 1+2: necesitarás un enrutador/firewall para proteger tu equipo del pirateo vecino
- de 3: puede conectarse desde dispositivos inalámbricos a dispositivos cableados, pero no al revés sin las implicaciones de reenvío de puertos o host expuesto; es posible que ese enrutador no sea práctico para su propósito
Sugerencias:
Si su enrutador de viaje no proporciona acceso por cable, consiga un enrutador decente con conectividad LAN inalámbrica y por cable. Conecte todos sus dispositivos al lado LAN del enrutador. No conecte nada más que el puerto WAN del enrutador al enchufe de pared.