☰

Configuração de Lan para Wan como conectar duas sub-redes

tag-icon • tag-icon router subnet
Configuração de Lan para Wan como conectar duas sub-redes

Espero que alguém possa me ajudar com problemas que tenho com minha rede doméstica. Eu tenho um modem/roteador Billion 7700N e atualmente adicionei um roteador de banda dupla Western Digital N600. Por padrão (seguindo o DVD de configuração fornecido pela WD), a Western Digital configurou-se na configuração LAN para WAN e atribuiu a si mesma um endereço IP com sub-rede diferente. Que pretendo manter se tudo funcionar bem.

Então esta é a minha configuração:

Bilhões 7700N:

  • PI:192.168.1.1
  • Porta de entrada:192.168.1.1
  • DHP:ligado Ponto de acesso: desligado
  • Conectado ao ISP

Western Digital N600:

  • IP do cliente (atribuído por Billion 7700N DHCP):192.168.1.115
  • PI:192.168.0.1
  • Porta de entrada:192.168.0.1
  • DHCP:sobre
  • Ponto de acesso:sobre
  • Eu conecto a porta WAN da Western Digital à porta LAN Billion 7700N.

A Internet funciona bem para todos os dispositivos conectados ao Billion 7700N através de Ethernet ou ao Western Digital N600 através de Ethernet/Wi-Fi. Quando me conectei através do Western Digital N600, posso ver a outra sub-rede (ping e acessar a unidade compartilhada), mas não o contrário. Quando me conectei ao Billion 7700N, não consigo nem executar ping em nenhuma máquina conectada ao Western Digital N600. Não consigo nem executar ping em 192.168.1.115um endereço IP atribuído ao Western Digital N600.

Eu li alguns posts na Net que por padrão é o que vou conseguir com essa configuração. Mas tenho certeza de que deve haver uma distância para que eu possa conectar essas duas sub-redes nos dois sentidos. Eu adicionei uma rota estática no Billion for 192.168.0.0/24with gateway of, 192.168.0.1mas isso não ajuda.

Obrigado Paulo pela sua resposta. Existem razões convincentes para ter 2 sub-redes. Se alguma coisa aqui é o motivo pelo qual quero mantê-lo assim:

  • Posso usar todas as portas LAN no N600.
  • É bom aprender como fazer essa configuração funcionar.

Adicionei a rota estática ao 7700N, mas acho que configurei o gateway para 192.169.0.1. Vou verificar se o gateway está funcionando 192.168.1.115e ver se consigo fazê-lo funcionar.

Você poderia explicar a relevância de desabilitar o NAT no N600? Obrigado novamente.

Responder1

A menos que haja um benefício que você não descreveu por ter duas sub-redes, sugiro que você tenha apenas uma.

As etapas para fazer isso são

  1. Conecte uma porta LAN N600 a uma porta LAN 7700N.
  2. Desative o DHCP no N600.
  3. Ative o DHCP no 7700N.
  4. Forneça manualmente ao N600 um IP no 192.168.1.xintervalo (fora do intervalo DHCP).

Isso colocará todos os dispositivos ao 192.168.1.xalcance e será muito mais simples.

Se você quiser as duas sub-redes, precisará

  1. Conecte a porta WAN do N600—nãouma porta LAN — para uma porta LAN 7700N.
  2. Habilite o DHCP no 7700N (como o N600 está conectado pela porta WAN, esse servidor DHCP não será visto pelos dispositivos no N600, portanto você não terá conflito).
  3. Adicione uma rota estática ao 7700N informando que a 192.168.0.xrede está acessível através do gateway em 192.168.1.115.
  4. Desative o NAT no N600.

Se o NAT estiver ativado no N600, os dispositivos ativados 192.168.0.xparecerão vir de 192.168.1.115dispositivos na 192.168.1.xrede. Seu endereço será NAT para o endereço do roteador. Isso impedirá que você acesse qualquer coisa 192.168.0.xno 192.168.1.x.

Responder2

Você está fazendo NAT duplo. Não faça NAT duplo. Na verdade, você não quer duas sub-redes separadas em cada lado do WD N600, especialmente com um gateway NAT no meio, porque um efeito colateral natural do NAT (tecnicamente um "NAPT" neste caso) é que ele age como um é um firewall Stateful Packet Inspection (SPI) e não permite que fluxos/conexões sejam iniciados do lado "upstream"/"público" do NAT para o lado "downstream"/"privado" do NAT.

Desative NAT e DHCP no dispositivo downstream (seu WD N600). Faça com que funcione apenas como uma ponte, permitindo que os clientes obtenham suas concessões de DHCP do Billion 7700N.

Se o seu WD N600 não fornecer uma maneira de desativar o NAT, desative o DHCP e pare de usar a porta WAN. Basta conectar sua porta LAN à porta LAN do Billion 7700N. Se não permitir que você desabilite o DHCP, defina o comprimento do pool de concessão de endereços IP do DHCP como zero (ou um, se não permitir um pool de comprimento zero).

Esta é provavelmente uma cópia de um zilhão de outras perguntas neste site, mas estou com preguiça de procurar a melhor pergunta para fazer.

informação relacionada