Não é possível acessar o computador na WAN

Question

Eu queria dividir a conexão com a internet no meu quarto. E meu irmão também queria uma melhor acessibilidade wifi. Então compramos um roteador (NETGEAR JWNR2010v5). Tudo o que queríamos funciona muito bem, bom wifi. Tenho várias conexões LAN no meu quarto. Mas agora não consigo acessar o computador na rede WAN.

A imagem ilustra a situação. Não sei muito sobre redes. Alguém pode ajudar por favor?

Answer 1

A configuração que você escolheu não é ideal porque você tem vários intervalos de IP muito diferentes e mais de um servidor DHCP em sua rede. O roteamento avançado é necessário se você deseja continuar por esse caminho.

Como solução, eu (e muitos outros) recomendo que você simplifique consideravelmente sua rede usando um servidor DHCP ("B-BOX" em seu diagrama), um pool DHCP para todos os seus dispositivos LAN e use seu JWNR2010v5 como um ponto de acesso simples, desabilitando seu servidor DHCP.

Por padrão, um roteador de consumo (seja sem fio, Ethernet ou ambos) possui um servidor DHCP integrado que fornece endereços para dispositivos LAN conectados a ele. Se você introduzir esse roteador em uma rede que já possui um servidor DHCP existente (como o seu "B-BOX"), os servidores DHCP entrarão em conflito e você [no final das contas] não terá conectividade de rede entre os dois roteadores.

Desativar o servidor DHCP no roteador adicional fará com que todos os dispositivos conectados obtenham endereços IP do servidor DHCP existente na rede.

Com esse conhecimento prévio, podemos resolver os problemas que você está enfrentando.

Uma coisa que você precisa remediar em seu diagrama:

Você conectou seu JWNR2010v5 "WAN/Internet" (tomada azul) à sua B-BOX - você não deve conectar o roteador adicional à sua rede usando a porta "WAN/internet". Conecte-o a uma das portas LAN padrão na parte traseira do JWNR2010v5.

Resolução:

1. Conecte um computador (por Ethernet) ao seu JWNR2010v5 e faça login nas páginas de administração
2. Vá para as páginas de configuração da LAN onde você pode controlar o endereçamento da LAN, como DHCP
3. Configure seu dispositivo JWNR2010v5 para ter um endereço fora do intervalo DHCP do B-BOX, mas dentro da sub-rede que seu B-BOX está usando para dispositivos LAN.Para o seu cenário 192.168.1.64deve ser adequado
4. Configure seu dispositivo JWNR2010v5 para ter uma máscara de sub-rede igual à do seu roteador B-BOX:255.255.255.0
5. Desative o servidor DHCPem seu JWNR2010v5
6. Salve as configurações
7. Enquanto nas páginas de administração do JWNR2010v5 configure sua rede sem fio para ter exatamente o mesmo SSID, canal, criptografia e senha que seu B-BOX - isso garantirá que qualquer dispositivo sem fio em sua rede se conectará perfeitamente ao roteador mais próximo.
8. Salve as configurações
9. Reinicie AMBOS os roteadores
10. Depois que ambos os roteadores forem reiniciados, você deverá notar que seus dispositivos LAN obterão novos endereços IP no intervalo 192.168.1.2-192.168.1.63 e todos deverão ser capazes de navegar na Internet e se comunicar internamente (compartilhamento de arquivos/impressão, etc.)

Usando a seguinte referência para um roteador Netgear mais recente:http://kb.netgear.com/app/answers/detail/a_id/19852/~/how-do-i-set-up-a-wireless-router-as-an-access-point-on-a- rede-que-tem

Answer 2

Deixe-me explicar o que está acontecendo aqui. _{(Agora que tenho um pouco de café em mim...)}

A tradução de endereços de rede, ou NAT, é o que está atrapalhando. O objetivo do NAT é pegar o seu endereço IP público, aquele fornecido pelo seu ISP, e essencialmente transformá-lo em uma rede privada.

A Internet vê seu endereço IP público. Para servidores web, é tudo a mesma coisa. Seu roteador decide para onde enviar os dados:

Então quando adicionamos outro roteador, que realiza NAT, acabamos ‘escondendo’ nossa segunda rede privada. Seu primeiro roteador não sabe para onde enviar os pacotes, e o segundo roteador está tratando tudo em nossa primeira rede como a Big Bad Internet:

E enquanto seu10.0.0.101 poderiaSe você conseguir se conectar a PCs em sua primeira rede (a 192.168.0.0rede), também abandonaremos as transmissões, o que interromperá seus recursos de compartilhamento, grupos de trabalho do Windows e NetBIOS sobre TCP (NBT). É por isso que você não consegue “ver” o outro PC ao abrir a Rede no Explorer:

Então como nós consertamos isso?

Configure seu roteador para modo Bridge

A maneira mais simples é fazer com que o roteador funcione como um ponto de acesso e switch sem fio, em vez de um roteador. Isto é muitas vezes chamadoModo Pontena página de configuração do seu roteador. Isso desligará o NAT (e esperançosamente o DHCP, mas verifique) e permitirá que sua porta 'Internet' funcione como uma porta de switch normal. Não há mais segregação de rede.

No seu segundo roteador...

1. Vá para a página de configuração do seu roteador
2. Encontre as configurações da Internet
3. Definir para modo Bridge
4. Certifique-se de que o DHCP esteja desabilitado
5. Defina um endereço IP estático na sub-rede do seu primeiro roteador, mas fora do DHCP
6. Reinicie seus roteadores
7. Reinicie seus PCs ou abra um prompt de comando e executeipconfig /release && ipconfig /renew

Ignore a porta da Internet

Pelo que posso ver, no entanto, este roteador específico não suporta o modo Bridge. O que você pode fazer é 'enganá-lo' conectando seu segundo roteador ao primeiro usando uma porta normal, em vez de uma porta de Internet.

O único problema que temos agora é o DHCP. Seu segundo roteador ainda dirá: "Venha até mim para obter Internet!" Ele não tem conexão com a Internet, seu primeiro roteador tem. Portanto, embora você provavelmente possa ver os outros computadores da sua rede agora, ainda há alguns problemas de roteamento e falta de conectividade com a Internet:

Ao desabilitar o DHCP, permitimos que o primeiro roteador lide com toda a rede. Também evitamos uma série de problemas decorrentes de ter dois servidores DHCP.

Nosso segundo roteador fica parado na chuva, como aquele garoto esquisito com quem ninguém brinca no recreio. Mas podemos precisar dele novamente, e será muito difícil conectar-se a ele se estiver em uma sub-rede diferente. Então, primeiro você vai querer definir um endereço estático dentro da sub-rede do seu primeiro roteador ( 192.168.0.x), mas fora do intervalo DHCP (não queremos colisões! Verifique sua configuração ou o manual do intervalo).

1. Pegue o cabo na porta da Internet e conecte-o a uma porta normal
2. Desligue o DHCP
3. Mude para um IP estático dentro da sub-rede do seu primeiro roteador, mas fora do DHCP
4. Reinicie seus roteadores
5. Reinicie seus PCs ou abra um prompt de comando e executeipconfig /release && ipconfig /renew

Isso é um tanto simplificado e provavelmente um pouco impreciso, mas esperamos que ilustre os problemas que você está enfrentando e como corrigi-los.