Atualmente pago por um pacote com o Xfinity. Estou colocando cabo e internet em minha casa (residencial).
Recentemente, decidi começar a estudar para um CCNA R&S. Então comprei um laboratório, um Dell poweredge e um rack da Amazon. Pensei: "Gostaria de colocar isso em uma rede separada daquela que minha rede doméstica está usando", então comprei também um novo modem (mais um divisor coaxial). Peguei todas as minhas coisas, liguei o modem, resolvi testar para ter certeza de que estava acessando a internet. Eu não estava.
Uma rápida pesquisa na internet (com o modem funcionando) mostra que
- Preciso entrar em contato com a Comcast para configurar uma segunda conta (e posteriormente, um segundo modem...)
- Eu teria um segundo IP (que não me importa de uma forma ou de outra)
Então surge a pergunta: qual seria outra maneira de definir o que estou tentando alcançar?
Idealmente, não quero "contar" ao modem da Comcast sobre essa segunda rede (você pode configurar tal coisa com o que eles fornecem?). Eu gostaria que permanecessem duas redes completamente separadas.
Eu REALMENTE não quero dar mais dinheiro à Comcast (então uma segunda conta/plano está basicamente fora de questão, a menos que literalmente não haja outra maneira)
O principal objetivo aqui é poder conectar (e aprender, obviamente) meus equipamentos Cisco, conectar-se aos servidores desta segunda rede... Mas ainda utilizar coisas como meu ASA quando pratico a configuração de regras de firewall.
Que eu saiba, rotear tudo através do modem Comcast seria considerado uma grande LAN e os firewalls são bastante frouxos quando se trata de tráfego LAN-to-LAN. Portanto, meu ASA não funcionará conforme o esperado. Correto?
Estou pensando demais em tudo isso?
Coisas relevantes:
- Modem Comcast-Cisco DPC3941T
- Novo modem - CM500
- ASA 5505
Responder1
Parece que um divisor coaxial não é a maneira correta de conectar o novo hardware à rede antiga e você precisa usar outra coisa. Eu esperaria que um divisor de cabo fosse adequado para conexões que apenas dividem um sinal de entrada, mas as conexões de Internet têm sinais em ambas as direções, e os modems raramente são projetados para observar um sinal de um modem diferente ao decidir a que horas devem esperar antes de transmitir qualquer coisa.
Usar um roteador conectado ao modem antigo é uma possibilidade. Ou, se houver portas extras suficientes no modem antigo, conecte o novo hardware lá, mas não deixe que os endereços IP atribuídos ao novo hardware sejam conhecidos pelo hardware antigo que não seja o modem.
Responder2
Embora normalmente seja uma ideia MUITO ruim - você gostaria de ver o NAT duplo. Apenas trate seu roteador principal como se fosse seu segundo modem - configure umdiferenteFaixa de endereços IP para a rede desde a saída Cisco, talvez bagunce o roteamento da sua LAN principal para a nova e Bob seja seu tio.
Vocênão podeuse um divisor coaxial como esse. O objetivo é que você possa usar uma tomada para internet e telefone, e seu ISP vincula sua conexão de internet ao endereço MAC do novo modem.