É possível conectar dois roteadores usando rotas estáticas pela Internet?

Question

eu tenho umDlink DSL 2750U ADSL2/2Roteador em minha casa onde gostaria de conectá-lo a um semelhante em meu escritório. Conheço VPNs que podem fazer o trabalho, mas é possível estabelecer tal conexão usando rotas estáticas? Não sei se isso faz sentido ou é a consulta correta.

Aqui está uma imagem de como a configuração aparece no meu roteador:

Muito obrigado antecipadamente.........

Answer 1

Ele (roteamento estático) não deve funcionar se você deseja acessar a rede local atrás do roteador em seu escritório ou acessar a rede doméstica do escritório porque não é possível rotear intervalos de IP privadospela internet.

Como seus roteadores não suportam VPN, uma solução simples é conectar ambas as redes locais (residencial e de escritório) por meio de VPN, configurando um serviço VPN em um dos computadores de sua casa e outro no computador do escritório, comotinto. tincsuporta segmentos Ethernet em ponte, desta forma ambas as redes serão conectadas uma à outra através de um túnel seguro, permitindo que você execute aplicativos que normalmente funcionam apenas em rede local

Answer 2

Uma rota estática não é suficiente aqui, pois só pode determinar oimediatopróximo salto (e esse próximo salto deve ser diretamente acessível).

A razão é que o IP não possui campos de cabeçalho separados para fazer referência ao destinoealgum portal distante. Portanto, quando uma rota através de algum gateway é configurada, seu endereço IP nunca é realmente colocado nos pacotes – ele é usado apenas para procurar o endereço MAC do gateway e os pacotes são enviados para esse endereço MAC. Portanto, o próprio gateway já deve ser local.

(Na verdade, há um recurso que existia no IP há muito tempo, mas que foi removido desde então, chamado "roteamento de origem". Ele permitia que os pacotes descrevessem o caminho completo ou parcial que o pacote deveria seguir, substituindo a decisão de cada roteador. No entanto, acabou sendo muito útil para invadir redes privadas, mas quase inútil para tarefas legítimas, e foi posteriormente removido.)

Dito isto, você não precisa de uma VPN “completa” para fazer o que deseja. O método mais simples possível seria um túnel IP-em-IP (ou o túnel GRE um pouco mais comum), que envolve todo o pacote incluindo seus endereços 'LAN' dentro de outro cabeçalho IP que agorapodemantenha o endereço IP de um gateway remoto.

Infelizmente, o firmware D-Link não pode fazer tal coisa...

Answer 3

O que é uma rota estática e quando faz sentido?

Resposta curta:Se sua casa e seu escritório estiverem conectados à Internet, há 99,99% de chance de que o roteamento adequado entre eles já esteja estabelecido.

Resposta longa:Uma rota estática é uma rota simples na tabela de roteamento criada manualmente, e não por protocolos de roteamento como RIP ou OSPF. Deixando todos esses detalhes técnicos de lado, no entanto, só faz sentido quando você tem certeza de que o que precisa fazer é mudar a forma como o roteamento ocorre em seu roteador.

Na Internet, o roteamento manual faz pouco sentido. Existem tantos elementos que estão fora do seu controle, incluindo, mas não se limitando a, todos os dispositivos de rede que tornam possível conectar sua casa ao escritório.

Conectando sua casa ao seu escritório

Para conectar sua casa ao seu escritório, primeiro você precisa estabelecer os seguintes pré-requisitos:

1. Um ou ambos devem ter um IP público. (Sim, sim, as pessoas na seção de comentários provavelmente apontarão que é possível conectar-se a um servidor que está atrás de um NAT se certas condições forem atendidas. Mas tudo se resume a isto: Um IP público sobalgum graudo seu controle é necessário. Ponto final.) O local que possui um IP público pode aceitar conexões de entrada, permitindo que o outro local se conecte a ele.
2. Os serviços aos quais você deseja se conectar devem ser configurados, por exemplo, se você deseja compartilhar arquivos entre casa e escritório, o serviço Compartilhamento de Arquivos e Impressoras deve ser instalado e configurado em seu escritório ou casa.

O resto é realmente específico do cliente: ou seja, para compartilhar arquivos, você abre o File Explorer, digita \\na barra de endereço seguido do endereço IP do servidor do seu escritório e pressiona Enter. Em seguida, você digita um nome de usuário e uma senha.

Além disso, você deve saber que sem VPN sua conexão pode ou não ser segura. por exemplo, a conexão de compartilhamento de arquivos e impressoras não é segura, mas a conexão com um servidor web interno do escritório que suporta HTTPS é segura.