Eu tenho um servidor (principalmente arquivos e trabalhos de construção) que também gostaria de usar como roteador. Já existe um firewall na frente dele para restringir o tráfego, então não estou preocupado com isso. Também é apenas um ambiente doméstico, então, para começar, não estou muito preocupado com ataques.
Cada roteador que eu já vi, não importa a qual porta LAN você esteja conectado, você pode acessá-lo pelo mesmo endereço IP. Em essência, cada porta possui o mesmo endereço IP. Então estou pensando que o mesmo deveria ser possível com o servidor, correto? Obviamente a porta WAN é uma exceção a isso.
Responder1
Sim, mas nãoexatamentecomo você descreve. Resumindo, você estánãopedindo para usar o servidor como roteador; você está realmente pedindo para usá-lo como uma ponte/switch.
Por que
Cada roteador que eu já vi, não importa a qual porta LAN você esteja conectado, você pode acessá-lo pelo mesmo endereço IP. [...] Obviamente a porta WAN é uma exceção a isso.
A configuração que você descreve é comum apenas para roteadores domésticos multifuncionais. (A palavra-chave é “multifuncionais” – eles não são apenas roteadores, são vários dispositivos em um.)
Na sua descrição, internamente o roteador fica entre doisredes(WAN e LAN), e o lado LAN leva a um built-introcar. Portanto, a razão pela qual você obtém o mesmo IP de todas as quatro portas amarelas é porque elas são, na verdade, portas de switch.
No entanto, os roteadores dedicados funcionam de maneira oposta: cada porta é separada e pertence à sua própria rede, a menos que você faça uma ponte entre elas manualmente. (Lembre-se de que os roteadores são gateways entre redes, por isso faz sentido.) Mas usar um roteador como ponte é um exagero – um switch dedicado faz o trabalho melhor.
(Dito isto, alguns dispositivos - tanto gateways domésticos como "switches L3" empresariais - são mais flexíveis e permitem que cada porta faça parte de um switchouusado independentemente para roteamento.)
Como
A maioria dos sistemas operacionais de PCfazersuporta ponte entre múltiplas portas, bem como roteamento entre sub-redes.
Ponte
Fazer a ponte entre uma única sub-rede é fácil. No Linux, você pode criar uma ponte usando ip linkou o mais antigo brctle defini-lo como "mestre" de todas as portas Ethernet. No Windows, basta selecionar as portas e escolher “Interfaces Bridge”.
O endereço IP do servidor precisa então ser configuradona ponte, enquanto essas portas individuais permanecem sem endereço.
(Observe que o desempenho não será necessariamente bom – seu “roteador” provavelmente possui um chip de switch dedicado, mas seu servidor terá que usar sua CPU principal. Enquanto isso, um switch gigabit real custa US$ 20.)
Roteamento
O roteamento de múltiplas sub-redes é um pouco mais complexo (especialmente se você também quiser, por exemplo, DHCP), então é melhor deixar para depois. Se você decidir que precisa que o servidor seja umroteador, poste uma pergunta separada com a topologia que você deseja descrever.