Como posso isolar um único endereço IP do resto da LAN através de uma segunda NIC no meu computador?

Como posso isolar um único endereço IP do resto da LAN através de uma segunda NIC no meu computador?

Meu computador está em 10.0.1.0/24 com um endereço IP concedido por DHCP. Há também um dispositivo NAS com endereço IP 10.0.1.10 (que presumo ser estático). Eu gostaria de tirar o NAS da LAN e conectá-lo diretamente do meu computador com um dongle USB-Ethernet, mas de preferência sem fazer muita reconfiguração de endereços e assim por diante.

Eu configurei o IP do meu dongle para 10.0.1.9 e então descobri route printque o dongle recebeu um número IF de 8. Então tentei

route -4 ADD 10.0.1.10 METRIC 1 IF 8

Mas tudo que obtenho é a saída "usage" do comando route, o que presumo significa que ele falhou (sem mencionar que a rota desejada não está em uma route printsaída subsequente).

Existe alguma maneira de fazer isso funcionar?

Responder1

Use uma sub-rede IP diferente

O motivo pelo qual sua tentativa de solução não funcionou é porque você está usando um endereço IP para seu NAS que é válido em sua rede já existente. Seu computador já possui uma rota para essa rede e não vai cooperar com a sugestão de usar um caminho diferente (o dongle) para chegar a um desses IPs.

Você tem duas opções:

  1. Use o dongle
  2. Não use o dongle

Opção 1é o que você está tentando. Para que funcione você precisa usar uma rede IP que não se sobreponha à sua 10.0.1.0/24, como 192.168.50.0/24. Atribua ao seu dongle e NAS um IP desse intervalo e pronto.

opção 2. No entanto, você não precisa retirar fisicamente o NAS da rede existente para separá-lo de outros nós. A maioria dos sistemas operacionais permite atribuir vários endereços IP a uma interface de rede. Usando esse recurso, você pode atribuir à sua NIC principal um segundo endereço IP da rede 192.168.50.0/24 e também atribuir um endereço correspondente ao NAS.sem movê-lo para outra rede física.Esses dois dispositivos seriam os únicos a usar esses endereços na rede principal e, como tal, você teria o mesmo resultado final ao isolá-los do resto da rede.

Obviamente, a adequação e a utilidade desta segunda abordagem dependem das suas circunstâncias. Por exemplo, se você quiser isolar o NAS por motivos de segurança, a separação física da rede deve ser preferida (por exemplo, uma inspeção rápida com o Wireshark revelaria a presença do NAS). Por outro lado, se você quiser acessar o NAS a partir de um terceiro dispositivo da rede principal, seria vantajoso usar a estratégia de endereçamento IP alternativa.

Responder2

Se você quiser manter o endereço IP do seu NAS, isso significa que mesmo que o NAS esteja fisicamente conectado a um adaptador de rede USB do seu PC, ele deve permanecer na mesma sub-rede da sua LAN. (Caso contrário, conforme explicado na outra resposta, você precisará de uma sub-rede diferente e de um endereço IP diferente).

A maneira de garantir que tanto a interface LAN no seu PC quanto o novo adaptador de rede USB terminem o IP na mesma sub-rede éponteambos os adaptadores de rede.

Observe que isso não logicamenteisolaro NAS do resto da LAN: O NAS ainda estará acessível do resto da LAN como antes, sob o mesmo IP de antes. Será apenas fisicamente conectado de forma diferente. Se você realmente querisolaro NAS para que ele não seja mais acessível pelo resto da LAN, novamente você precisará de um IP e uma sub-rede diferentes para ele e terá que passar pelo incômodo de reconfiguração.

Você não forneceu uma tag de sistema operacional, mas supondo que você esteja em algum tipo de Windows,aquié um tutorial que explica como conectar adaptadores de rede no Windows. Observe que agora você precisa usar o adaptador de rede bridge em vez do adaptador LAN original para acessar sua LAN, portanto, leia o tutorial completamente e habilite o adaptador de rede bridge.

informação relacionada