Posso tornar os computadores desta sub-rede visíveis aos computadores na rede principal sem mesclá-los?

Question

Eu tenho uma LAN na seguinte configuração:

• 192.168.1.1: Modem
• 192.168.1.2: Roteador
• 192.168.1.3 e em: Computadores

O roteador 192.168.1.2 atua como o gateway da seguinte sub-rede:

• 192.168.0.1: Roteador
• 192.168.0.2 e em: Computadores

Existe uma maneira de permitir que computadores na rede 192.168.1. * acessem computadores na rede 192.168.0. * (incluindo poder iniciar uma conexão, não apenas responder a solicitações) sem mesclar a sub-rede na rede principal? rede?

    

Answer 1

Sim, desde que os roteadores ofereçam as opções de configuração necessárias. (Surpreendentemente, muitos dispositivos que se chamam de "roteadores" não permitem que você adicione rotas!)

Quando os dispositivos na sub-rede externa enviam pacotes para outra rede, eles primeiro passam pelo "gateway padrão", e é a tarefa desse roteador rotear para o próximo roteador correto.

1. Assumindo que 192.168.1.1 é o gateway padrão da sua primeira sub-rede, ele precisa de uma rota estática para a segunda sub-rede:

   • Para rede: 192.168.0.0/24 (também conhecido como 192.168.0.0 máscara 255.255.255.0)
   • Via gateway / nexthop: 192.168.1.2

2. Se o roteador 192.168.1.2 tiver um firewall, ele deverá ser configurado para permitir conexões a partir de 192.168.1.0/24 (ou mesmo desativado diretamente).

3. Se o roteador 192.168.1.2 tiver o NAT ativado, ele deve ser desativado ... mas provavelmente funcionará de qualquer maneira, contanto que o firewall na etapa 2 permita.

Answer 2

No segundo roteador, será necessário um endereço atribuído da sub-rede principal, como 192.168.1.254 e conectado à rede compartilhada. O tráfego precisará ser permitido nos dois firewalls. Em seguida, nos dois roteadores, você precisará configurar uma rota para cada rede. Todo o tráfego que vai para 192.168.2.0 precisa ser enviado para 192.168.1.254. Você precisará ter cuidado com o DHCP quando os dois roteadores estiverem conectados, já que ambos podem distribuir solicitações de DHCP para os dispositivos.

Se o (s) seu (s) roteador (s) não puderem fazer rotas estáticas, será necessário substituir por um roteador melhor ou, em cada computador, será necessário adicionar manualmente as instruções de rota.

Em um prompt de comando, você pode fazer o seguinte comando.

 route ADD destination_network MASK subnet_mask  gateway_ip metric_cost

 route ADD 192.168.2.0 MASK 255.255.255.0 192.168.2.254

Então, do outro lado, você precisaria de um comando similar

 route ADD 192.168.1.0 MASK 255.255.255.0 192.168.2.1