Como acesso computadores locais através de um comutador de rede?

Question

Eu tenho um switch que conecta vários computadores ao meu ISP.
Todos os computadores obtêm IPs externos do meu provedor. Ao traçar a rota entre dois dos computadores, o tráfego sempre passa pelo meu provedor antes de retornar ao computador correto (o que reduz as velocidades de transferência entre os computadores para a velocidade das conexões da Internet). Fiquei com a impressão de que o switch deveria rotear o tráfego diretamente para o computador correto.

O que estou perdendo e como posso realizar isso?

Eu também tenho um roteador / AP que pode ser usado, mas ele não tem DMZ.

    

Answer 1

A complicação que você está vendo aqui é de comutação, sub-redes, gateways e roteamento.

No entanto, isso não explica estritamente o que você está vendo aqui.

O que deve estar ocorrendo é que o tráfego de um endereço IP fora do intervalo especificado na interface será enviado ao seu gateway padrão para sair da sua rede. Lendo a sua configuração lá, esta será a que o seu ISP fornece no outro extremo da sua conexão (em oposição a um local formando uma fronteira para o seu tráfego local).

Um roteador localizado no final da sua conexão faz sentido - se apenas para fins de contabilidade e segurança ... no entanto, não fica claro, se o switch é capaz, e a sub-rede está correta, então por que uma requisição ARP não resulta em uma correspondência de IP e MAC dentro da sub-rede e outra porta no comutador; resultando no interruptor simplesmente empurrando-o para a caixa em questão?

Você tem dados ARP e traceroute para entregar ou qualquer configuração do switch?

    

Answer 2

Os switches funcionam na camada Data Link. IP opera na camada de rede. Como o switch não pode ler o destino final do pacote, ele deve seguir cegamente o destino fornecido no quadro de link de dados, que é o ISP. A máquina do ISP então lê o quadro de rede e o envia de volta para sua rede com o eventual destino agora na camada de dados.

Para evitar isso, você precisa de uma máquina entre sua LAN e o ISP que possa ler o frame da rede e redirecioná-lo adequadamente. Infelizmente a maioria dos roteadores SOHO não são projetados para operar da maneira que você precisa, e você precisará de um computador real para atuar como um retransmissor DHCP para o ISP e poder rotear os pacotes apropriadamente.

    

Answer 3

Normalmente, um switch é usado para fornecer comunicação entre dispositivos em uma rede. Um roteador é normalmente usado para conectar redes.

Na sua situação eu colocaria o roteador entre o switch e a internet. A maioria dos roteadores domésticos suporta DHCP, de modo que o roteador se tornará o servidor DHCP para sua LAN e receberá um único endereço IP do seu ISP. Desta forma, toda a comunicação entre os dispositivos na sua rede local não será encaminhada para a Internet, mas os pedidos genuínos da Internet o farão.