Não é possível encaminhar as Portas 443 e 80 no segundo IP público estático do próprio roteador / w

Question

Eu sou um novato quando se trata de redes, eu tenho batido minha cabeça na minha mesa tentando configurar essa rede. Minha teoria era ter um bloco de IPs públicos para atribuir estaticamente a roteadores individuais em minha rede. Preciso de mais de um IP público porque preciso usar as portas 80 e 443 para vários servidores.

A Comcast me forneceu um gateway sem fio Cisco DPC3939B (wireless + dhcp + bridge off) que conecto dois roteadores Linksys EA8300 à WAN, atribuindo estaticamente a cada roteador seu próprio IP público do bloco. Cada roteador está conectado à mesma rede via LAN.

Roteador 1 com IP Público .. ***. 193 está encaminhando todas as portas corretamente. O roteador 2 com IP público ..194 encaminha todas as portas, exceto as portas 80 e amp; 443 corretamente. O gateway está alocando os IPs públicos corretamente.

Eu desativei os firewalls e os servidores DHCP em cada roteador Linksys EA8300 e ativei NAT em ambos.

Como obtenho o roteador 2 para encaminhar corretamente as portas 443 e 80?

Obrigado por qualquer ajuda sobre isso com antecedência.

    

Answer 1

Acho que seu problema é que o gateway padrão da LAN aponta apenas para um único roteador. As tabelas NAT não são compartilhadas entre os roteadores e o encaminhamento de porta é simplesmente uma entrada de tabela NAT configurada manualmente. O tráfego de uma tabela NAT deve entrar e sair no mesmo roteador para funcionar corretamente.

O tráfego TCP que chega ao seu servidor no endereço público Router 2 .194 deve sair nesse mesmo roteador para que os pacotes de saída sejam convertidos para o mesmo endereço .194 . O TCP é orientado a conexões e a conexão depende do endereço IP. Se o tráfego sair no Roteador 1, os pacotes serão convertidos para o endereço .193 e o cliente que tentar se conectar ao TCP ao servidor .194 não reconhecerá que o tráfego faz parte da conexão com .194 .