Como criar uma sub-rede em casa com o roteador Linksys

Question

Minha rede doméstica consiste no roteador dos meus ISPs (Thompson TG585 v8) que está fornecendo conexões WIFI e Ethernet LAN no intervalo 192.168.1.x. O endereço da LAN do roteador é 192.168.1.254. Esta configuração funciona bem para todos os meus computadores clientes, exceto em um caso:

Eu tenho que me conectar à VPN de um cliente, e estou usando a conexão genérica do Windows com VPN para fazer isso (de acordo com as instruções deles). A conexão VPN falha, e seus caras de segurança me disseram que o motivo é que meu endereço IP está no intervalo 192.168.1.x, que é o mesmo que o da sua rede.

Pergunta 1: Por que é importante que meu endereço IP interno esteja no mesmo intervalo que o deles? O uso de outros clientes VPN, como o cliente CISCO, para outros clientes cuja rede interna está no mesmo intervalo funciona bem. Talvez algo diferente com este tipo de VPN?

Pergunta 2: Eu também tenho um roteador Linksys WRT54GS que estou usando atualmente como um gateway para ampliar meu alcance de Wi-Fi no escritório. Posso usá-lo como um roteador para criar uma sub-rede 10.10.1.x, para conectá-lo à VPN? Eu tentei alternar seu modo de roteamento avançado para roteador (do gateway) e tentei configurar o roteamento dinâmico, bem como roteamento estático, mas em ambos os casos ele não funciona; Meu PC obtém o endereço IP 10.10.1.x, e posso fazer ping no 10.10.1.1 (o endereço IP da LAN do roteador Linksys), e até pingar 192.168.1.142 (o endereço IP da WAN do roteador Linksys). Mas eu não consigo pingar o IP do meu roteador Thompson (192.168.1.254). Além disso, a partir de um PC na rede 192.168.1.x, não consigo executar ping no endereço IP da WAN do roteador Linksys (192.168.1.142).

Você tem alguma idéia sobre qual problema pode estar neste caso? Não defini nenhuma rota no roteador Thompson e, não, não posso alterar sua rede DHCP interna para usar o intervalo 10.10.1.x. Está bloqueado, penso no meu ISP.

    

Answer 1

1.um roteador conecta diferentes sub-redes e cada porta de um roteador deve ser conectada a uma sub-rede diferente, porque quando um pacote destinado a um determinado endereço IP chega ao roteador, o roteador verifica sua tabela de roteamento para encontrar o destino certo para esse pacote, mas se houver duas portas com a mesma sub-rede, qual deve ser o pacote? Conexão VPN é como conectar duas redes usando portas de um roteador.
2. A melhor solução é mudar seu roteador Thompson TG585 v8 para usar alguma outra sub-rede (como 192.168.2.x) para sua rede local.
Eu não sei nada sobre o seu roteador Thompson, mas se houver uma opção de VLAN em suas configurações, você poderá adicionar uma nova sub-rede usando uma nova VLAN.

    

Answer 2

Tenho certeza de que isso NÃO é um problema de endereçamento. Presumivelmente, você está tentando se conectar à VPN desse cliente pela Internet ... assim, independentemente do endereço que o seu roteador doméstico fornece, quando você sai para a Internet, essa sub-rede "doméstica" recebe NAT (endereço traduzido) para o global endereço roteável que o provedor atribuiu a você. Se a conexão firewall / VPN for algo que requeira mais de uma única porta de retorno, quando os pacotes voltarem do cliente para a sua máquina, o roteador não terá como devolvê-los a você.

Eu acho que o próximo passo para você é procurar por problemas semelhantes que estão focados na solução de problemas de NAT - novamente, não acho que isso tenha alguma coisa a ver com a maneira como sua rede doméstica é abordada (e mudar a sub-rede ou criar um diferente) não é susceptível de ajudar - o problema está no caminho de retorno de volta ao seu endereço "real".