usando um gateway fora de sua sub-rede, mas no mesmo comutador, sem roteador

1

Configurei uma rede de maneira não padrão e gostaria de saber se o que fiz foi tecnicamente correto ou se tive sorte.

A configuração funciona bem com o meu switch Linksys de 5 portas de US $ 20, mas não com o meu switch SFP / GigE Allied Telesys Fiber de US $ 1200: |

Dedicamos acesso à Internet por meio do AT & T via Ethernet e recebemos um bloqueio de IP como: 12.12.12.224/27 *

Endereço IP de 32 bits menos 27 bit mask = 5 bits, então temos 5 bits de IPs em nossa sub-rede, 2 ^ 5 = 32 endereços, fazendo com que nossa subnet mask seja 255.255.255.224 .

Isso significa que nossa "rede" é 12.12.12.224 e temos 30 endereços IP, de 12.12.12.225 a 12.12.12.254 , com 12.12.12.255 sendo o endereço "broadcast" da nossa rede.

Disseram-nos que o gateway AT & T é 12.90.119.213 e nosso gateway deve ser 12.90.119.214 .

Normalmente, para fornecer acesso à Internet, você teria um roteador com o endereço IP 12.90.119.214 no lado do ISP e 12.12.12.225 do nosso lado e, em seguida, usar 12.12.12.226 - .254 para dispositivos locais ou outros roteadores.

O roteador é o que permite a comunicação entre dispositivos na sub-rede 12.12.12.x e no gateway 12.90.119.213, que é claramente uma sub-rede diferente. (Esta é a extensão do meu conhecimento de rede; além disso, não tenho um entendimento claro.)

No entanto, como estamos usando vários roteadores NAT no nosso lado da conexão, cada um oferecendo um local diferente com acesso à Internet, estou ignorando completamente o roteador "principal".

Conectamos a conexão Ethernet AT & T diretamente a um switch e, em seguida, a interface WAN do roteador de cada local conecta-se ao mesmo switch . Cada roteador usa o gateway AT & T de 12.90.119.213 e uma máscara de sub-rede 255.255.255.224 com um IP do nosso intervalo de 12.12.12.226 - .254 para sua interface WAN.

Meu entendimento é que isso ainda funcionará bem, embora o IP do nosso roteador seja 12.12.12.227 e o IP do gateway do AT & T seja 12.90.119.213 , e eles estejam em sub-redes separadas, porque estão no mesmo switch e uma solicitação ARP descobriria que eles podem se comunicar diretamente entre si, sem um roteador ...

... e funciona , quando o AT & T Ethernet e a Ethernet de cada um dos nossos roteadores estão todos conectados ao meu switch de desktop Linksys de 5 portas. Mas quando eu tento conectá-los através do meu caro switch Allied Telesyn (camada 2), funciona "bem" por 4 horas, então nossos roteadores perdem a comunicação com a Internet e precisam ser reset . Os roteadores não congelam nem bloqueiam, você ainda pode se conectar a eles localmente, você não pode alcançá-los pela Internet ou acessar a Internet por trás deles - nem mesmo pings.

Alguém tem uma resposta acadêmica sobre por que isso pode ser?

É o que eu fiz completamente ridículo? Ou há apenas alguma configuração que estou perdendo. O switch caro é apenas um switch de camada 2, então não tenho certeza de quais "configurações" poderiam existir nele. Talvez seja muito inteligente e não goste da minha configuração hack-y.

Esse tipo de configuração deve funcionar teoricamente?

Interessado em seus pensamentos!

* alguns IPs foram alterados para proteger os inocentes

    
por waldo22 15.04.2012 / 18:06

1 resposta

1

Essa configuração não está correta (e eu não sei como está funcionando). Você deve ter um roteador ao seu lado que tenha um link ponto-a-ponto para um roteador no ISP. A rede deve ser algo como isto:

(clients) 12.12.12.226-254/27 <-switch-> 12.12.12.225/27 (your router) 12.90.119.214/30 <-AT&T link-> 12.90.119.213/30 (ISP's router) <---> The Internet

Os clientes devem ter um endereço de 12.12.12.226/27 com um gateway de 12.12.12.225 (que está conectado ao seu roteador). Seu roteador, em seguida, cuida do encaminhamento desses pacotes para o roteador do provedor, além de encaminhar as respostas de volta para os clientes.

    
por 27.04.2012 / 08:24