Conectando duas sub-redes

Question

Eu tenho dois roteadores linksys conectados em LAN à WAN e estou tentando estabelecer conexão entre as duas sub-redes.

O roteador secundário está em um galpão não na minha casa. Eu prefiro não fazer LAN para LAN como isso ocuparia uma porta no roteador. Esta é uma experiência de aprendizado para mim, então prefiro não pegar o caminho mais fácil. Eu aprendi muito enquanto tentava fazê-lo funcionar.

Aqui está minha configuração:

Eu não consigo pingar (computador A) para (computador B). Eu não consigo pingar (computador B) para (computador A). De (computador A) não consigo acessar o roteador secundário. De (computador B) eu posso acessar os dois roteadores.

Ambos os roteadores têm um sistema de câmera DVR conectado a eles, eles têm IPs locais para visualizar as câmeras e eu posso acessar os dois DVRs de qualquer computador.

Eu quero fazer o ping do computador A e do computador B de qualquer roteador (quero poder transferir arquivos)

Eu olhei para muitos guias e informações, mas nada parece funcionar.

P.S. Eu não consigo nem acessar o roteador secundário do computador A. Se eu digitar 192.168.1.134 ou 192.168.7.7 no navegador ele não carrega

    

Answer 1

No diagrama, seu endereçamento IP e roteamento parecem estar bem.

• Embora você tenha marcado no diagrama que o roteador secundário tem o "firewall SPI" desabilitado, eu verificaria se havia alguma outra configuração de firewall; talvez reative o firewall e simplesmente configure-o explicitamente para aceitar tudo. Se você tiver sorte, as regras de firewall podem até vir com o log, para que a seção "log do sistema" do roteador mostre todos os pacotes bloqueados erroneamente.

• Também é possível que o firewall no roteador main esteja interferindo; por exemplo. pode ter apenas uma regra de permissão para "192.168.1.x para WAN".

• Outro possível problema é que o roteador principal pode não querer encaminhar pacotes roteados de volta à mesma interface da qual eles já vieram (ou seja, da LAN para a LAN). Eu não sei porque alguns roteadores fazem isso, mas aparentemente é uma coisa que acontece.

Para descartar os dois últimos problemas, sugiro adicionar temporariamente a mesma rota (192.168.7.0/24 via 192.168.1.134) ao computador A (ignorando assim completamente o roteador principal).

As regras "NAT" do roteador secundário (SNAT ou masquerading) não devem interferir nas conexões de entrada, mas ainda assim é bom que você tenha desativado o NAT independentemente.

Se você ficar sem portas LAN, compre um switch Ethernet.