Roteamento em LAN simples

Question

Estou seguindo a estrutura da LAN doméstica:

Estou tentando fazer ping no PC2 (192.168.1.2) do PC1 (192.168.0.11), mas sem sucesso. Com base nas minhas respostas anteriores, adicionei uma rota estática ao PC1:

route add 192.168.1.0 mask 255.255.255.0 192.168.0.10

como um respondente sugeriu, mas ainda não pode pingar. O que há de errado com isso?

Alguém por favor pode confirmar que adicionar a rota localmente apenas no PC1 deve ser suficiente porque o roteador está na mesma rede que o PC1 (192.168.0.0) e, portanto, pode acessar diretamente o gateway 192.168.0.10? Desculpe, mas eu só vou garantir se eu entendi as coisas certas.

    

Answer 1

Ping é uma via de mão dupla. Se a máquina não puder obter uma resposta, ela falhará. Você pode fazer ping do PC2 para o PC1?

Um firewall também pode estar bloqueando o ping. Alguns firewalls também não responderão ao ICMP.

    

Answer 2

Você precisa configurar uma rota no Modem para ir para a rede 192.168.1.0.

Você só precisa configurar as rotas no modem e no roteador, já que o gateway dos PCs é (eu suponho) definido como modem / roteador. Não há necessidade de configurar rotas nos PCs, desde que você tenha um gateway padrão apontando para modem / roteador e tenha as rotas configuradas lá. O PC enviará todo o tráfego enviado fora de sua rede para a DG e lá a rota deverá ser configurada.

É claro que o firewall tem que permitir o tráfego, mas acho que você deve estar bem se eles forem modems / roteadores "padrão" que tenham um firewall entre a conexão WAN e LAN.

Um toque de regra é ter todas as rotas configuradas do ponto a ao ponto b em todas as encruzilhadas - nos dois sentidos!

    

Answer 3

Tente alterar sua máscara de rede para 255.255.0.0 (WAN estática no seu roteador). ... e certifique-se de que você não tenha Bloqueio de ICMP no bloco ativado em seu roteador.

Além disso, você pode conectar o lado da LAN do seu modem ao lado da LAN do roteador, desabilitar o DHCP do roteador, atribuir estaticamente o endereço IP ', máscaras de rede, gateway e DNS em cada um dos clientes do seu roteador ... a menos que você intencionalmente quer que eles estejam atrás do segundo firewall em seu roteador.

O gateway e a primeira configuração de DNS em seus clientes seriam os do Modem: 192.168.0.1

OUTRAS OPÇÕES

Se o seu roteador for compatível , verifique o firmware com o dd-wrt ou tomate para convertê-lo em um roteador muito melhor ... "Transforme seu roteador de US $ 60 em um roteador de US $ 600"

www.dd-wrt.com | Libere seu roteador

Firmware de Tomate | polarcloud.com

Ou se você tiver um PC sobressalente por aí e realmente quiser um roteador profissional, adicione algumas placas NIC ou uma placa NIC multiporta e forneça à Comunidade uma versão do pfSense:

Faça o download do pfSense

O pfSense é o que eu uso em um antigo laptop Dell Latitude D610 como um roteador cliente / ponte sem fio para um Modem WiFi ISP em uma configuração semelhante à sua. Eu também tenho dd-wrt e Tomato em outros dois roteadores (Linksys WRT54GL) em linha com o pfSense da Dell em funcionamento em uma porta de 80 portas Hewlett Packard ProCurve Switch 4000M na mistura.

    

Answer 4

Duas razões:

• A maioria dos roteadores (que não são ruins) bloqueia os pings recebidos, a menos que você os habilite nas configurações (se possível), como um recurso de segurança.

• Parece que você configurou o NAT no segundo roteador. A menos que você configure as regras de encaminhamento de porta ou uma DMZ, o tráfego de entrada não será encaminhado para nenhum sistema atrás do roteador.

  • Há uma boa chance de o seu roteador permitir que você configure as regras de encaminhamento para TCP ou UDP, mas não para o ICMP, conforme exigido pelo ping. O Google pode levar você a diversos servidores Web simples que você pode executar em um sistema Windows para testar na porta HTTP 80.