Como rotear o tráfego da sub-rede A para a sub-rede B usando dois roteadores

0

Preciso de ajuda sobre como rotear o tráfego do roteador A para o roteador B.

O roteador A tem uma sub-rede para usuários em 10.10.32.0/24 que precisa enviar tráfego para o roteador B, que tem uma sub-rede de 10.20.64.0/22.

Os usuários por trás do roteador B não têm acesso à rede do roteador A.

No roteador A, eu tenho as seguintes opções de configuração:

Destination IP / Mask:
Gateway:
Interface:

O IP / Máscara de destino seria o 10.20.64.0/22 do Roteador B?

A interface seria a 10.10.32.1?

E finalmente, qual seria o gateway?

    
por MikeyPizza1 02.08.2018 / 21:19

1 resposta

2

Normalmente, você não envia tráfego "do roteador A para o roteador B" para conectar as sub-redes. Em vez disso, você configura um único roteador conectado a ambas as sub-redes. Esse roteador pode encaminhar pacotes entre as duas sub-redes (que é a definição original de "roteador").

Como tal, o roteador não possui "gateways" (que é uma configuração típica de cliente, onde o gatway aponta para o roteador). Em vez disso, possui rotas para ambas as sub-redes. Além disso, todos os clientes em ambas as sub-redes devem ter rotas corretas (a menos que esse roteador seja a rota padrão para todos os clientes).

Você certamente pode usar dois roteadores para conectar duas sub-redes, conectando apenas os roteadores uns aos outros, mas é desnecessariamente complicado.

Observe que os "roteadores domésticos" podem, em princípio, fazer tudo isso, mas seu firmware geralmente é feito apenas para conectar uma única sub-rede a um ISP. No entanto, você pode executar a maioria dos roteadores domésticos com firmware de código aberto, como o OpenWRT, para que você possa configurar as sub-redes corretamente.

Editar

Se você estiver usando roteadores de classe empresarial, não terá problemas para definir a tabela de roteamento.

Como escrevi, a configuração correta é usar um único roteador X para rotear entre os dois segmentos:

       10.10.32.0/24      Gateway         10.20.64.0/22
                             |
            |             +++++++              |
            |             +     +              |
            | ............+  X  +............. | 
            | 10.10.32.1  +     + 10.20.64.1   |
            |             +++++++              |
            |                                  |

Isso significa que cada segmento pode definir o X como gateway padrão e tudo é simples e fácil. Isso funciona mesmo se a rede / 24 e a / 22 precisarem de diferentes gateways (que então se conectam a X).

Se você insistir em tornar as coisas complicadas, aqui vai: Se A é o gateway padrão para um segmento e B para o outro, então assim que você usar, por exemplo, Um para conectá-los

       10.10.32.0/24      Gateway 1        10.20.64.0/22
                             |
            |             +++++++              |
            |             +     +              |
            | ............+  A  +............. | 
            | 10.10.32.1  +     + 10.20.64.2   |
            |             +++++++              |
            |                                  |
            |                                  |
            |             +++++++              |
            |             +     +              |
            |             +  B  +............. | 
            |             +     + 10.20.64.1   |
            |             +++++++              |
                             |
                          Gateway 2

então o segmento 10.20.64.0/22 (ou seja, cada host nele) precisa agora de duas rotas: uma rota padrão para B e uma rota para 10.10.32.0/24 via 10.20. 64,2 para A. Isso significa que você pode instalar rotas estáticas em todos os hosts no segmento / 22 ou distribuir rotas via DHCP (e orar para que todos os hosts as aceitem).

Ou, se você der a B apenas uma rota estática, isso significará que cada pacote deve viajar duas vezes pelo segmento, reduzindo a largura de banda pela metade. Mensagens de REDIRECIONAMENTO ICMP podem (ou não) aliviar isso, dependendo do sistema operacional em uso.

Você também pode complicar conectando os roteadores entre si:

       10.10.32.0/24      Gateway 1        10.20.64.0/22
                             |
            |             +++++++              |
            |             +     +              |
            | ............+  A  +              | 
            | 10.10.32.1  +     +              |
            |             +++++++              |
            |                | 192.168.1.3     |
            |                |                 |
            |    192.168.1.2 |                 |
            |             +++++++              |
            |             +     +              |
            |             +  B  +............. | 
            |             +     + 10.20.64.1   |
            |             +++++++              |
                             |
                          Gateway 2

Isso significa que você tem um terceiro segmento com seu próprio intervalo de IP. Agora as rotas estáticas em A e B são suficientes.

Você tem certeza de que deseja uma das configurações complicadas? Quais são os seus motivos para querer isso?

Users behind Router B do not have access to Router A network.

Isso não afeta o roteamento: para uma conexão adequada, os pacotes têm que ir nos dois sentidos. O que você precisa para aplicar isso são regras de firewall , dependendo da organização que você obtém. Qual é um assunto completamente diferente.

TL; DR: Se você quiser rotear, precisará de tabelas de roteamento . "Quais são as configurações de gateway, máscara e interface?" significa que você não entendeu o problema. Descubra onde definir rotas nos seus roteadores.

    
por 02.08.2018 / 22:48