Como evitar o NAT duplo?

0

Eu tenho um modem / roteador fornecido pelo meu provedor. A fibra ótica conecta-se a ela e as linhas telefônicas e de Internet saem dela. Infelizmente, as configurações do servidor DNS no roteador ISP são fixas e não podem ser alteradas. É assim que o ISP garante que sites específicos possam ser bloqueados se algum regulamento do governo entrar (Dumb ... eu sei).

Eu quero usar o DNS do Google / DNS aberto para minha rede, então eu tive duas opções - alterar a configuração de DNS em cada dispositivo que se conecta ao roteador ou configurar um roteador na frente dele e configurar o DNS nele. Eu optei pela segunda opção, mas isso levou à situação do Double NAT. O encaminhamento de portas se tornou uma dor.

Existe alguma outra maneira em que eu possa alterar a configuração de DNS globalmente sem tornar minha rede NAT dupla?

    
por Mayank 12.04.2016 / 07:55

1 resposta

2

O dispositivo no meio poderia atuar como uma ponte transparente para a maioria do tráfego, não afetando, portanto, nenhum endereço IP. No entanto, semelhante a um firewall que bloqueia o tráfego, também pode bloquear o tráfego DHCP. Isso permitirá que você execute seu próprio servidor DHCP (na ponte transparente ou em qualquer outro dispositivo em sua rede local). O DHCP é o protocolo normalmente usado para distribuir configurações IPv4, incluindo o servidor DNS a ser usado.

Então, é possível. As etapas precisas variam de acordo com o tipo de dispositivo inserido. (Talvez uma maneira melhor e mais clara de dizer isso é que as etapas necessárias dependerão de qual sistema operacional está sendo executado no dispositivo que atua como essa ponte transparente.)

Diferentes dispositivos podem ter diferentes habilidades para suportar a funcionalidade descrita.

Atualização # 1: você mudou as coisas de forma significativa. Você descreveu agora um cenário em que uma abordagem muito mais comumente suportada (mais facilmente implementável) realizará o que você disse que procura. Os detalhes fornecidos pelos seus últimos comentários abriram uma porta para outra possibilidade que será mais fácil de fazer. Espero que seja uma boa notícia.

Primeiro, verifique as configurações do servidor DHCP no roteador do ISP. Descobrir quais endereços distribui (e qual é o tamanho / máscara da sub-rede). Tais detalhes podem ser úteis mais tarde.

Você disse que pode desativar o DHCP no roteador do ISP. OK. Faça isso. Em seguida, execute um servidor DHCP literalmente em qualquer outro dispositivo na rede local. Então, se você quiser usar o seu Asus RT-N12LX para ser o servidor DHCP, você não precisa ter esse dispositivo entre o roteador ISP e o resto da LAN. Basta conectá-lo à LAN.

O truque, que provavelmente será mais simples de suportar, é fazer com que o servidor DHCP forneça as configurações desejadas, incluindo a configuração do Gateway Padrão (que deve ser o endereço IP interno do roteador do ISP) e as configurações de DNS desejadas. Os endereços entregues devem estar na mesma sub-rede que o endereço IP interno do roteador do ISP. Por exemplo, se estiver usando o tamanho de sub-rede IPv4 comum de / 24 (máscara de sub-rede 255.255.255.0) e o roteador ISP usar 192.168.1.1, peça ao servidor DHCP endereços semelhantes, como 192.168.1.10 a 192.168. 1,200.

Atualização nº 2 : Então, o seu roteador também está sendo usado como um ponto de acesso. Ok, isso representa uma pequena complicação com o plano da Atualização 1. O ponto de acesso provavelmente deve ser um servidor DHCP para os dispositivos Wi-Fi.

Sua WLAN (rede local sem fio) deseja o DHCP ativado no roteador Asus. Sua LAN com fio não. Você pode facilmente desativar o servidor DHCP apenas na LAN com fio, mas deixá-lo ativado na LAN sem fio?

Se sim, você é de ouro. Execute dois servidores DHCP e verifique se eles não se sobrepõem. Por exemplo, se o roteador do ISP tiver um endereço IP interno de 192.168.1.1, peça ao roteador do ISP que forneça endereços de 192.168.1.10 a 192.168.1.99 e que o outro dispositivo distribua endereços de 192.168.1.100 a 192.168.1.199. (Ajuste conforme apropriado. Por exemplo, se o roteador ISP do roteador ISP tiver um endereço IP interno de 192.168.0.1, faça com que o roteador do ISP distribua endereços de 192.168.0.10 a 192.168.0.99 e faça com que o outro dispositivo distribua endereços de 192.168 .0.100 a 192.168.0.199. Basta combinar os três primeiros octetos. Isso funciona se você estiver usando o tamanho de sub-rede comum de IPv4 / 24 (usando uma máscara de rede de 255.255.255.0).

    
por 12.04.2016 / 08:10