Segundo roteador na rede doméstica - como configurar corretamente

Question

hoje eu tenho um roteador para dividir minha rede doméstica em duas partições para isolar alguns dispositivos. Em particular, eu tenho Raspberry Pi, que gostaria de acessar a partir da internet e manter todos os meus outros dispositivos (desktops e outras coisas) em uma rede separada. Agora consegui configurar o roteador, configurar o gateway e voilá, posso ficar on-line por trás do roteador. Não consigo acessar nenhum dispositivo na nova rede (suponho que o firewall bloqueie todas as solicitações), mas posso acessar todos os dispositivos na rede antiga a partir da nova rede, o que realmente não desejo. Para esclarecer a configuração:

• Minha rede inicial (192.168.0.XYZ)
• A nova rede (192.168.1.XYZ)

Nova rede é conectada via LAN à rede antiga e o gateway 192.168.1.1 é 192.168.0.1, além disso 192.168.0.1 tem um IP atribuído dinamicamente do meu ISP. Se eu mudasse o novo roteador para o gateway, tudo funcionaria bem (isso significa mudar toda a fiação da rede antiga para a nova), mas eu não quero isso, porque meu roteador antigo tem mais recursos e capacidades. Como posso conseguir que os dispositivos na nova rede só falem com os dispositivos na rede antiga por meio de portas abertas (se de todo) e vice-versa? Obrigado pela sua ajuda.

EDITAR:

Eu pretendo colocar o Pi na nova rede (192.168.1.XYZ). Aqui está o que eu tentei até agora:

• Conecte a porta WAN do novo roteador a qualquer porta do roteador antigo.
• Atribua ao novo roteador um IP de WAN estática de 192.168.0.2 (a máscara de sub-rede é 255.255.255.0), o gateway padrão é 192.168.0.1, o DNS primário também é 192.168.0.1.

Parece que não consigo mais conectar da nova rede à antiga. No entanto ping 192.168.0.2 da nova rede funciona bem, mas ping 192.168.0.1 não funciona. Eu li algo sobre rotas IP estáticas - eu tenho que implementá-las em algum lugar? Obrigado pela sua ajuda.

    

Answer 1

Suas redes precisam ser "revertidas".

Atualmente, sua nova rede com seu Raspberry Pi está conectada à sua antiga rede com seus outros dispositivos, que por sua vez se conectam à Internet.

Em vez disso, você deve ter o seu Raspberry Pi (que você quer acessar da Internet) na rede que é a mais próxima da Internet, e o resto dos dispositivos na segunda rede. Em outras palavras:

Internet---Router 1---(Raspberry Pi)
             |
             +---Router 2---(other devices)

Configure desta maneira:

1. Todos os seus nós terão acesso à Internet
2. Uma regra de encaminhamento de porta no roteador 1 tornará o Raspberry Pi acessível a partir da Internet
3. A primeira rede (com o Pi) não terá acesso à segunda rede devido ao roteador 2 fazer o firewall dessa rede