conecta 2 lan's diferentes para acesso à internet e DMZ

Question

eu tenho dois roteadores, um tem endereço IP como 192.168.1.1 e está conectado ao acesso rápido à internet do meu ISP

Meu ISP não me fornece serviços IP estáticos, então eu comprei o serviço vpn IP estático de vpnstaticip.com (ip checo enquanto estou localizado na Grécia eu mesmo) que usa um segundo roteador com lan ip 192.168.100.1 e que está conectado através o primeiro roteador (da porta wan do roteador 2 para a porta lan do roteador 1)

Minha lan inteira está atrás do roteador 2 (192.168.100. *), então toda a minha rede tem ips como 192.168.100.xe eu tenho internet e posso acessar todos os recursos da LAN

O PROBLEMA:

Porque eu efetivamente agora me conecto à internet via vpn e roteador 2 para todos os meus lan (o que limita minha velocidade de download até 10mpbps no máximo porque eu conecto através de checo) enquanto meu ISP suporta até 30mbps

Também eu tenho x2 servidor que são acessíveis através deste ip estático diretamente através dmz e host web e servidor de email

O que eu quero para minha lan é acesso rápido à internet, e não para acessar a internet através da vpn, mas também quero que meu servidor seja publicamente acessível.

Uma solução seria conectar todo o meu lan à rede do roteador 1 (192.168.1. ) que é conectada diretamente ao meu ISP e obter 30mbps de velocidade, mas depois o roteador 2 (192.168.100. ) juntamente com o meu IP estático não será capaz de acessar o servidor como eles serão em sub-redes diferentes e roteador 2 não me permitirá porta ou dmz para um ip em sub-rede diferente (como 192.168.1.55)

Eu também não consigo conectar apenas os servidores ao roteador 2 e ter o resto da minha lan no roteador 1, já que eu uso esses servidores como servidores de arquivos e acho que eles não serão acessíveis via samba etc etc.

PERGUNTA:

Existe uma maneira que eu posso ter toda a minha lan por trás do roteador 1 e ter o meu servidor acessível tanto dentro da minha lan e fora (através do serviço IP vpn estático)?

Obrigado

    

Answer 1

Sim, altere os bloqueios e gateways de IP e desative o DHCP no seu segundo roteador. Ou adicione um segundo IP à interface ethernet do seu servidor.

Primeiro caso .. Primeiro roteador 192.168.1.x com 192.168.1.1 como gateway lan, dhcp ligado. Seus servidores são configurados para o ip estático e configuram um gateway para a porta LAN do roteador 2º .

O segundo roteador que você tem que alterar o bloco de IP para 192.168.1.x escolha comum é fazer com que o endereço Lan do 2º roteador (e, por definição, um endereço de gateway) seja 192.168.1.254.

Alternativo e provavelmente mais fácil - configure estaticamente seus servidores com seus endereços IP 192.168.100.x, com um gateway do roteador 192.168.100.1. Você deve desativar o DHCP no segundo roteador. Adicione um segundo endereço IP aos seus servidores no intervalo de IP 192.168.1.x. O restante dos seus dispositivos deve ser configurado para DHCP e obter o endereço IP do roteador do provedor.

Na versão alternativa, os dois roteadores se conectariam ao mesmo switch (novamente, é por isso que você deve desativar o DHCP no segundo roteador) e todas as suas máquinas se conectariam ao switch. Por natureza da configuração de rota padrão, e configurando estaticamente os endereços IP dos Servidores, eles só serão 192.168.100.1, mas tendo um segundo endereço na rede 192.168.1.x, suas outras máquinas poderão acessá-los.