RV130 não passará http a menos que atrás de outro NAT

Question

Estou tentando substituir um Linksys WRT54G por um Cisco RV130 para uma conexão doméstica com a Internet. No momento, a configuração é quase tão simples quanto possível. Modem a cabo - > RV130 - > Alternar - > Vários computadores.

Infelizmente, o tráfego na Web e praticamente tudo está falhando ou é muito lento. Trabalho de resolução de ping e DNS. As capturas de pacotes mostram que a conexão está configurada (SYN, SYN / ACK, ACK), mas a resposta a qualquer solicitação leva minutos se ela retornar. Isso se aplica às capturas de pacotes pré e pós NAT (via duplicação de porta no RV130.

No entanto, se eu instalar o RV130 atrás do WRT54G, tudo estará bem. Sem problemas.

A única configuração feita no RV130 é alterar a senha na interface de gerenciamento. Caso contrário, está no modo gateway (use NAT), firewall aberto.

Eu tentei várias reinicializações de todos os dispositivos, incluindo mais de 5 minutos sem energia (incluindo o próprio modem a cabo).

    

Answer 1

Nesse caso, houve dois problemas. Primeiro, o modem a cabo lembra o primeiro endereço MAC com o qual fala. Este é o único endereço MAC até que ele seja reiniciado o suficiente para liberar a memória.

O segundo problema está na capacidade de spoofing de endereço MAC do RV130. Como os modems a cabo lembram os endereços MAC, os roteadores geralmente têm a capacidade de falsificar o endereço MAC do computador usado para testar a configuração. No entanto, o RV130 faz isso de forma imperfeita. Apenas alguns pacotes de saída obtêm o endereço mac falsificado. Estes são os únicos que o modem a cabo encaminha.

A solução correta nesse caso foi desligar o modem a cabo por pelo menos 30 segundos e redefinir o RV130 para os padrões de fábrica.