Como rotear entre 2 redes com um servidor com 2 placas de rede?

Question

Esta é a primeira vez que me deparo com o encaminhamento e parece que cheguei a um beco sem saída. Eu tenho o seguinte cenário:

client1:

• 192.168.1.10
• 255.255.255.0
• gateway: 192.168.1.100
• servidor DNS: 192.168.1.100

client2:

• 192.168.1.20
• 255.255.255.0
• gateway: 192.168.1.100
• servidor DNS: 192.168.1.100

servidor (Windows Server 2008 R2 com serviços de roteamento e RAS ativados)

placa de rede 1 (conectada a um switch junto com os clientes)

• 192.168.1.100
• 255.255.255.0
• servidor DNS: 127.0.0.1

placa de rede 2 (conectada ao roteador)

• 192.168.2.100
• 255.255.255.0
• gateway: 192.168.2.1
• servidor DNS: 127.0.0.1
• (encaminhamento de DNS para 192.168.2.1)

Roteador ISP (com conexão à internet )

192.168.2.1

Agora, neste cenário, tentei rotear o tráfego da rede 192.168.1.0/24 com os clientes para a rede 192.168.2.0/24 com os roteadores para conectá-los à Internet. No entanto, não importa o que eu faça, não recebo nenhum ping positivo no roteador 192.168.2.1.

Teste o ping de 192.168.1.10

• para 192.168.1.20: sucesso
• para 192.168.1.100: sucesso
• para 192.168.2.100: sucesso
• para 192.168.2.1: inacessível

A tabela de roteamento contém as duas rotas 192.168.1.0 e 192.168.2.0 diretamente conectadas.

Alguém sabe onde o roteamento falha?

Eu pesquisei em fóruns diferentes, mas na maioria das vezes não encontrei nada relevante. Um post, no entanto, apontou que, em uma situação semelhante, o problema era que o roteador não sabia o caminho de volta e o roteador da Internet precisaria de uma rota estática para o primeiro roteador. Se esse for realmente o caso, entendo que não há solução com o meu equipamento, porque o roteador padrão do ISP não permite definir nenhuma rota estática.

    

Answer 1

Para resumir os comentários -

Seus clientes na rede 192.168.1.0/24 não conseguem acessar a Internet ou o roteador ISP (192.168.2.1) porque esse roteador não possui uma rota explícita para a rede 192.168.1.0/24 através do servidor RRAS (192.168 . 2.100).

Soluções possíveis:

• Adicione uma rota estática no roteador 192.168.2.1 da rede 192.168.1.0/24 através de um gateway 192.168.2.100.
• Combine as duas sub-redes separadas para que elas fiquem na rede 192.168.1.0/24 (ou / 23), que é local para o roteador do ISP.
• O servidor RRAS deve executar o NAT nas conexões para que o roteador do ISP veja as conexões como provenientes de 192.168.2.100 em vez da fonte real.

Answer 2

É provavelmente uma questão de NAT.

Você não precisa criar rotas estáticas porque ambas as redes estão diretamente conectadas ao servidor RRAS.

Portanto, você precisa especificar o externo e o interno (onde você precisa executar o NAT) no console de gerenciamento do RRAS.