Como configurar roteadores encadeados para sub-redes separadas?

Question

Esta questão parece ser semelhante a outras, mas vou tentar de qualquer maneira. Um cliente trocou recentemente os ISPs do TDS para o Comcast Business Class. Antes do switch, eles tinham 5 endereços IP estáticos atribuídos. Agora eles terão um único endereço IP dinâmico.

A questão é que essa conexão com a Internet será compartilhada entre duas empresas, ambas tendo (e desejando manter) suas próprias sub-redes privadas. Como o TDS estava fornecendo vários endereços IP para um único local, isso me permitiu colocar cada roteador no switch. Agora, com a Comcast, eles recebem apenas um endereço IP, o que significa que deve haver um roteador principal antes dos roteadores de sub-rede. Felizmente, o modem a cabo tem um roteador integrado, que eu gostaria de conectar ao roteador de cada empresa e ainda ter o DHCP ativado em todas as contas.

Pergunta: O que preciso fazer com os roteadores de sub-rede para mantê-los separados uns dos outros, mas ainda permitir o acesso à Internet a partir do roteador principal. Eu adoraria dizer "Eu tentei isso" e dar links para você, mas tudo que eu encontro na internet menciona apenas roteadores em cadeia com o DCHP desabilitado.

    

Answer 1

A ideia geral é que você tenha seu modem a cabo recebendo seu IP externo do ISP e crie uma rede interna que o acesse. O roteador principal (seu modem) recebe a rede maior, usaremos uma grande para simplificar ...

Router0/Modem
WAN: assigned via comcast
LAN: 192.168.0.1/16

Conecte seu modem / roteador aos roteadores de sub-rede. Se é uma daquelas coisas SOHO com múltiplas portas, elas devem funcionar, se não, você precisará de um switch entre elas. Configure cada roteador para estar na mesma sub-rede que o grande. ter um IP estático na sub-rede.

Router1
WAN: 192.168.1.1/16
LAN: DHCP scope: 192.168.1.1/24 - 192.168.1.254/24
Router2:
WAN: 192.168.2.1/16
LAN: DHCP scope: 192.168.2.1/24 - 192.168.2.254/24
...
Router5
WAN 192.168.5.1/16
LAN: DHCP scope: 192.168.5.1/24 - 192.168.5.254/24

/ 16 e / 24 são 255.255.0.0 e 255.255.255.0 respectivamente. Você também não deve usar os IPs que eu dei, segurança através de coisas obscuras.

    

Answer 2

Eu abordaria isso de uma direção diferente, com certeza você poderia fazer todo tipo de roteamento, mas por que não pagar a Comcast para dar a você dois IPs estáticos? não vai custar muito mais e você pode continuar como estava .

    

Answer 3

Conecte a interface WAN do roteador de sub-rede a um switch. Conecte a interface LAN do roteador Comcast a este switch. Configure as interfaces WAN nos roteadores de sub-rede e a interface LAN no roteador Comcast para estar na mesma sub-rede (algo diferente do que já está em uso. Defina cada DG do roteador de sub-rede como a interface LAN do roteador Comcast. para atuar como um servidor DHCP para sua respectiva sub-rede.

Isso presume que você não precisa permitir nenhum serviço de entrada para qualquer sub-rede.

    

Answer 4

Sua configuração é assim:

     Internet
         |
         |
       Rtr A
      /     \
     /       \
  Rtr X       Rtr Y

Empresa X Empresa Y

Eu também estou assumindo que existem apenas alguns hosts em cada empresa e que 'Rtr A' já está fazendo NAT. Se essas suposições estão corretas e você deseja manter a empresa X e a empresa Y completamente separadas umas das outras, por que não ativar o DHCP nos roteadores X & Y (usando diferentes intervalos de IP)? Colocar em rotas apropriadas para que os roteadores saibam onde cada sub-rede deve terminar o trabalho. A menos que eu tenha entendido mal suas necessidades!