Programação de rota para permitir que uma sub-rede separada em uma segunda NIC conecte-se por meio da conexão de Internet da 1ª NIC [fechada]

Question

Bom dia pessoal,

A rede não é o meu ponto strong, e depois de ler sobre programação de rotas e roteamento IP, estou completamente confuso e precisando de orientação.

Eu tenho uma máquina com Windows 7 Pro em uma rede cliente na faixa 192.168.128.0/24 e outra rede em uma faixa 10.0.0.0/24.

A máquina possui 2 NICs, NIC1 em 192.168.128.10, NIC2 em 10.0.0.1

A gama 192.168.128.0/24 tem acesso à Internet e está ligada à rede do cliente - não temos controlo ou visibilidade nesta rede.

A rede 10.0.0.0/24 possui um monte de equipamentos de controle de acesso com IP, controlando portas, travas, etc.

O cliente agora solicitou que esses controladores reportem a uma estação de monitoramento remoto usando o Armor IP. Este é um serviço que envia um pacote UDP criptografado para uma central de serviços para que, quando uma condição de alarme (por exemplo, alguém forçando uma porta aberta ou a energia sendo desligada) seja atendida, um pacote seja enviado para a central de monitoramento e um membro da equipe lá pode passar por uma planilha de pessoal para ligar.

De alguma forma, coube a mim descobrir como obter os pacotes de alarme da sub-rede 10.0.0.0/24 até a sub-rede 192.168.128.0/24 para que eles possam acessar a Internet.

Eu fiz uma pequena leitura e parece que o que eu preciso fazer é -

a) Habilite o roteamento IP no Windows 7 Pro (facilmente feito no Win 7) b) Configure uma rota estática entre as duas NICs

No entanto, não tenho ideia de como organizar essas rotas. Eu nem tenho certeza que esta é a solução que estou procurando. Eu olhei brevemente para o ICS, mas isso mudaria os endereços IP, e não podemos fazer isso com nenhuma das redes. Qualquer ajuda seria apreciada.

    

Answer 1

Você tem (b) errado. Você não coloca rotas entre as duas NICs na caixa Win 7. O Windows já sabe rotear de uma rede para outra quando você a coloca no modo de roteamento. O que você pode ter que fazer na caixa do Win 7 é adicionar rotas a qualquer outra rede que esteja atrás de outros roteadores. A outra coisa que você terá que fazer é configurar todos os controladores para usar 10.0.0.1 como seu gateway padrão. Note que se você configurar os controladores dessa maneira, 100% de seu roteamento será tratado pela caixa Win 7, então qualquer coisa que a caixa Win 7 não consiga, os controladores não conseguirão acessar.

A outra coisa que você terá que fazer é dizer qual gateway padrão os dispositivos na rede 192 estão usando como chegar à rede 10. Isso porque qualquer coisa que precise falar com a rede 10 precisa saber para passar pela caixa Win 7. Ou isso, ou você tem que mudar o gateway padrão em quaisquer 192 dispositivos que precisem conversar com a rede 10, o que significa que esses dispositivos não serão capazes de acessar qualquer rede que seu antigo gateway padrão usasse (como talvez o internet).

A caixa Win 7 é a parte fácil. É necessário fazer alterações na maioria ou em todos os dispositivos ao redor da caixa do Win 7 para tornar esse trabalho mais complicado.