Создание подсети в другой сети


0

Я нахожусь в сети и мне назначен 1 IP-адрес. Это 172.16.1.202. Однако я хотел, чтобы одновременно работало несколько машин, поэтому я создал маршрутизатор с использованием Raspberry Pi. Он работает под управлением Raspbian Wheezy и использует ISC-DHCP-сервер для обработки соединений, хоста для беспроводной трансляции и IP-таблиц для маршрутизации. Я следовал за гидом главным образом в гиде adafruit здесь .

Я в состоянии получить беспроводные соединения в порядке, и он назначает каждой машине действительный IP-адрес. Они могут общаться друг с другом без проблем. Они также могут пропинговать любую машину в сети 172. Однако машины в сети 172 не могут пропинговать или даже найти мою сеть 192. Я предполагаю, что это нормально, если я запрашиваю данные только с другой машины, так как кажется, что она может получить успешный пинг, означающий, что он знает, как вернуть данные на мою машину, но это не будет хорошо, если я хочу, чтобы машина 172 выдавала данные к моей машине.

Как мне сообщить сети 172 или машине, что мой IP-адрес (172.16.1.202) может быть перенаправлен в мою сеть 192? Или я обойду это неправильно? Я не могу связываться с самой сетью 172 или мешать ей, но я могу что-то изменить на отдельной машине в сети 172.

Спасибо за помощь заранее.


К сожалению, вопросы домашних сетей не по теме.
Майк Пеннингтон

Ответы:


0

Здесь, похоже, есть две разные, но связанные проблемы:

Проблема № 1:

Каждый раз, когда у вас есть несколько машин, скрывающихся за одним IP-адресом, вам необходимо использовать сетевую функцию, называемую преобразованием адресов портов (также известную как перегрузка NAT). Эта функция позволяет вашему маршрутизатору динамически переназначать исходные порты трафика TCP на исходящие адреса и отслеживать их, тем самым прозрачно разрешая возвращать трафик на невидимые IP-адреса за ним. Это действительно упрощенное объяснение, но вы можете найти больше информации здесь: http://en.wikipedia.org/wiki/Network_address_translation

Ссылка на следующую ссылку в исходном сообщении содержит инструкции по трансляции сетевых адресов: http://qcktech.blogspot.com/2012/08/raspberry-pi-as-router.html.

Также убедитесь, что ваш DHCP-сервер передает IP-адрес «внутреннего» интерфейса вашим клиентам в качестве шлюза по умолчанию. Пример:

    subnet 192.168.1.0 netmask 255.255.255.0 {
    range 192.168.1.2 192.168.1.254;
    option broadcast-address 192.168.1.255;
    option routers 192.168.1.1;
    default-lease-time 600;
    max-lease-time 7200;
    option domain-name "local";
    option domain-name-servers 8.8.8.8, 8.8.4.4;
}

Проблема № 2:

Если вы не используете преобразование адреса порта, ваш маршрутизатор пытается передать трафик из сети 192 напрямую в сеть 172.16.1.x напрямую, но администратор сети 172.16.1.x не обновил свою конфигурацию до скажите своему маршрутизатору, чтобы он направлял трафик, предназначенный для «вашей» 192.-любой сети на ваш IP (то, что я предполагаю, вероятно, не произойдет)

Если вы используете преобразование адресов портов, другие машины в сети 172.16.1.x не будут автоматически «видеть» машины в вашей сети 192. - независимо от того, что они скрыты, - так работает PAT: это позволяет вашей частной сети IP-адреса для связи друг с другом, но также и для достижения других сетей через функцию трансляции адресов портов.

Удачи!


Он явно использует NAT, иначе его машины не смогут общаться с 172 машинами.

Спасибо за объяснение. Я понимаю, что сейчас происходит гораздо больше. Как вы думаете, я мог бы сделать это без изменения стороны 172? Администратор не хочет беспокоиться об этом.
Джозеф

Рики: я пропустил эту часть. Я виню бессонницу.
Panther Modern
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.