Hola a todos.
Tengo 2 redes. RED 1 conectadas por un switch y RED 2 idem. Ambas se conectar a un modem router TRENDNET TW100 BRM504 con adsl y cada red sus pc tienen dirección ip automáticas lo que ocasiona que las pc de RED1 puedan acceder a la información de las pc de RED 2. Cada red pertenece a un grupo distinto llamemos GRUPO RED 1 y GRUPO RED 2.
Como puedo hacer para que cada red funcione de manera independiente pero que ambas puedan acceder a Internet a través del módem router. Además alguien sabe de donde obtener un manual en español.
Desde ya muchas gracias.
Osea, separas las dos redes por el rango de IPs supongo ¿no? ¿y que es lo que quieres conseguir? ¿que las dos redes tengan acceso a internet? Tienes que tener una máquina que tenga dos tarjetas de red, una que pertenezca a una de las redes, y la otra que pertenezca a la segunda red, entonces una de las dos tarjetas (la que está conectada al router) va a tener acceso a internet, desde esa tarjeta, compartes la conexión a internet para que, las máquinas de la segunda red, puedan usar la conexión de la primera tarjeta. Las máquinas de la segunda red tienen que poderse hablar con la máquina con las dos tarjetas, es un poco lioso de etender, pero yo lo he hecho y es posible.
También puedes activar el servicio de Enrutamiento de Windows 2000 Server si es que lo tienes claro, este servicio automáticamente redirecciona, en la máquina con dos tarjetas, todo lo que sale por la primera tarjeta lo manda por la segunda tarjeta, y todo lo que sale de la segunda tarjeta lo manda por la primera tarjeta.
La manera para separar las dos redes sería configurándolas con máscaras de red distintas. Un ejemplo sería:
Red 1: 10.0.0.0 con Máscara 255.255.255.0
Red 2: 10.0.1.0 con Máscara 255.255.255.0
Sin embargo, supongo que la asignación dinámica de IPs la hará el router, y no creo que te deje crear varias subredes diferentes con asignación dinámica (DHCP)
La solución sería asignar a los equipos direcciones IP estáticas para poder separar las subredes.
Para separar ambas subnets debes de darle distintos direccionamientos IP. Ademas el router debe de ser capaz de ver ambas subnets,. es decir tendras que asignar al router una IP de cada una de las subnets (si lo permite).
Corrigiendo una respuesta anterior sería por ejemplo:
Router:
IP Primaria: 192.168.0.1
MASK: 255.255.255.0
Hombre lo de ponerle 2 ips a un router me parece un poco tonteria. Mas que nada porke al asignarle de mascara 255.255.128.0 precisamente haces ke pueda ver las dos subredes.
Siempre puedes configurar una red con el dhcp y la otra en manual, ke es como tengo yo en mi casa, mis dos ordenadores van con ip fija en el rango 192.168.1.X y el router asigna al resto en el rango 192.168.0.x
Pero la curriosidad me pica, como le pones 2 ips al router??
Gracias
PD: Lo he probado, y como puse en el post anterior funcionan las dos redes a internet y no se ven entre ellas.
Para poner 2 IP al router simplemente se configura una IP secundaria. En el router Xavi 7768 que es el que tengo en casa y en los Cisco que uso en el trabajo se puede hacer sin ningún problema.
Respecto a lo de las mascaras efectivamente tu puedes poner una mascara 128 al router y que este vea las dos redes, ese no es el problema, lo que no me coincide es que desde un equipo con dirección 192.168.1.X y mascara 255.255.255.0 puedas llegar al router con dirección 192.168.0.1 porque queda fuera de su rango (su rango esta desde 192.168.1.0 a 192.168.1.255) y si no alcanzas el router pues no tendras forma de salir de esa subnet.
No dudo si me dices que te funciona y lo has probado, pero la teoria dice que no puede funcionar.
Siento ser pesado pero la solución de Hammercillo no puede funcionar ( si no hay algo que no nos haya dicho). ¿Vosotros sabeís como funciona TCP/IP? ¿Sabeis para que sirven la mascara y la puerta de enlace? Vamos a ver, cuando configuramos TCP/IP definimos lo siguiente
Dirección IP - Dirección IP del equipo
Mascara - Nos definirá el rango de direcciones de la red
Puerta de enlace - Dirección a la que debe de enviar los paquetes que no vayan destinados a su red.
En la practica, Hammercillo dice que tiene un segmento de red con direccion 192.168.1.0 con mascara 255.255.255.0. Bien esto quiere decir que el rango de red va desde la dirección 192.168.1.0 hasta la dirección 192.168.1.255, de ellas la dirección 192.168.1.0 (dirección de red) y la 192.168.1.255 (dirección de Broadcast) no son utilizables. Bien entonces las direcciones utilizables para el equipo son de la 192.168.1.1 hasta la 192.168.1.254. Un equipo configurado así, solamente podrá comunicarse con equipos que estén dentro de ese rango. ¿Como hace para comunicarse con otras redes? (Internet, otra subnet, etc) Pues lo hace a traves de su puerta de enlace, que forzosamente tiene que tener una dirección de su rango (192.168.1.1 a 192.168.1.254) No importa que el router tenga la mascara que sea (en este caso llegaría con una 255.255.254.0) el problema es que por mucho que el router sepa llegar a donde sea, nuestro equipo no sabe llegar al router.
Si quereis comprobar esto no hace falta tener dos subnets, podeís verificarlo de la siguiente forma. Configurad un PC con dirección 192.168.1.1 mascara 255.255.255.0 y puerta de enlace 192.168.0.1 y configurad vuestro router con dirección 192.168.0.1 mascara 255.255.128.0 y caña y tapa tortilla para el que le funcione.
Por otra parte decir que ponerle dos IP's a un router es una tontería, lo único que denota es muy poca experiencía en el manejo de routers (por ponerte un ejemplo algunos proveedores si el router lo tienes alquilado le dan dos IP's a la conexión Wan, una para la conexión y otra para la gestión remota del router, el Xavi de teléfonica trae definida una IP secundaria) no solamente se utiliza bastante el dar mas de una IP a una interface, sino tambien es muy comun definir subinterfaces sobre una interface fisica (explicame como resuelves sin esto el que una sola línea te comunique con varias subnets)
fontan155 he leido tu comentario y tienes toda la razon lo mas facil es usar la segunda interface para defenir la segunda red pero claro no todos tienen un router xavy o cisco..
No solo es lo mas facil, es que de la otra manera no puede funcionar. Yo creo que en casí todos los routers se puede definir una ip secundaría, yo solo conozco IBM, Teldat y Cisco por mi trabajo y el Zyxel 643 y el Xavi 7768 porque los he tenido (y al final me compré un Cisco 827) y en todos ellos se pueden definir IP's secundarias.
Sobre el tema de la mascara, solamente poneros un ejemplo si yo tengo una subnet en la direccion 10.0.0.0 y otra en la 192.168.0.0 (caso muy comun en empresas que se conectan a intranets corporativas) ¿que hago? ¿le pongo una mascara al router que me abarque desde la 10 a la 192? ¿Que pasaria con las redes de direccionamiento público desde la 10.255.255.255 hasta la 192.168.0.0? (las 83.x.x.x de télefonica por ejemplo) El router las enviaría por su pata Lan (le estamos diciendo por la mascara que están dentro de su LAN) y no las alcanzariamos nunca.
Pues no, muchos routers no admiten dos IP, al menos mi Livebox de wanadoo solo veo donde ponerle una.
Quizá los routers que tú conoces son modelos para empresas. Fíjate que, en los requisitos para el ADSL, muchos proveedores te dicen que "no deben existir subredes en la LAN". Quizá eso es una de las diferencias entre un router doméstico de 100 euros y uno para empresas, que puede costar mucho más.
Buenaaaas,
Es decir que tenemos Una RED 1 , Una RED 2, un Router y queremos que RED 1 y RED 2 no se vean y vean el router?.
Configura:
RED1 con IP 192.168.15.X netmask 255.255.255.0
RED2 con IP 192.168.10.X netmask 255.255.248.0
Router con IP 192.168.15.X netmask 255.255.248.0
la cuestión es la siguiente
para que una red A vea a otra red B se tienen que cumplir las dos condiciones siguientes:
IP A & Máscara A = IP B & Máscara A
IP B & Máscara B = IP A & Máscara B
(las & son los operadores lógicos)
En tu caso Las Redes No se ven entre si pero si que ven cada una de ellas al Router ( y éste ve a las dos Redes)
Puedes tener a parte del Router un servidor (o varios) que vean a ambas redes, en éste caso si el servidor de nombres que uses trabaja como dios manda se tendrían que ver (pero no se tendrian que comunicar entre si)
No se que pasaria si a parte del TCP/IP usas otro protocolo momo Netbios, supongo que se acabaría yendo al traste toda la proteccioón de la IP y se comunicarian pero que más quieres!
Suerte
No conozco el Livebox así que no se si lo permite o no, pero ten en cuenta que estos routers domesticos no son muy estrictos en cuanto a lo de las nomenclaturas, te digo esto porque por ejemplo en el Prestige 643 para darle una segunda IP en el menú solo veras un punto que dice "Edit IP Alias", en el Xavi no recuerdo bien pero creo que venia bastante claro. Ya te digo yo solamente conozco estos y en ellos se que se puede, ademas no sabía eso que me dices de que algunos proveedores dicen que no deben existir subredes en la LAN, el que no se le pueda poner una segunda IP sería un buen motivo para que no pudiese haberlas.
A lo que dice JoaniMuriel un par de aclaraciones. Tal y como lo pones efectivamente puede funcionar, pero si ya no es recomendable que dos direccionamientos IP compartan el mismo dominio de broadcast el que solapes una red con otra ya no te digo.
En realidad tu no estas usando dos subnets, estas usando una sola (la 192.168.10.x) con una mascara no admitida para una clase C (la Major Subnet para una clase C es 255.255.255.0) y lo que haces es limitar por la mascara a algunos equipos. Ten en cuenta varias cosas, primero los equipos de la 192.168.10.x si saben alcanzar a los de la red 192.168.15.x con lo estos responderan a sus peticiones, pero como ellos no saben alcanzar a los que esten fuera de la 192.168.15.x enviaran sus paquetes al router, el cual no sabrá que hacer con los paquetes ya que para el son maquinas de su LAN que envian paquetes a otras maquinas de su LAN (no haría falta enrutar). Por otra parte nunca esas redes podrían verse entre si ni poniendole dos tarjetas a un equipo ya que son la misma LAN.
Las soluciones correctas para este problema serian:
1 - La ideal un router con dos interfaces Ethernet cada una a su electrónica con su subnet.
2 - Dos interfaces Ethernet pero con la misma electrónica para ambas subnets
3 - Una Interface con doble dirección IP a una electrónica con ambas subnets.
4 - Configurar un equipo con dos tarjetas y activarle el enrutamiento para que sirva de puente entre ambas subnets.
Para esta última opción configurariamos por ejemplo:
Router
IP 192.168.0.1
Mascara 255.255.255.0
Equipo con dos tarjetas
Tarjeta 1
IP 192.168.0.2
Mascara 255.255.255.0
Puerta de Enlace 192.168.0.1
Tarjeta 2
IP 192.168.1.2
Mascara 255.255.255.0
Activado el IP Forwarding (en HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters poner "IPEnableRouter" en 1)
Maquinas de la red 1
IP 192.168.0.x
Mascara 255.255.255.0
Puerta de Enlace 192.168.0.2
Maquinas de la red 2
IP 192.168.1.x
Mascara 255.255.255.0
Puerta de Enlace 192.168.1.2
Una vez hecho esto tendriamos que añadir en el router una estática diciendole que para alcanzar la red 192.168.1.x con mascara 255.255.255.0 use como puerta de enlace la 192.168.0.2
De esta manera ambas subnets quedan perfectamente separadas y enrutadas entre sí, ambas podrán acceder a Internet y a los recursos de la otra.Las soluciones de jugar con las mascaras no son buenas (para este caso) y te lo digo por experiencia (por supuesto negativa)
Hola, en relacion al último mensaje de fontan155, mas o menos esta todo claro pero no entiendo la última parte donde dices que es necesario añadir en el router una estática.
¿Podrias explicarlo un poco mas?
Gracias
De esta manera ambas subnets quedan perfectamente separadas y enrutadas entre sí, ambas podrán acceder a Internet y a los recursos de la otra.Las soluciones de jugar con las mascaras no son buenas (para este caso) y te lo digo por experiencia (por supuesto negativa)
Esto último tampoco me ha quedado muy claro pues se supone que las dos redes quedan totalmente aisladas sin compartir recursos algunos, es ese el proposito no?
Hola Carlossg, tal y como he descrito el montaje el router solo sabe llegar a Internet y a la red 192.168.0.x, es decir que si le llegase un paquete destinado a la red 192.168.1.x el no sabría como tratarlo y lo enviaría por su ruta por defecto (es decir a Internet). Por ello le decimos mediante una ruta estática que para llegar a la red 192.168.1.x se lo envíe al equipo con dos tarjetas que si sabe como llegar a esa red (tiene una interface en esa red).
Los routers saben llegar a las redes en las que tengan una interface y todo lo demas lo envían por la ruta por defecto, es decir que si yo tengo un router con una interface en la red 192.168.0.x y otra interface en la 192.168.1.x ambas redes se podrán ver entre si, ya que el router sabe alcanzar ambas, para impedir esto tienes que bloquear el tráfico entre tarjetas.
Te mando un enlace con un gráfico que te explica un montaje para tres subnets, en ellas uso un W2000 que hace de router en el que instalando un cortafuegos puedes controlar el trafico a Internet y el tráfico entre las Subnets (si solo quieres dos subnets quita una tarjeta del W2000)
Si señor fontan155 este post deberia de ser fijo. Enhorabuena, acabo de hacer un copy and paste de este post entero que me lo guardo como manual. Ciao.
Si todos pusieramos interes probablemente los foros serían mucho mejor de lo que son, no por parte del que ayuda, que lo hace de forma desinteresada, sino por parte del ayudado que tiene la responsabilidad de hacer todo lo posible antes de pedir ayuda...
