Roteamento em LAN doméstica simples

Eu tenho a seguinte estrutura de LAN doméstica:

Estou tentando executar o ping do PC2 (192.168.1.2) do PC1 (192.168.0.11), mas sem sucesso. Com base nas minhas respostas anteriores, adicionei uma rota estática no PC1:

route add 192.168.1.0 mask 255.255.255.0 192.168.0.10

como sugeriu um respondedor, mas ainda não pode executar ping. O que há de errado com isso?

Alguém pode confirmar que adicionar a rota localmente apenas no PC1 deve ser suficiente porque o roteador está na mesma rede que o PC1 (192.168.0.0) e, portanto, pode acessar diretamente o gateway 192.168.0.10? Desculpe, mas eu apenas não vou garantir se eu entendo as coisas certas.

Ping é uma via de mão dupla. Se a máquina não puder obter uma resposta, ela falhará. Você pode executar ping do PC2 para o PC1?

Um firewall também pode estar bloqueando o ping. Alguns firewalls também não respondem ao ICMP.

Você precisa configurar uma rota no modem para acessar a rede 192.168.1.0.

Você só precisa configurar as rotas no modem e no roteador, pois o gateway dos PCs (presumo) está definido como modem / roteador. Não há necessidade de configurar rotas nos PCs, desde que você tenha um gateway padrão apontando para modem / roteador e que tenha as rotas configuradas lá. O PC enviará todo o tráfego enviado fora da sua rede para o DG, e aí a rota deverá ser configurada.

É claro que o firewall deve permitir o tráfego, mas acho que você deve ficar bem se forem modems / roteadores "padrão" que tenham um firewall entre a WAN e a conexão LAN.

Uma regra é ter todas as rotas configuradas do ponto a ao ponto b em todas as encruzilhadas - nos dois sentidos!

Tente alterar sua máscara de rede para 255.255.0.0 (WAN estática no seu roteador.) ... e verifique se você não tem o Block ICMP Ping ativado no seu roteador.

Além disso, você pode conectar o lado da LAN do seu modem ao lado da LAN do seu roteador, desativar o DHCP do roteador, atribuir estaticamente endereço IP ', máscaras de rede, gateway e DNS em cada um dos clientes do seu roteador ... a menos que você os queira intencionalmente estar atrás do segundo firewall no seu roteador.

O gateway e a primeira configuração de DNS em seus clientes seriam os do modem: 192.168.0.1

OUTRAS OPÇÕES

Se o seu roteador for compatível, verifique o firmware com dd-wrt ou tomate para transformá-lo em um roteador muito melhor ... "Transforme seu roteador de US $ 60 em um roteador de US $ 600"

www.dd-wrt.com | Liberte o seu roteador

Firmware de tomate | polarcloud.com

Ou, se você tem um PC disponível e deseja um roteador de nível profissional, pode adicionar algumas placas NIC ou uma placa NIC de várias portas e dar uma chance à versão comunitária do pfSense:

Baixar pfSense

O pfSense é o que eu uso em um laptop Dell Latitude D610 antigo como um roteador cliente / ponte sem fio para um modem ISP WiFi em uma configuração semelhante à sua. Eu também tenho o dd-wrt e o Tomato em outros 2 roteadores (Linksys WRT54GL) em linha com o Dell executando o pfSense em cima de um Switch ProCurve 4000M Hewlett Packard de 80 portas no mix.

Duas razões:

• A maioria dos roteadores (não ruins) bloqueia pings recebidos, a menos que você o habilite nas configurações (se possível), como um recurso de segurança.

• Parece que você configurou o NAT no segundo roteador. A menos que você configure regras de encaminhamento de porta ou uma DMZ, o tráfego recebido não será encaminhado para nenhum sistema atrás do roteador.

  • Há uma boa chance de que o roteador permita configurar apenas as regras de encaminhamento para TCP ou UDP, mas não o ICMP, conforme exigido pelo ping. O Google pode levar você a qualquer número de servidores Web simples que você pode executar em um sistema Windows para testar na porta HTTP 80.