Problemas de enrutamiento
Hola buen día!
El problema es el siguiente:
Tengo una red de datos 192.168.0.0 mask 255.255.255.0 GW 192.168.0.3 todos los equipos de esta red son Windows
y una red de VoIP 192.168.2.0 mask 255.255.255.0 y todos los equipos son Linux
tengo un PC un win 2003 con la direcciones ip 192.168.0.1 y 192.168.2.1 el cual pienso usar como router para este caso.
Active el servicio de NAT en el Server (192.168.0.1) y puedo pasar todo el trafico de red de 192.168.0.0 a 192.168.2.0, (obviamente coloque una ruta estática a cada pc que lo requiere route add -p 192.168.2.0. Mask 255.255.255.0 192.168.0.1)pero también debo poner a funcionar unos SoftPhones los cuales no logro hacer que funciones ya que desde la red 192.168.2.0 solo llega hasta el 192.168.2.1 y mueren las peticiones.
¿Qué debo hacer que sugerencias me pueden dar?
El problema es el siguiente:
Tengo una red de datos 192.168.0.0 mask 255.255.255.0 GW 192.168.0.3 todos los equipos de esta red son Windows
y una red de VoIP 192.168.2.0 mask 255.255.255.0 y todos los equipos son Linux
tengo un PC un win 2003 con la direcciones ip 192.168.0.1 y 192.168.2.1 el cual pienso usar como router para este caso.
Active el servicio de NAT en el Server (192.168.0.1) y puedo pasar todo el trafico de red de 192.168.0.0 a 192.168.2.0, (obviamente coloque una ruta estática a cada pc que lo requiere route add -p 192.168.2.0. Mask 255.255.255.0 192.168.0.1)pero también debo poner a funcionar unos SoftPhones los cuales no logro hacer que funciones ya que desde la red 192.168.2.0 solo llega hasta el 192.168.2.1 y mueren las peticiones.
¿Qué debo hacer que sugerencias me pueden dar?
Respuesta de mobiplayer
1
El problema es por el NAT, te explico como buenamente pueda:
Lo que haces al activar el NAT tal como lo tienes es decirle al servidor que hace de router que pase información de la red 192.168.0.0/24 a la 192.168.2.0/24 enmascarando las direcciones de 192.168.0.0/24 sobre su propia IP (192.168.2.1). De esta forma las máquinas de 192.168.2.0/24 no conocen realmente nada de la red 192.168.0.0/24 ya que para ellas la información que viene de esa red les está viniendo como si fuera de 192.168.2.1
Quizá la mejor solución sería activar el NAT al revés: Que todo lo que hay en 192.168.2.0/24 se enmascarara para 192.168.0.0/24 como 192.168.0.3 y, en esta máquina, trasladar los puertos necesarios hacia la centralita IP que tengas en 192.168.2.0/24. Así en los softphones configuras que la centralita sea 192.168.0.3 y este pasaría la información a la máquina de 192.168.2.0/24 que corresponda (centralita). Además así ganas un poco en seguridad, pues no permites el acceso libre de 192.168.0.0/24 a 192.168.2.0/24
Lo que haces al activar el NAT tal como lo tienes es decirle al servidor que hace de router que pase información de la red 192.168.0.0/24 a la 192.168.2.0/24 enmascarando las direcciones de 192.168.0.0/24 sobre su propia IP (192.168.2.1). De esta forma las máquinas de 192.168.2.0/24 no conocen realmente nada de la red 192.168.0.0/24 ya que para ellas la información que viene de esa red les está viniendo como si fuera de 192.168.2.1
Quizá la mejor solución sería activar el NAT al revés: Que todo lo que hay en 192.168.2.0/24 se enmascarara para 192.168.0.0/24 como 192.168.0.3 y, en esta máquina, trasladar los puertos necesarios hacia la centralita IP que tengas en 192.168.2.0/24. Así en los softphones configuras que la centralita sea 192.168.0.3 y este pasaría la información a la máquina de 192.168.2.0/24 que corresponda (centralita). Además así ganas un poco en seguridad, pues no permites el acceso libre de 192.168.0.0/24 a 192.168.2.0/24
