Como configurar 2 redes en una sola LAN
2 consultas por favor:
1.- Como se puede crear 3 subredes diferentes en una sola red LAN, en la empresa trabajamos con 37 equipos pero lo que se quiere es que 15 PCs se han una red otras 15 se han otra red y 7 se han otra, sin visualización alguna, ya les configure con distintos grupos de trabajo pero los que tienen win seven ven a todos, el IP asignado de forma general es puerta de enlace 192.168.1.1 mascara de subred 255.255.255.0
En otra Red:
2.- En 2 subredes diferentes dentro la misma LAN como hago para que se vean todos, ejemplo de 30 equipos conectados a un switch TP link y a este llega un modem ZHONE de4M internet :
Toda la red tiene el IP 10.0.0.2 en adelante mascara 255.255.255.0, puerta de enlace 10.0.0.1, ahora contamos con router lynksys y queremos aislar a 10 equipos de la conexión directa, se hizo la configuración así:
Router Internet IP 10.0.0.50 mascara 255.255.255.0 puerta de enlace 10.0.0.1 DNS 190.181.156.2.
Router IP local 192.168.1.2 en adelante, mascara 255.255.255.0 puerta de enlace 192.168.1.1,
hasta aquí todo bien ambas se conectan al internet, pero no se visualizan entre si, y necesitamos que se visualicen entre si porque por la red existen carpetas compartidas y tenemos la impresora.
2 Respuestas
Mi sugerencia mas sencilla es que compres un SWITCH gestionable para poder crear las denominadas VLAN (Virtual Local Área Network), otra posibilidad es usar la mascara de red pero para 3 segmentos con una sola puerta de enlace te resultará difícil
Por ejemplo:
Router
192.168.0.1
255.255.0.0
Equipos Grupo 1
192.168.0.2 hasta 192.168.0.255
Mascara 255.255.255.0
Pasarela 192.168.0.1
Equipos Grupo 2
192.168.1.1 hasta 192.168.1.255
Mascara 255.255.0.0
Pasarela 192.168.0.1
Equipos Grupo 3
192.168.2.1 hasta 192.168.2.255
Mascara 255.255.0.0
Pasarela 192.168.0.1
Con esta configuración los equipos del primer grupo nunca verán a los del grupo 2 ni los del 3 pero los del 2 y los del 3 verán a todos
No es una solución completa pero te permite aislar una parte de forma segura
Te paso un enlace muy interesante que quizás te aclare algunas dudas
http://www.monografias.com/trabajos30/direccionamiento-ip/direccionamiento-ip.shtml
Para la segunda consulta, te propongo que modifiques la red 10. X.x.x a pesar de lo que la gente cree, la red 10. X.x.x es una clase A de redes públicas propiedad de Telefónica de España y puede dar guerra si la usas en entornos de red privada, yo haría lo siguiente:
Router 192.168.0.1
Mascara 255.255.0.0
Equipos red (los 30)
192.168.0.2 hasta 32
255.255.0.0
Puerta 192.168.0.1
Router Linksys
IP 192.168.1.1
255.255.0.0
Puerta 192.168.0.1
Equipos red (Los 10 restantes)
192.168.1.2 hasta 12
255.255.0.0
Puerta de enlace 192.168.1.1
De esta manera todos se ven y todos navegan y una parte de ellos, los 10, pasan a través del Linksys.
Espero que te sirva la explicación, de nuevo te sugiero para el primer caso que configures un Switch con VLAN´s eso te permite hacer una segmentación de red mucho mas eficiente que mediante la mascara te paso un link para que te hagas una idea:
Gracias por tu respuesta, por ultimo que diferencia existe entre asignar una ip 192.168.1.1 en adelante o 10.0.0.1 en adelante, o 172.?.?.? en adelante, en que se diferencian estas asignaciones, tal vez de acuerdo a la asignación varia la velocidad de internet y de red?, en cuanto a la mascara de sub red 255.255.255.0 cuando debería de usar 255.255.0.0 o el 255.0.0.0 también variara la velocidad y conexión?.
De antemano muy agradecido
Te respondo
De forma global, existen ciertas restricciones para las direcciones IP
Los erangos IP de uso privado son estos:
10.0.0.0 al 10.255.255.255
172.16.0.0 al 172.31.255.255
192.168.0.0 al 192.168.255.255
169.254.0.0 al 169.254.255.255
En principio si tu red está bien configurada y el router correctamente configurado, no debería haber ningún problema para que en tus equipos de red local pongas IP´s públicas, pero el hecho de que funcione no implica que sea correcto, es un ERROR, y con mucha frecuencia causa problemas inesperados en las redes como por ejemplo si instalas un Firewall o un WireShark o ciertos analizadores de paquetes, mi recomendación es no usar nunca direcciones IP públicas en redes privadas, cada vez es mas frecuente utilizar filtros de contenidos, por ejemplo una maquinita que impide que se reciba correo de un remitente considerado como Spam, la forma mas fácil de detectar Spam es cuando una IP tiene un uso excesivo del puerto 25 (suele ser en SMTP) tu isp detecta que hay demasiados paquetes enviados a través del puerto 25 de tu IP y la bloquea por SPAM, ahora imaginate que esa dirección IP es la que usas en tu propia red local, mal rollo.
Para que te hagas una idea es como una centralita telefónica, en tu oficina, tu instalas cuantas extensiones de teléfono internas quieras, la 12, la 13, la 137, pero si quieres que la gente te pueda llamar desde la calle tienes que pedir un número de teléfono público, para eso contratas una linea a tu proveedor de telecomunicaciones el cual te vende un identificador único exclusivo a nivel mundial (+34)915 555 555 el cual tu conectas a tu centralita para que cuando una extensión de tu red no quiera llamar a la extensión del despacho de el piso de arriba sino que quiera llamar a su casa, la Centralita lo "enrute" a través de tu linea contratada y pueda llegar a otro destino fuera de tu oficina. En lo que a Tecnología IP se refiere tu 192.168.xxx.xxx son las extensiones locales, tu router es tu centralita, y la ADSL que contratas es la linea de la calle, con una IP del rango público, que puede ser fija (siempre la misma) o variable (cambia cuando le da la gana).
En cuanto a las variaciones de la velocidad, usar cualquiera de los rangos de direcciones privadas, no afecta en absoluto a nada, da lo mismo 192.168.0.1 que 172.30.0.8 o 10.0.0.1
El tema de la mascara es como una especie de filtro,
Una maquina con IP 192.168.0.1 y mascara de red 255.255.255.0 es capaz de ver ordenadores desde el 192.168.1.1 hasta el 192.168.1.254 en total 254 equipos
Si por el contrario su mascara es 255.255.0.0 entonces es capaz de ver equipos desde el 192.168.0.1 ; 192.168.1.x ; 192.168.2.x etc.hasta el 192.168.255.254, en total mas de 64000 equipos
Usar una mascara mas restrictiva 255.255.255.0 o mas abierta 255.255.0.0 solo aumenta el rango de direcciones a las que tengo acceso, pero a mayor numero de destinos, mayor tiempo de respuesta en caso de perdida de paquetes.
Si todo va bien, en principio no hay una gran diferencia, en lo que se refiere a velocidad, entre usar una mascara u otra, pero si se producen fallos de red, desconexiones, perdidas de señal, etc, una mascara mas amplia puede incrementar los tiempos de espera
Para conseguir que las maquinas no se vean entre si pero que puedan acceder a internet lo puedes hacer como hasta ahora es decir creando redes de distinto rango tipo 10.0.0.1 o 192.168.0.1 o 192.168.1.1 mascara 255.255.255.0 pero esto le afecta a la maquina completa para compartir carpetas e impresoras necesitas una maquina independiente que tenga todos estos archivos e impresora y luego crear en el router una ruta estática que permita el acceso a todos a esa maquina.
Yo trabajo con routers cisco y cada fabricante tiene sus propios comandos por lo que tendrás que entrar en el tuyo y mirar las opciones de ayuda para crear la ruta estática
Gracias por tu respuesta, por ultimo que diferencia existe entre asignar una ip 192.168.1.1 en adelante o 10.0.0.1 en adelante, o 172.?.?.? en adelante, en que se diferencian estas asignaciones, tal vez de acuerdo a la asignación varia la velocidad de internet y de red?, en cuanto a la mascara de sub red 255.255.255.0 cuando debería de usar 255.255.0.0 o el 255.0.0.0 también variara la velocidad y conexión?.
De antemano muy agradecido
La velocidad es exactamente la misma la única diferencia es que son distintos rangos de IPs privadas para redes pequeñas se suele utilizar 192.168.0.1 o 192.168.1.1 mascara 255.255.255.0 para otras un poco mas grandes se suele utilizar 172.168.16.0 al 172.168.32.0 mascara 255.255.0.0 y para redes grandes el rango 10.0.0.0 mascara 255.0.0.0 pero todas son IPs para redes privadas y puedes usar la que quieras y la velocidad no varia