Acceso a internet

Respecto al PC intermedio: Puedes activar IP routing en el windows 2000
profesional y en la configuración de las tarjetas sólo la que va al modem ha
de tener puerta de enlace, la de la lan en blanco.
http://www.windowsnetworking.com/ar...prout.html

Vas a cambiar la ip del modem ADSL?
El servidor tendrá 2 tarjetas de red?


Espero serte de ayuda.
Salu2!

Juansa
MS MVP Windows Server Networking

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él".
Mahatma Gandhi (1869-1948); político y pensador indio.

"Damián Vidal" wrote in message
news:u#

Hola a todos, espero que podais ayudarme:

Situación actual

Red de ordenadores con IPs fijas del tipo 192.168.1.x - 255.255.255.0 con

XP

y W98 conectados a un switch.
Modem ADSL conectado al mismo switch con IP en el mismo rango que la red
anterior: 192.168.1.100 - 255.255.255.0

Estoy montando una red basada en W2003 Server con Directorio Activo,
servidor DHCP en otro rango IP que vendrá a sustituir la red actual:
192.168.10.x y 192.168.11.x con máscara 255.255.254.0

Mi idea es que nadie deje de acceder a internet mientras hago el trasvase

de

una red a otra, por lo que había pensado en colocar un PC con dos tarjetas
de red configuradas así:

Tarjeta 1. IP 192.168.1.8 - 255.255.255.0 (en el rango de la red
actual)- Puerta de enlace 192.168.1.100 (la del modem)
Tarjeta 2. IP 192.168.10.2 - 255.255.254.0 (en el rango de la red
futura)- Puerta de enlace 192.168.1.8 (la de la tarjeta 1)

Habia pensado montar en este PC intermedio W2000 profesional, pero he

leido

que si utilizo la conexión compartida a internet que incorpora, me dará
problemas, pues incorpora un rudimentario servidor dhcp que interferirá

con

mi servidor dhcp en w2003.

¿Podeis darme una opinion al respecto? ¿Teneis otra idea para hacer lo que
quiero?. Dado que es una solución provisional no quisiera gastar dinero en
software de terceros, pero no me importaría utilizar alguno gratuito

Gracias por anticipado y un saludo
Damián

En primer lugar gracias por la respuesta.

He consultado la página que me recomiendas, y algo que escribió creo que
Javier Inglés en otra respuesta sobre DNS y he llegado a la siguiente
solución que me gustaría repasarais:

Servidor W2003 con una sola tarjeta de red (al switch)
-
IP Fija 192.168.004.001
Mascara 255.255.248.000
Puerta 192.168.004.002
DNS en blanco

En esta máquina está configurado un servidor DHCP que sirve IP's, puerta de
enlace y servidor DNS entre 192.168.004.020 y 192.168.005.254 con máscara
255.255.248.000, puerta de enlace 192.168.004.002 y DNS 192.168.004.001

Clientes XP/2000 con una sola tarjeta de red (al switch)
Obtienen la IP, puerta de enlace y DNS de forma Dinámica del Servidor DHCP

Equipo Firewall (intermedio) con dos tarjetas de red
Tarjeta 1 (conectada al switch)
IP Fija 192.168.004.002
Máscara 255.255.248.000
Puerta 192.168.000.099
DNS No sé si debería llevar la del servidor W2003 (192.168.004.001),
la de la otra tarjeta de este equipo (192.168.000.099), la del proveedor
(080.060.050.250) o ninguna.

Tarjeta 2 (conectada de momento al switch, en el futuro directamente al
modem)
IP Fija 192.168.000.099
Máscara 255.255.255.000
Puerta 192.168.000.100
DNS 080.060.050.250 (la del Proveedor)

Modem
IP Fija 192.168.000.100
Máscara 255.255.255.000

Equipos actuales
IP's Fijas 192.168.000.xxx
Máscara 255.255.255.000

¿Con esta configuración tendría salida a Internet de todos los equipos?
¿Debo hacer las modificaciones del registro que se indican en la página de
windowsnetworking en el equipo Firewall?
¿Debo hacer alguna modificación en el equipo Firewall?
La mascara 255.255.248.000 no es porque necesite tener tantos equipos, sino
porque creo que la necesito para abarcar ambas redes ¿estoy en lo cierto?.
La idea final como vereis es que cuando todo esté terminado exista un equipo
entre mi red e internet a modo de Firewall/Router, ya que el presupuesto no
me llega para uno físico.

Perdonad la longitud pero no he querido darle formato al mensaje y
encuadrarlo en una tabla para que nadie tuviera problemas en leerlo.

Un saludo
Damián


"Juansa [MS MVP]" escribió en el mensaje
news:

Respecto al PC intermedio: Puedes activar IP routing en el windows 2000
profesional y en la configuración de las tarjetas sólo la que va al modem
ha
de tener puerta de enlace, la de la lan en blanco.
http://www.windowsnetworking.com/ar...prout.html

Vas a cambiar la ip del modem ADSL?
El servidor tendrá 2 tarjetas de red?


Espero serte de ayuda.
Salu2!

Juansa
MS MVP Windows Server Networking

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él".
Mahatma Gandhi (1869-1948); político y pensador indio.

"Damián Vidal" wrote in message
news:u#

Hola a todos, espero que podais ayudarme:

Situación actual

Red de ordenadores con IPs fijas del tipo 192.168.1.x - 255.255.255.0 con

XP

y W98 conectados a un switch.
Modem ADSL conectado al mismo switch con IP en el mismo rango que la red
anterior: 192.168.1.100 - 255.255.255.0

Estoy montando una red basada en W2003 Server con Directorio Activo,
servidor DHCP en otro rango IP que vendrá a sustituir la red actual:
192.168.10.x y 192.168.11.x con máscara 255.255.254.0

Mi idea es que nadie deje de acceder a internet mientras hago el trasvase

de

una red a otra, por lo que había pensado en colocar un PC con dos
tarjetas
de red configuradas así:

Tarjeta 1. IP 192.168.1.8 - 255.255.255.0 (en el rango de la red
actual)- Puerta de enlace 192.168.1.100 (la del modem)
Tarjeta 2. IP 192.168.10.2 - 255.255.254.0 (en el rango de la red
futura)- Puerta de enlace 192.168.1.8 (la de la tarjeta 1)

Habia pensado montar en este PC intermedio W2000 profesional, pero he

leido

que si utilizo la conexión compartida a internet que incorpora, me dará
problemas, pues incorpora un rudimentario servidor dhcp que interferirá

con

mi servidor dhcp en w2003.

¿Podeis darme una opinion al respecto? ¿Teneis otra idea para hacer lo
que
quiero?. Dado que es una solución provisional no quisiera gastar dinero
en
software de terceros, pero no me importaría utilizar alguno gratuito

Gracias por anticipado y un saludo
Damián

Estableces segmentos red desde 192.168.0.1 a 192.168.7.254; 192.168.8.1 a
192.168.15.254; y así sucesivamente. Tu vas a utilizar el primero según las
IP que indicas.
El servidor 192.168.4.1/21
La puerta de enlace 192.168.4.2/21
DNS: el mismo servidor: 192.168.4.1

DHCP con ámbito 192.168.4.20-192.168.5.254/21
Opciones: puerta enlace 192.168.4.2(Firewall), DNS 192.168.4.1 (servidor DC)
Los clientes configurados para DHCP.
Un firewall con dos interfaces de red: 192.168.4.2/21 LAN y 192.168.0.99\??
ADSL
DNS: la del servidor y dependerá del firewall, quizás la propia. Las IP DNS
del proveedor han de configurarse en el DNS interno como reenviadores.
Sólo la 192.168.0.99 ha de tener puerta de enlace, la 192.168.4.2 no debe
llevar puerta de enlace.
DNS, lo mismo que antes, la del DNS interno o dependiendo del firewall la
suya(interna) propia.

Modem: 192.168.0.1\24, sólo visible por el firewall y los equipos con su
configuración actual, cuando vayan recibiendo los datos del dhcp y se unan
al dominio, su ruta será a tráves del firewall. Aunque con esa máscara
continuan teniendo visible al modem.

Si el firewall, es un w2003/2000 server se activa RRAS, si es un 2000 prof,
hay que tocar el registro.

Esa máscara sirve para que el rango 192.168.0.1 hasta 192.168.7.254 sea
visible.(u otro segmentado)
Pero según la configuración que estás explicando y con un firewall enrutando
por enmedio, llegarías al mismo fin, aunque fuera \24, ya que mientras
tienen las ip fijas acceden a la puerta de enlace y en cuanto se conecten al
DHCP lo harán por el firewall.

Sí, la idea de Internet-->FirewallInterface1--FirewallInterface2<--LAN, es
una buena opción.

Un equipo con Windows Server 2003 y ISA Server 2004 haría de firewall/proxy
fenomenalmente.

Si hay alguna errata, disculpas.
Espero serte de ayuda.
Salu2!

Juansa
MS MVP Windows Server Networking

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él".
Mahatma Gandhi (1869-1948); político y pensador indio.

"Damián Vidal" wrote in message
news:

En primer lugar gracias por la respuesta.

He consultado la página que me recomiendas, y algo que escribió creo que
Javier Inglés en otra respuesta sobre DNS y he llegado a la siguiente
solución que me gustaría repasarais:

Servidor W2003 con una sola tarjeta de red (al switch)
-
IP Fija 192.168.004.001
Mascara 255.255.248.000
Puerta 192.168.004.002
DNS en blanco

En esta máquina está configurado un servidor DHCP que sirve IP's, puerta

de

enlace y servidor DNS entre 192.168.004.020 y 192.168.005.254 con máscara
255.255.248.000, puerta de enlace 192.168.004.002 y DNS 192.168.004.001

Clientes XP/2000 con una sola tarjeta de red (al switch)
Obtienen la IP, puerta de enlace y DNS de forma Dinámica del Servidor DHCP

Equipo Firewall (intermedio) con dos tarjetas de red
Tarjeta 1 (conectada al switch)
IP Fija 192.168.004.002
Máscara 255.255.248.000
Puerta 192.168.000.099
DNS No sé si debería llevar la del servidor W2003

(192.168.004.001),

la de la otra tarjeta de este equipo (192.168.000.099), la del proveedor
(080.060.050.250) o ninguna.

Tarjeta 2 (conectada de momento al switch, en el futuro directamente al
modem)
IP Fija 192.168.000.099
Máscara 255.255.255.000
Puerta 192.168.000.100
DNS 080.060.050.250 (la del Proveedor)

Modem
IP Fija 192.168.000.100
Máscara 255.255.255.000

Equipos actuales
IP's Fijas 192.168.000.xxx
Máscara 255.255.255.000

¿Con esta configuración tendría salida a Internet de todos los equipos?
¿Debo hacer las modificaciones del registro que se indican en la página de
windowsnetworking en el equipo Firewall?
¿Debo hacer alguna modificación en el equipo Firewall?
La mascara 255.255.248.000 no es porque necesite tener tantos equipos,

sino

porque creo que la necesito para abarcar ambas redes ¿estoy en lo cierto?.
La idea final como vereis es que cuando todo esté terminado exista un

equipo

entre mi red e internet a modo de Firewall/Router, ya que el presupuesto

no

me llega para uno físico.

Perdonad la longitud pero no he querido darle formato al mensaje y
encuadrarlo en una tabla para que nadie tuviera problemas en leerlo.

Un saludo
Damián


"Juansa [MS MVP]" escribió en el mensaje
news:
> Respecto al PC intermedio: Puedes activar IP routing en el windows 2000
> profesional y en la configuración de las tarjetas sólo la que va al

modem

> ha
> de tener puerta de enlace, la de la lan en blanco.
> http://www.windowsnetworking.com/ar...prout.html
>
> Vas a cambiar la ip del modem ADSL?
> El servidor tendrá 2 tarjetas de red?
>
>
> Espero serte de ayuda.
> Salu2!
>
> Juansa
> MS MVP Windows Server Networking
>
> "La vida es fascinante: sólo hay que mirarla a través de las gafas
> correctas".
> Alejandro Dumas (1803-1870); escritor francés
> "Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
> Confucio (551-479 a. C.); filósofo chino.
> "Un error no se convierte en verdad por el hecho de que todo el mundo
> crea en él".
> Mahatma Gandhi (1869-1948); político y pensador indio.
>
> "Damián Vidal" wrote in message
> news:u#
>> Hola a todos, espero que podais ayudarme:
>>
>> Situación actual
>>
>> Red de ordenadores con IPs fijas del tipo 192.168.1.x - 255.255.255.0

con

> XP
>> y W98 conectados a un switch.
>> Modem ADSL conectado al mismo switch con IP en el mismo rango que la

red

>> anterior: 192.168.1.100 - 255.255.255.0
>>
>> Estoy montando una red basada en W2003 Server con Directorio Activo,
>> servidor DHCP en otro rango IP que vendrá a sustituir la red actual:
>> 192.168.10.x y 192.168.11.x con máscara 255.255.254.0
>>
>> Mi idea es que nadie deje de acceder a internet mientras hago el

trasvase

> de
>> una red a otra, por lo que había pensado en colocar un PC con dos
>> tarjetas
>> de red configuradas así:
>>
>> Tarjeta 1. IP 192.168.1.8 - 255.255.255.0 (en el rango de la

red

>> actual)- Puerta de enlace 192.168.1.100 (la del modem)
>> Tarjeta 2. IP 192.168.10.2 - 255.255.254.0 (en el rango de la

red

>> futura)- Puerta de enlace 192.168.1.8 (la de la tarjeta 1)
>>
>> Habia pensado montar en este PC intermedio W2000 profesional, pero he
> leido
>> que si utilizo la conexión compartida a internet que incorpora, me dará
>> problemas, pues incorpora un rudimentario servidor dhcp que interferirá
> con
>> mi servidor dhcp en w2003.
>>
>> ¿Podeis darme una opinion al respecto? ¿Teneis otra idea para hacer lo
>> que
>> quiero?. Dado que es una solución provisional no quisiera gastar dinero
>> en
>> software de terceros, pero no me importaría utilizar alguno gratuito
>>
>> Gracias por anticipado y un saludo
>> Damián
>>
>>
>
>

Al poner en práctica los consejos que me diste, y que creia haber entendido
no consigo hacerlo funcionar.

Definitivamente el sistema ha quedado así

IP
Mascara Puerta DNS
Servidor 192.168.004.001 - 255.255.254.000 -
192.168.004.002 - 192.168.004.001
Firewall (al modem) 192.168.000.199 - 255.255.255.000 - 192.168.000.100 -
080.058.061.250 (la del proveedor)
Firewall (a la red) 192.168.004.002 - 255.255.254.000
Modem 192.168.000.100 - 255.255.255.000

He activado en el registro la entrada IPEnableRouter según la página que me
recomendaste

y solo consigo conectar a internet desde el equipo que uso como Firewall
pero no desde el Servidor.

A modo de prueba he descargado el programa WinRoute y tras instalarlo, y sin
hacer ninguna modificación, solo he tenido que decirle la ip de la tarjeta
que está conectada al modem, funciona perfectamente.

Me gustaría poder hacerlo funcionar solo con Windows 2000 Profesional en el
equipo firewall sin depender de software de terceros.

¿Donde está mi fallo?

Gracias y un saludo
Damián

"Juansa [MS MVP]" escribió en el mensaje
news:

Estableces segmentos red desde 192.168.0.1 a 192.168.7.254; 192.168.8.1 a
192.168.15.254; y así sucesivamente. Tu vas a utilizar el primero según
las
IP que indicas.
El servidor 192.168.4.1/21
La puerta de enlace 192.168.4.2/21
DNS: el mismo servidor: 192.168.4.1

DHCP con ámbito 192.168.4.20-192.168.5.254/21
Opciones: puerta enlace 192.168.4.2(Firewall), DNS 192.168.4.1 (servidor
DC)
Los clientes configurados para DHCP.
Un firewall con dos interfaces de red: 192.168.4.2/21 LAN y
192.168.0.99\??
ADSL
DNS: la del servidor y dependerá del firewall, quizás la propia. Las IP
DNS
del proveedor han de configurarse en el DNS interno como reenviadores.
Sólo la 192.168.0.99 ha de tener puerta de enlace, la 192.168.4.2 no debe
llevar puerta de enlace.
DNS, lo mismo que antes, la del DNS interno o dependiendo del firewall la
suya(interna) propia.

Modem: 192.168.0.1\24, sólo visible por el firewall y los equipos con su
configuración actual, cuando vayan recibiendo los datos del dhcp y se unan
al dominio, su ruta será a tráves del firewall. Aunque con esa máscara
continuan teniendo visible al modem.

Si el firewall, es un w2003/2000 server se activa RRAS, si es un 2000
prof,
hay que tocar el registro.

Esa máscara sirve para que el rango 192.168.0.1 hasta 192.168.7.254 sea
visible.(u otro segmentado)
Pero según la configuración que estás explicando y con un firewall
enrutando
por enmedio, llegarías al mismo fin, aunque fuera \24, ya que mientras
tienen las ip fijas acceden a la puerta de enlace y en cuanto se conecten
al
DHCP lo harán por el firewall.

Sí, la idea de Internet-->FirewallInterface1--FirewallInterface2<--LAN, es
una buena opción.

Un equipo con Windows Server 2003 y ISA Server 2004 haría de
firewall/proxy
fenomenalmente.

Si hay alguna errata, disculpas.
Espero serte de ayuda.
Salu2!

Juansa
MS MVP Windows Server Networking

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés
"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
Confucio (551-479 a. C.); filósofo chino.
"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él".
Mahatma Gandhi (1869-1948); político y pensador indio.

"Damián Vidal" wrote in message
news:

En primer lugar gracias por la respuesta.

He consultado la página que me recomiendas, y algo que escribió creo que
Javier Inglés en otra respuesta sobre DNS y he llegado a la siguiente
solución que me gustaría repasarais:

Servidor W2003 con una sola tarjeta de red (al switch)
-
IP Fija 192.168.004.001
Mascara 255.255.248.000
Puerta 192.168.004.002
DNS en blanco

En esta máquina está configurado un servidor DHCP que sirve IP's, puerta

de

enlace y servidor DNS entre 192.168.004.020 y 192.168.005.254 con máscara
255.255.248.000, puerta de enlace 192.168.004.002 y DNS 192.168.004.001

Clientes XP/2000 con una sola tarjeta de red (al switch)
Obtienen la IP, puerta de enlace y DNS de forma Dinámica del Servidor
DHCP

Equipo Firewall (intermedio) con dos tarjetas de red
Tarjeta 1 (conectada al switch)
IP Fija 192.168.004.002
Máscara 255.255.248.000
Puerta 192.168.000.099
DNS No sé si debería llevar la del servidor W2003

(192.168.004.001),

la de la otra tarjeta de este equipo (192.168.000.099), la del proveedor
(080.060.050.250) o ninguna.

Tarjeta 2 (conectada de momento al switch, en el futuro directamente al
modem)
IP Fija 192.168.000.099
Máscara 255.255.255.000
Puerta 192.168.000.100
DNS 080.060.050.250 (la del Proveedor)

Modem
IP Fija 192.168.000.100
Máscara 255.255.255.000

Equipos actuales
IP's Fijas 192.168.000.xxx
Máscara 255.255.255.000

¿Con esta configuración tendría salida a Internet de todos los equipos?
¿Debo hacer las modificaciones del registro que se indican en la página
de
windowsnetworking en el equipo Firewall?
¿Debo hacer alguna modificación en el equipo Firewall?
La mascara 255.255.248.000 no es porque necesite tener tantos equipos,

sino

porque creo que la necesito para abarcar ambas redes ¿estoy en lo
cierto?.
La idea final como vereis es que cuando todo esté terminado exista un

equipo

entre mi red e internet a modo de Firewall/Router, ya que el presupuesto

no

me llega para uno físico.

Perdonad la longitud pero no he querido darle formato al mensaje y
encuadrarlo en una tabla para que nadie tuviera problemas en leerlo.

Un saludo
Damián


"Juansa [MS MVP]" escribió en el mensaje
news:
> Respecto al PC intermedio: Puedes activar IP routing en el windows 2000
> profesional y en la configuración de las tarjetas sólo la que va al

modem

> ha
> de tener puerta de enlace, la de la lan en blanco.
> http://www.windowsnetworking.com/ar...prout.html
>
> Vas a cambiar la ip del modem ADSL?
> El servidor tendrá 2 tarjetas de red?
>
>
> Espero serte de ayuda.
> Salu2!
>
> Juansa
> MS MVP Windows Server Networking
>
> "La vida es fascinante: sólo hay que mirarla a través de las gafas
> correctas".
> Alejandro Dumas (1803-1870); escritor francés
> "Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
> Confucio (551-479 a. C.); filósofo chino.
> "Un error no se convierte en verdad por el hecho de que todo el mundo
> crea en él".
> Mahatma Gandhi (1869-1948); político y pensador indio.
>
> "Damián Vidal" wrote in message
> news:u#
>> Hola a todos, espero que podais ayudarme:
>>
>> Situación actual
>>
>> Red de ordenadores con IPs fijas del tipo 192.168.1.x - 255.255.255.0

con

> XP
>> y W98 conectados a un switch.
>> Modem ADSL conectado al mismo switch con IP en el mismo rango que la

red

>> anterior: 192.168.1.100 - 255.255.255.0
>>
>> Estoy montando una red basada en W2003 Server con Directorio Activo,
>> servidor DHCP en otro rango IP que vendrá a sustituir la red actual:
>> 192.168.10.x y 192.168.11.x con máscara 255.255.254.0
>>
>> Mi idea es que nadie deje de acceder a internet mientras hago el

trasvase

> de
>> una red a otra, por lo que había pensado en colocar un PC con dos
>> tarjetas
>> de red configuradas así:
>>
>> Tarjeta 1. IP 192.168.1.8 - 255.255.255.0 (en el rango de la

red

>> actual)- Puerta de enlace 192.168.1.100 (la del modem)
>> Tarjeta 2. IP 192.168.10.2 - 255.255.254.0 (en el rango de la

red

>> futura)- Puerta de enlace 192.168.1.8 (la de la tarjeta 1)
>>
>> Habia pensado montar en este PC intermedio W2000 profesional, pero he
> leido
>> que si utilizo la conexión compartida a internet que incorpora, me
>> dará
>> problemas, pues incorpora un rudimentario servidor dhcp que
>> interferirá
> con
>> mi servidor dhcp en w2003.
>>
>> ¿Podeis darme una opinion al respecto? ¿Teneis otra idea para hacer lo
>> que
>> quiero?. Dado que es una solución provisional no quisiera gastar
>> dinero
>> en
>> software de terceros, pero no me importaría utilizar alguno gratuito
>>
>> Gracias por anticipado y un saludo
>> Damián
>>
>>
>
>