Dudas Enrutamiento y Acceso Remoto

Lo primero es que para que un servidor funcione como router solo debes
habilitarlo a través del servicio de "Routing and Remote Access" (RRAS)
También existe una forma vía registry pero esta es mas fácil.

No es necesario (Salvo que quisieras acceder a otras subredes que no estén
presentes en las placas de red) agregar rutas estáticas.
Por otro lado no es necesario configurar las puertas de enlace en tu
servidor. Solo son necesarias en los equipos clientes.

Confirma que en la Red 1 el cliente tenga como router la IP 192.168.1.100 y
el equipo en la Red 2 tenga como router (o Puerta de Enlace) la IP
192.168.2.100.
Si no haz habilitado el componente de NAT todo debería funcionar
correctamente.

En caso de que así no sea pásanos un poco mas de información para poder
ayudarte.

Saludos
Darío.
"inyakigil" wrote in message
news:
Buenas tardes a todos.
Les comento el escenario.
Equipo Servidor w2k3 con 2 adaptadores de red.
Red 1.
192.168.1.100
255.255.255.0
Puerta 192.168.2.100
DNS 192.168.1.101 (controlador de dominio)

Red 2.
192.168.2.100
255.255.255.0
192.168.1.100
192.168.1.101

Intento configurar el servicio de enrutamiento y acceso remoto para
que me enrute las dos subredes, quiero tener accesible recursos de
ambas subredes.
Instalo el servicio.
Agrego las rutas estáticas:
- 192.168.2.0 255.255.255.0 192.168.2.100 1 -->
para la interfaz 2 (subred rango 2)
- 192.168.1.0 255.255.255.0 192.168.1.100 2 -->
para la intefaz 1 (subred rango 1)

Con una estación de trabajo configurada en la red 2 y con la puerta de
enlace 192.168.2.100 consigo llegar a las dos direcciones ip que tiene
el servidor "enrutador" pero no consigo llegar a otra estación de
trabajo configurada en la red 1 y con puerta de enlace 192.168.1.100
No se si el concepto de ruta estática y el fundamento de las entradas
en la tabla de rutas no lo entiendo pero la verdad es que me estoy
volviendo un poco loco.
Qué estoy haciendo mal?
Gracias y saludos.

On 8 jun, 09:24, "Dario Ezequiel Moreno" wrote:

Lo primero es que para que un servidor funcione como router solo debes
habilitarlo a través del servicio de "Routing and Remote Access" (RRAS)
También existe una forma vía registry pero esta es mas fácil.

No es necesario (Salvo que quisieras acceder a otras subredes que no estén
presentes en las placas de red) agregar rutas estáticas.
Por otro lado no es necesario configurar las puertas de enlace en tu
servidor. Solo son necesarias en los equipos clientes.

Confirma que en la Red 1 el cliente tenga como router la IP 192.168.1.100 y
el equipo en la Red 2 tenga como router (o Puerta de Enlace) la IP
192.168.2.100.
Si no haz habilitado el componente de NAT todo debería funcionar
correctamente.

En caso de que así no sea pásanos un poco mas de información para poder
ayudarte.

Saludos
Darío."inyakigil" wrote in message

news:
Buenas tardes a todos.
Les comento el escenario.
Equipo Servidor w2k3 con 2 adaptadores de red.
Red 1.
192.168.1.100
255.255.255.0
Puerta 192.168.2.100
DNS 192.168.1.101 (controlador de dominio)

Red 2.
192.168.2.100
255.255.255.0
192.168.1.100
192.168.1.101

Intento configurar el servicio de enrutamiento y acceso remoto para
que me enrute las dos subredes, quiero tener accesible recursos de
ambas subredes.
Instalo el servicio.
Agrego las rutas estáticas:
- 192.168.2.0      255.255.255.0          192.168.2.100      1 -->
para la interfaz 2 (subred rango 2)
- 192.168.1.0      255.255.255.0          192.168.1.100      2 -->
para la intefaz 1 (subred rango 1)

Con una estación de trabajo configurada en la red 2 y con la puerta de
enlace 192.168.2.100 consigo llegar a las dos direcciones ip que tiene
el servidor "enrutador" pero no consigo llegar a otra estación de
trabajo configurada en la red 1 y con puerta de enlace 192.168.1.100
No se si el concepto de ruta estática y el fundamento de las entradas
en la tabla de rutas no lo entiendo pero la verdad es que me estoy
volviendo un poco loco.
Qué estoy haciendo mal?
Gracias y saludos.

Gracias por la respuesta amigo.
Ok, entonces si a los servidores no les pongo puerta, van a salir a
internet??? según mis pruebas no, qué debería hacer?
De todas las maneras no consigo entender como funcionan las entradas
de enrutamiento estáticas, por mucho que busco
información no lo especifican o no lo consigo ver:
Para cada entrada tenemos:
- Dirección de Destino: dirección IP de host o de subred, los valores
de los host son a 0.
- Máscara: si indicamos en el destino un host será 255.255.255.255 y
si indicamos una subred 255.255.255.0 o la máscara que le corresponda
claro.
- Puerta: aquí viene el royo y es cuando me lio a la hora de crear
rutas estáticas en el W2k3, es la puerta de enlace que puede llegar
hasta el host o subred???
es decir si he puesto en el Destino: 192.168.2.0, la puerta debería
ser 192.168.2.100 (en mi caso claro)??
- Interfaz: a qué interfaz se lo asocio?? A la intefaz que está en la
red 2 o lo tengo que invertir para que me haga el ruteo???, es decir,
con todos los datos introducidos en las líneas de arriba se lo asocia
a la Interfaz que está en la red 1?????
- Métrica: prioridad de uso de la ruta, ésto sí que lo tengo claro.

Saludos.

El problema lo tienes en las puertas de enlace, y son dos los problemas :-)

Un equipo no debe tener dos puertas de enlace, salvo que quieras algún tipo
de tolerancia a fallas de los routers, ya que el sistema utilizará siempre
una (la misma) y cambiará sólo si la primera no responde (no, si respone con
algún error)

Y segundo y más importante, la puerta de enlace debe ser local. O sea, si la
placa está en la red 192.168.1.0 /255.255.255.0, entonces no puede estar la
puerta de enlace en 192.168.2.z

Una analogía para la puerta de enlace es como la puerta de una habitación
¿puedes poner la puerta de una habitación en otra? :-DDD

Otra aclaración, si es para enrutar entre dos redes que el servidor tiene
conectadas placas, no se necesita definir rutas.
Y si es que una da salida a Internet, basta con que una placa tenga
configurada la puerta de enlace


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.



"inyakigil" wrote in message
news:
Buenas tardes a todos.
Les comento el escenario.
Equipo Servidor w2k3 con 2 adaptadores de red.
Red 1.
192.168.1.100
255.255.255.0
Puerta 192.168.2.100
DNS 192.168.1.101 (controlador de dominio)

Red 2.
192.168.2.100
255.255.255.0
192.168.1.100
192.168.1.101

Intento configurar el servicio de enrutamiento y acceso remoto para
que me enrute las dos subredes, quiero tener accesible recursos de
ambas subredes.
Instalo el servicio.
Agrego las rutas estáticas:
- 192.168.2.0 255.255.255.0 192.168.2.100 1 -->
para la interfaz 2 (subred rango 2)
- 192.168.1.0 255.255.255.0 192.168.1.100 2 -->
para la intefaz 1 (subred rango 1)

Con una estación de trabajo configurada en la red 2 y con la puerta de
enlace 192.168.2.100 consigo llegar a las dos direcciones ip que tiene
el servidor "enrutador" pero no consigo llegar a otra estación de
trabajo configurada en la red 1 y con puerta de enlace 192.168.1.100
No se si el concepto de ruta estática y el fundamento de las entradas
en la tabla de rutas no lo entiendo pero la verdad es que me estoy
volviendo un poco loco.
Qué estoy haciendo mal?
Gracias y saludos.

On 8 jun, 13:19, "Guilermo Delprato [MS-MVP]"
wrote:

El problema lo tienes en las puertas de enlace, y son dos los problemas :-)

Un equipo no debe tener dos puertas de enlace, salvo que quieras algún tipo
de tolerancia a fallas de los routers, ya que el sistema utilizará siempre
una (la misma) y cambiará sólo si la primera no responde (no, si respone con
algún error)

Y segundo y más importante, la puerta de enlace debe ser local. O sea, si la
placa está en la red 192.168.1.0 /255.255.255.0, entonces no puede estar la
puerta de enlace en 192.168.2.z

Una analogía para la puerta de enlace es como la puerta de una habitación
¿puedes poner la puerta de una habitación en otra? :-DDD

Otra aclaración, si es para enrutar entre dos redes que el servidor tiene
conectadas placas, no se necesita definir rutas.
Y si es que una da salida a Internet, basta con que una placa tenga
configurada la puerta de enlace


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

Este mensaje se proporciona "como está" sin garantías de ninguna clase,y no
otorga ningún derecho. Ud. asume los riesgos
This posting is provided "AS IS" with no warranties, and confer no rights.
You assume all risk for your use.


"inyakigil" wrote in message

news:
Buenas tardes a todos.
Les comento el escenario.
Equipo Servidor w2k3 con 2 adaptadores de red.
Red 1.
192.168.1.100
255.255.255.0
Puerta 192.168.2.100
DNS 192.168.1.101 (controlador de dominio)

Red 2.
192.168.2.100
255.255.255.0
192.168.1.100
192.168.1.101

Intento configurar el servicio de enrutamiento y acceso remoto para
que me enrute las dos subredes, quiero tener accesible recursos de
ambas subredes.
Instalo el servicio.
Agrego las rutas estáticas:
- 192.168.2.0      255.255.255.0          192.168.2.100      1 -->
para la interfaz 2 (subred rango 2)
- 192.168.1.0      255.255.255.0          192.168.1.100      2 -->
para la intefaz 1 (subred rango 1)

Con una estación de trabajo configurada en la red 2 y con la puerta de
enlace 192.168.2.100 consigo llegar a las dos direcciones ip que tiene
el servidor "enrutador" pero no consigo llegar a otra estación de
trabajo configurada en la red 1 y con puerta de enlace 192.168.1.100
No se si el concepto de ruta estática y el fundamento de las entradas
en la tabla de rutas no lo entiendo pero la verdad es que me estoy
volviendo un poco loco.
Qué estoy haciendo mal?
Gracias y saludos.

Gracias Guillermo.
Entendido el tema de puertas de enlace, ese tema más o menos estaba
solucionado.
Sobre la duda del funcionamiento de las entradas estáticas en las
entradas de la tabla de enrutamiento mencionado anteriormente podrías
guiarme un poco

"Para cada entrada tenemos:
- Dirección de Destino: dirección IP de host o de subred, los valores
de los host son a 0.
- Máscara: si indicamos en el destino un host será 255.255.255.255 y
si indicamos una subred 255.255.255.0 o la máscara que le corresponda
claro.
- Puerta: aquí viene el royo y es cuando me lio a la hora de crear
rutas estáticas en el W2k3, es la puerta de enlace que puede llegar
hasta el host o subred???
es decir si he puesto en el Destino: 192.168.2.0, la puerta debería
ser 192.168.2.100 (en mi caso claro)??
- Interfaz: a qué interfaz se lo asocio?? A la intefaz que está en la
red 2 o lo tengo que invertir para que me haga el ruteo???, es decir,
con todos los datos introducidos en las líneas de arriba se lo asocia
a la Interfaz que está en la red 1?????
- Métrica: prioridad de uso de la ruta, ésto sí que lo tengo claro"
Me gustaría entender el funcionamiento de la tabla de enrutamiento
para poder manejarla
como mejor convenga en cada caso.
Gracias.

En principio no sabia si realmente te conectabas a Internet ya que las
puertas de enlace las habías configurado al propio server.
Por un lado esta el ruteo entre las redes 1 y 2 y por el otro si quieres que
la red 1, la red 2 o ambas salgan también a Internet.
En cualquier de los casos como te ha comentado Guillermo en otro post no
debes agregar 2 puertas de enlaces.
Solo se agregan mas de una puerta de enlace cuando tienes mas de una
conexión y quieres agregar redundancia o contingencia.

Respecto a las rutas te respondo por partes:

Dirección de Destino: dirección IP de host o de subred, los valores de los
host son a 0.

Normalmente colocas como destino una subred pero también puedes colocar una
sola dirección, un segmento de red, etc.

Máscara: si indicamos en el destino un host será 255.255.255.255 y si
indicamos una subred 255.255.255.0 o la máscara que le corresponda claro.

Exacto

Puerta: aquí viene el royo y es cuando me lio a la hora de crear rutas
estáticas en el W2k3, es la puerta de enlace que puede llegar hasta el host
o subred??? es decir si he puesto en el Destino: 192.168.2.0, la puerta
debería ser 192.168.2.100 (en mi caso claro)??

Aquí tienes que agregar la puerta de enlace que el equipo, sea el cliente o
el server (router), utilizara para poder acceder a la subred o equipo
destino. En el caso de un router se generan rutas en forma automática al
configurar las placas de red por lo cual no es necesario agregar rutas si
solo es necesario acceder a las subredes configuradas en las placas como te
había comentado.

Interfaz: a qué interfaz se lo asocio?? A la interfaz que está en la red 2
o lo tengo que invertir para que me haga el ruteo???, es decir, con todos
los datos introducidos en las líneas de arriba se lo asocia a la Interfaz
que está en la red 1?????

La interfaz es muy importante cuando tienes 2 posibilidades de acceder a una
subred o equipo. En caso de existir una única placa de red que acceda a la
subred o equipo esta debe ser la configurada.

Métrica: prioridad de uso de la ruta, esto sí que lo tengo claro.

Asociado a la posibilidad de tener 2 formas de acceder y por consecuencia
darle una prioridad de elección.

Espero haberte podido aclarar las dudas de enrutamiento. Recuerda que puedes
ver las rutas tanto en el cliente como en el servidor a través del comando
"route print" y terminar de entender esto que te comento con el caso
practico que estas configurando.

Cualquier duda por aquí estamos.

Saludos
Darío.
"inyakigil" wrote in message
news:
On 8 jun, 09:24, "Dario Ezequiel Moreno" wrote:

Lo primero es que para que un servidor funcione como router solo debes
habilitarlo a través del servicio de "Routing and Remote Access" (RRAS)
También existe una forma vía registry pero esta es mas fácil.

No es necesario (Salvo que quisieras acceder a otras subredes que no estén
presentes en las placas de red) agregar rutas estáticas.
Por otro lado no es necesario configurar las puertas de enlace en tu
servidor. Solo son necesarias en los equipos clientes.

Confirma que en la Red 1 el cliente tenga como router la IP 192.168.1.100
y
el equipo en la Red 2 tenga como router (o Puerta de Enlace) la IP
192.168.2.100.
Si no haz habilitado el componente de NAT todo debería funcionar
correctamente.

En caso de que así no sea pásanos un poco mas de información para poder
ayudarte.

Saludos
Darío."inyakigil" wrote in message

news:
Buenas tardes a todos.
Les comento el escenario.
Equipo Servidor w2k3 con 2 adaptadores de red.
Red 1.
192.168.1.100
255.255.255.0
Puerta 192.168.2.100
DNS 192.168.1.101 (controlador de dominio)

Red 2.
192.168.2.100
255.255.255.0
192.168.1.100
192.168.1.101

Intento configurar el servicio de enrutamiento y acceso remoto para
que me enrute las dos subredes, quiero tener accesible recursos de
ambas subredes.
Instalo el servicio.
Agrego las rutas estáticas:
- 192.168.2.0 255.255.255.0 192.168.2.100 1 -->
para la interfaz 2 (subred rango 2)
- 192.168.1.0 255.255.255.0 192.168.1.100 2 -->
para la intefaz 1 (subred rango 1)

Con una estación de trabajo configurada en la red 2 y con la puerta de
enlace 192.168.2.100 consigo llegar a las dos direcciones ip que tiene
el servidor "enrutador" pero no consigo llegar a otra estación de
trabajo configurada en la red 1 y con puerta de enlace 192.168.1.100
No se si el concepto de ruta estática y el fundamento de las entradas
en la tabla de rutas no lo entiendo pero la verdad es que me estoy
volviendo un poco loco.
Qué estoy haciendo mal?
Gracias y saludos.

Gracias por la respuesta amigo.
Ok, entonces si a los servidores no les pongo puerta, van a salir a
internet??? según mis pruebas no, qué debería hacer?
De todas las maneras no consigo entender como funcionan las entradas
de enrutamiento estáticas, por mucho que busco
información no lo especifican o no lo consigo ver:
Para cada entrada tenemos:
- Dirección de Destino: dirección IP de host o de subred, los valores
de los host son a 0.
- Máscara: si indicamos en el destino un host será 255.255.255.255 y
si indicamos una subred 255.255.255.0 o la máscara que le corresponda
claro.
- Puerta: aquí viene el royo y es cuando me lio a la hora de crear
rutas estáticas en el W2k3, es la puerta de enlace que puede llegar
hasta el host o subred???
es decir si he puesto en el Destino: 192.168.2.0, la puerta debería
ser 192.168.2.100 (en mi caso claro)??
- Interfaz: a qué interfaz se lo asocio?? A la intefaz que está en la
red 2 o lo tengo que invertir para que me haga el ruteo???, es decir,
con todos los datos introducidos en las líneas de arriba se lo asocia
a la Interfaz que está en la red 1?????
- Métrica: prioridad de uso de la ruta, ésto sí que lo tengo claro.

Saludos.