Problemas con el NAT (urgente)

No es tan complicado, dejo el trino para las aves...

Primero es un DOMAIN CONTROLLER tu Server2000?
Si lo es recuerda que debe apuntar asi mismo. Te diría que de la siguiente
forma...
- Deshabilita la placa de red externa
- En placa de red LAN = IP: 192.168.1.1 / Mask: 255.255.255.0 / GW: vacío /
DNS: 192.168.1.1
- Abre la consola de DNS, y habilita los FORWARDERS agregando los DNS de tu
ISP.
PRUEBA que el SERVER esté funcionando correctamente y que los usuarios se
puedan logonear sin problemas.
IMPOTANTE: Las demás PC de la red también deberían apuntar al DNS
192.168.1.1 y NO al DNS del ISP

DESPUES de hecho esto:
SI estuviera corriendo el DNS Interno...
- Habilita la placa de red externa
- Deja la placa de red LAN como está
- En placa de red INTERNET= 192.168.101.1 / 255.255.255.0 / GW:
192.168.101.6 / DNS:vacío

NO estuviera sirviendo como DNS...
- Habilita la placa de red externa
- Deja la placa de red LAN como está
- En placa de red INTERNET= 192.168.101.1 / 255.255.255.0 / GW:
192.168.101.6 / DNS: de tu ISP

Así tendría que estar navegando...

Ahora ejecuta simplemente el WIZARD de "Routing and Remote Access". Lo
encontrarás en las herramientas administrativas.
Dile que serás un ROUTER de INTERNET y que realizarás NAT. Te pedirá que
identifiques la placa interna de la externa y LISTO!!

Saludos y Felicidades.

Rafael E. Villaseñor Jofré
IT Manager
ServerTech Argentina


"Jose" escribió en el mensaje
news:001b01c3cef0$ea070f70$
Hola a todos:
Este es mi problema.
Dispongo de 2 redes :
Red Interna:
IP 192.168.1.x y gw 192.168.1.100
Red Externa:
IP 192.168.101.x
Router ADSL 192.168.101.6

Para unir las 2 redes dispongo de un equipo con W2000 con
2 tarjetas de Red.
Interna : IP 192.168.1.100 y gw 192.168.101.1
Externa : IP 192.168.101.1 y gw 192.168.101.6
y tiene activado el enrutamiento,esta configuracion esta
OK,de hecho navego :-),y puedo desde un pc de ip
192.168.1.x hacer ping a mi router adsl(gestionarlo).

Bien el caso es que quiero hacer NAT, de manera que mis
equipos internos (192.168.1.x)salgan con una IP
192.168.101.x .

He probado en "Enrutamiento y acceso dinamico"-
Enrutamiento IP-Traduciones de direcciones Red. de mil
maneras y no lo consigo configurar bien :-( , de hecho me
quedo sin poder acceder a internet, ni poder hacerun
simple ping de mi red interna a la externa.

Bueno gente,este es mi problema,a ver si alguien me puede
decir con pelos y señales como debo configurarlo,porque
estoy que trino.

Muchisimas gracias

Que implicaciones de seguridad tiene este sistema de conexion?


Podria alguien conectarse y hacer gateway sobre mi gateway?


Se han reportado debilidades o errores de este router NAT?

Gracias

Diego



"Rafael Villaseñor Jofré"
escribió en el mensaje news:%

No es tan complicado, dejo el trino para las aves...

Primero es un DOMAIN CONTROLLER tu Server2000?
Si lo es recuerda que debe apuntar asi mismo. Te diría que de la siguiente
forma...
- Deshabilita la placa de red externa
- En placa de red LAN = IP: 192.168.1.1 / Mask: 255.255.255.0 / GW: vacío

/

DNS: 192.168.1.1
- Abre la consola de DNS, y habilita los FORWARDERS agregando los DNS de

tu

ISP.
PRUEBA que el SERVER esté funcionando correctamente y que los usuarios se
puedan logonear sin problemas.
IMPOTANTE: Las demás PC de la red también deberían apuntar al DNS
192.168.1.1 y NO al DNS del ISP

DESPUES de hecho esto:
SI estuviera corriendo el DNS Interno...
- Habilita la placa de red externa
- Deja la placa de red LAN como está
- En placa de red INTERNET= 192.168.101.1 / 255.255.255.0 / GW:
192.168.101.6 / DNS:vacío

NO estuviera sirviendo como DNS...
- Habilita la placa de red externa
- Deja la placa de red LAN como está
- En placa de red INTERNET= 192.168.101.1 / 255.255.255.0 / GW:
192.168.101.6 / DNS: de tu ISP

Así tendría que estar navegando...

Ahora ejecuta simplemente el WIZARD de "Routing and Remote Access". Lo
encontrarás en las herramientas administrativas.
Dile que serás un ROUTER de INTERNET y que realizarás NAT. Te pedirá que
identifiques la placa interna de la externa y LISTO!!

Saludos y Felicidades.

Rafael E. Villaseñor Jofré
IT Manager
ServerTech Argentina


"Jose" escribió en el mensaje
news:001b01c3cef0$ea070f70$
Hola a todos:
Este es mi problema.
Dispongo de 2 redes :
Red Interna:
IP 192.168.1.x y gw 192.168.1.100
Red Externa:
IP 192.168.101.x
Router ADSL 192.168.101.6

Para unir las 2 redes dispongo de un equipo con W2000 con
2 tarjetas de Red.
Interna : IP 192.168.1.100 y gw 192.168.101.1
Externa : IP 192.168.101.1 y gw 192.168.101.6
y tiene activado el enrutamiento,esta configuracion esta
OK,de hecho navego :-),y puedo desde un pc de ip
192.168.1.x hacer ping a mi router adsl(gestionarlo).

Bien el caso es que quiero hacer NAT, de manera que mis
equipos internos (192.168.1.x)salgan con una IP
192.168.101.x .

He probado en "Enrutamiento y acceso dinamico"-
Enrutamiento IP-Traduciones de direcciones Red. de mil
maneras y no lo consigo configurar bien :-( , de hecho me
quedo sin poder acceder a internet, ni poder hacerun
simple ping de mi red interna a la externa.

Bueno gente,este es mi problema,a ver si alguien me puede
decir con pelos y señales como debo configurarlo,porque
estoy que trino.

Muchisimas gracias

Te explico algo...
Un router no es un Firewall.
Que hagas NAT, si bien oculta tu IP interna, no implica que pueda impedir el
ingreso por la IP PUBLICA.
Los únicos que pueden usar tu gateway son los que están en tu LAN.

CONCLUSIÓN: el servicio de RRAS, en particular NAT es excelente. Pero
necesitas adicionalmente un FIREWALL. Una buena solución es el ISA SERVER,
que es firewall. proxy y cache al mismo tiempo.

Saludos y Felicidades

Rafael E. Villaseñor Jofré
IT Manager
ServerTech Argentina


"Diego Uribe" escribió en el mensaje
news:%

Que implicaciones de seguridad tiene este sistema de conexion?


Podria alguien conectarse y hacer gateway sobre mi gateway?


Se han reportado debilidades o errores de este router NAT?

Gracias

Diego



"Rafael Villaseñor Jofré"
escribió en el mensaje news:%
> No es tan complicado, dejo el trino para las aves...
>
> Primero es un DOMAIN CONTROLLER tu Server2000?
> Si lo es recuerda que debe apuntar asi mismo. Te diría que de la

siguiente

> forma...
> - Deshabilita la placa de red externa
> - En placa de red LAN = IP: 192.168.1.1 / Mask: 255.255.255.0 / GW:

vacío

/
> DNS: 192.168.1.1
> - Abre la consola de DNS, y habilita los FORWARDERS agregando los DNS de
tu
> ISP.
> PRUEBA que el SERVER esté funcionando correctamente y que los usuarios

se

> puedan logonear sin problemas.
> IMPOTANTE: Las demás PC de la red también deberían apuntar al DNS
> 192.168.1.1 y NO al DNS del ISP
>
> DESPUES de hecho esto:
> SI estuviera corriendo el DNS Interno...
> - Habilita la placa de red externa
> - Deja la placa de red LAN como está
> - En placa de red INTERNET= 192.168.101.1 / 255.255.255.0 / GW:
> 192.168.101.6 / DNS:vacío
>
> NO estuviera sirviendo como DNS...
> - Habilita la placa de red externa
> - Deja la placa de red LAN como está
> - En placa de red INTERNET= 192.168.101.1 / 255.255.255.0 / GW:
> 192.168.101.6 / DNS: de tu ISP
>
> Así tendría que estar navegando...
>
> Ahora ejecuta simplemente el WIZARD de "Routing and Remote Access". Lo
> encontrarás en las herramientas administrativas.
> Dile que serás un ROUTER de INTERNET y que realizarás NAT. Te pedirá que
> identifiques la placa interna de la externa y LISTO!!
>
> Saludos y Felicidades.
>
> Rafael E. Villaseñor Jofré
> IT Manager
> ServerTech Argentina
>
>
> "Jose" escribió en el mensaje
> news:001b01c3cef0$ea070f70$
> Hola a todos:
> Este es mi problema.
> Dispongo de 2 redes :
> Red Interna:
> IP 192.168.1.x y gw 192.168.1.100
> Red Externa:
> IP 192.168.101.x
> Router ADSL 192.168.101.6
>
> Para unir las 2 redes dispongo de un equipo con W2000 con
> 2 tarjetas de Red.
> Interna : IP 192.168.1.100 y gw 192.168.101.1
> Externa : IP 192.168.101.1 y gw 192.168.101.6
> y tiene activado el enrutamiento,esta configuracion esta
> OK,de hecho navego :-),y puedo desde un pc de ip
> 192.168.1.x hacer ping a mi router adsl(gestionarlo).
>
> Bien el caso es que quiero hacer NAT, de manera que mis
> equipos internos (192.168.1.x)salgan con una IP
> 192.168.101.x .
>
> He probado en "Enrutamiento y acceso dinamico"-
> Enrutamiento IP-Traduciones de direcciones Red. de mil
> maneras y no lo consigo configurar bien :-( , de hecho me
> quedo sin poder acceder a internet, ni poder hacerun
> simple ping de mi red interna a la externa.
>
> Bueno gente,este es mi problema,a ver si alguien me puede
> decir con pelos y señales como debo configurarlo,porque
> estoy que trino.
>
> Muchisimas gracias
>
>
>

Voy a ejecutar pruebas a ver que me resulta...

Y creo que quedamos pendientes a la respuesta de Jose a ver si le funcionó o
no.

Muuchas gracias y Saludos

Diego



"Rafael Villaseñor Jofré"
escribió en el mensaje news:

Te explico algo...
Un router no es un Firewall.
Que hagas NAT, si bien oculta tu IP interna, no implica que pueda impedir

el

ingreso por la IP PUBLICA.
Los únicos que pueden usar tu gateway son los que están en tu LAN.

CONCLUSIÓN: el servicio de RRAS, en particular NAT es excelente. Pero
necesitas adicionalmente un FIREWALL. Una buena solución es el ISA SERVER,
que es firewall. proxy y cache al mismo tiempo.

Saludos y Felicidades

Rafael E. Villaseñor Jofré
IT Manager
ServerTech Argentina


"Diego Uribe" escribió en el mensaje
news:%
>
> Que implicaciones de seguridad tiene este sistema de conexion?
>
>
> Podria alguien conectarse y hacer gateway sobre mi gateway?
>
>
> Se han reportado debilidades o errores de este router NAT?
>
> Gracias
>
> Diego
>
>
>
> "Rafael Villaseñor Jofré"
> escribió en el mensaje news:%
> > No es tan complicado, dejo el trino para las aves...
> >
> > Primero es un DOMAIN CONTROLLER tu Server2000?
> > Si lo es recuerda que debe apuntar asi mismo. Te diría que de la
siguiente
> > forma...
> > - Deshabilita la placa de red externa
> > - En placa de red LAN = IP: 192.168.1.1 / Mask: 255.255.255.0 / GW:
vacío
> /
> > DNS: 192.168.1.1
> > - Abre la consola de DNS, y habilita los FORWARDERS agregando los DNS

de

> tu
> > ISP.
> > PRUEBA que el SERVER esté funcionando correctamente y que los usuarios
se
> > puedan logonear sin problemas.
> > IMPOTANTE: Las demás PC de la red también deberían apuntar al DNS
> > 192.168.1.1 y NO al DNS del ISP
> >
> > DESPUES de hecho esto:
> > SI estuviera corriendo el DNS Interno...
> > - Habilita la placa de red externa
> > - Deja la placa de red LAN como está
> > - En placa de red INTERNET= 192.168.101.1 / 255.255.255.0 / GW:
> > 192.168.101.6 / DNS:vacío
> >
> > NO estuviera sirviendo como DNS...
> > - Habilita la placa de red externa
> > - Deja la placa de red LAN como está
> > - En placa de red INTERNET= 192.168.101.1 / 255.255.255.0 / GW:
> > 192.168.101.6 / DNS: de tu ISP
> >
> > Así tendría que estar navegando...
> >
> > Ahora ejecuta simplemente el WIZARD de "Routing and Remote Access". Lo
> > encontrarás en las herramientas administrativas.
> > Dile que serás un ROUTER de INTERNET y que realizarás NAT. Te pedirá

que

> > identifiques la placa interna de la externa y LISTO!!
> >
> > Saludos y Felicidades.
> >
> > Rafael E. Villaseñor Jofré
> > IT Manager
> > ServerTech Argentina
> >
> >
> > "Jose" escribió en el mensaje
> > news:001b01c3cef0$ea070f70$
> > Hola a todos:
> > Este es mi problema.
> > Dispongo de 2 redes :
> > Red Interna:
> > IP 192.168.1.x y gw 192.168.1.100
> > Red Externa:
> > IP 192.168.101.x
> > Router ADSL 192.168.101.6
> >
> > Para unir las 2 redes dispongo de un equipo con W2000 con
> > 2 tarjetas de Red.
> > Interna : IP 192.168.1.100 y gw 192.168.101.1
> > Externa : IP 192.168.101.1 y gw 192.168.101.6
> > y tiene activado el enrutamiento,esta configuracion esta
> > OK,de hecho navego :-),y puedo desde un pc de ip
> > 192.168.1.x hacer ping a mi router adsl(gestionarlo).
> >
> > Bien el caso es que quiero hacer NAT, de manera que mis
> > equipos internos (192.168.1.x)salgan con una IP
> > 192.168.101.x .
> >
> > He probado en "Enrutamiento y acceso dinamico"-
> > Enrutamiento IP-Traduciones de direcciones Red. de mil
> > maneras y no lo consigo configurar bien :-( , de hecho me
> > quedo sin poder acceder a internet, ni poder hacerun
> > simple ping de mi red interna a la externa.
> >
> > Bueno gente,este es mi problema,a ver si alguien me puede
> > decir con pelos y señales como debo configurarlo,porque
> > estoy que trino.
> >
> > Muchisimas gracias
> >
> >
> >
>
>