Separe dos redes LAN con pocos el público IP en el Routers RV042, RV042G y RV082 VPN

Objetivo

 

Los host que están en un VLA N (VLAN1 - 192.168.0.x de los puertos 1-7) no deben comunicar con el dispositivo en otro VLA N (VLAN8- 192.168.0.26 al puerto 8) al mismo tiempo de los host RV082 del VLAN1 debe tener más prioridad sobre el tráfico de Internet que los clientes de VLAN8. Aquí los VLA N se utilizan por razones de seguridad y también dividir el LAN en el Routers RV042, RV042G y RV082 VPN. Las diversas secciones que están en este procedimiento son mencionadas abajo:

• LAN básico y configuraciones PÁLIDAS

• Cómo agregar NAT uno por (soldado a la dirección pública)

• Prioridad de la configuración para los puertos en el VLA N

• Manejo del ancho de banda para el VLAN determinado

• Cómo elegir el estado del puerto para el VLA N

• Cómo marcar la Conectividad entre el VLA N

Dispositivos aplicables

• RV042
• RV042G
• RV082

• Cualquier router de Linksys del consumidor

Versión del software

• v4.2.1.02

Topología

El VPN Router utiliza un IP público para la interfaz WAN1, algún el público IP para utilizar el NAT uno por y explica cómo asociarlos a los host dentro de un LAN.

Un a un NAT:

Dirección pública 1 ->192.168.0.1(RV082)
Dirección pública 2 - > 192.168.0.26 (router del consumidor)
Dirección pública 3 - > 192.168.0.100
Dirección pública 4 - > 192.168.0.101
Dirección pública 5-> 192.168.0.102

En el router de los linksys del consumidor:

Puertos 1 a 7 - VLAN1
Puerto 8 - VLA N 8

Separe dos redes LAN con pocos el público IP en RV082

LAN básico y configuraciones PÁLIDAS

Este artículo se escribe en cuanto a la topología antedicha.

Paso 1. Utilice la utilidad de configuración de la red para elegir la configuración > la red. La página de configuración se abre:

Paso 2. En el campo de las configuraciones LAN, ingrese el IP Address del dispositivo como 192.168.0.1 y a la máscara de subred como 255.255.255.0. Por abandono, la dirección IP será 192.168.1.1.

Paso 3. En el tipo de conexión WAN, porque la lista desplegable WAN1 elija IP estático.

Paso 4. En especifique el campo de WAN IP Address, ingresan a la dirección pública 1.

Paso 5. Ingrese a la máscara de subred relacionada para la dirección pública 1 en el campo de la máscara de subred.

Paso 6. En los campos de dirección de gateway predeterminado, ingrese el default gateway de la dirección pública 1.

Paso 7. En el servidor DNS (requerido) ingrese el primer IP Address DNS.

Paso 8. En el campo 2, ingrese el segundo IP Address DNS.

Paso 9. Configuraciones de la salvaguardia del tecleo para salvar los cambios.

Paso 10. Para ver los cambios realizados, el resumen del sistema del tecleo en la lengueta principal y ver los cambios que se hace en el estatus de la configuración de red.

Agregue el NAT uno por del soldado al público IP

Paso 11. En la utilidad de configuración de la red, elija la configuración > NAT uno por. La página una por NAT se abre.

Paso 12. En el campo uno por NAT, permiso del control.

Paso 13. En la dirección privada comience el campo, ingresan 192.168.0.100.

Paso 14. En el público comience el rango, ingresan a la dirección pública 1.

Paso 15. Ingrese la longitud del rango como 1.

Paso 16. Actualización del tecleo este rango.

Paso 17. En la dirección privada comience, ingrese 192.168.0.101.

Paso 18. En el público comience el rango, ingresan a la dirección pública 2.

Paso 19. Ingrese la longitud del rango como 1.

Paso 20. Actualización del tecleo este rango.

Paso 21. En la dirección privada comience, ingrese 192.168.0.102.

Paso 22. En el público comience el rango, ingresan a la dirección pública 3.

Paso 23. Ingrese la longitud del rango como 1.

Paso 24. Actualización del tecleo este rango.

Paso 25. En la dirección privada comience, ingrese 192.168.0.26.

Paso 26. En el público comience el rango, ingresan a la dirección pública 4.

Paso 27. Ingrese la longitud del rango como 1.

Paso 28. Actualización del tecleo este rango.

Paso 29. Configuraciones de la salvaguardia del tecleo para salvar los cambios.

Establezca la prioridad para los puertos en los VLA N

Paso 30. En la utilidad de configuración de la red, elija la administración de puerto > la configuración del puerto. El básico por los Config del puerto. la página se abre:

• ID del puerto (1-7) — De la lista desplegable elija la prioridad como alta.

• ID del puerto 8 — Elija la prioridad como normal y en el campo del VLA N, eligen VLAN8.

Paso 31. Configuraciones de la salvaguardia del tecleo para salvar los cambios.

Administración del ancho de banda para VLAN8

Configuración por aguas arriba

Paso 32. En la utilidad de configuración de la red, elija la administración del sistema > la administración del ancho de banda. La página de la administración del ancho de banda se abre:

Paso 33. En el campo de la administración del ancho de banda, control de velocidad del tecleo.

Paso 34. En el campo de la interfaz, control WAN1 en el campo de la interfaz.

Paso 35. En la lista desplegable del servicio, elija todo el Traffic[TCP&UDP/1~65535].

Paso 36. En el campo IP, ingrese 26 en el primer campo y 26 en el campo siguiente.

Paso 37. En la lista desplegable de la dirección, elija la conexión en sentido ascendente.

Paso 38. Ingrese la tarifa máxima para ser 200 kbit/segundo.

Paso 39. En el campo del permiso, permiso del control.

Paso 40. Actualización del tecleo esta aplicación.

Configuración rio abajo

Paso 41. En el campo de la interfaz, control WAN1 en el campo de la interfaz.

Paso 42. En la lista desplegable del servicio, elija todo el Traffic[TCP&UDP/1~65535].

Paso 43. En el campo IP, ingrese 26 en el primer rectángulo y 26 en el rectángulo siguiente.

Paso 44. En la lista desplegable de la dirección, elija rio abajo.

Paso 45. Ingrese la tarifa máxima para ser 4096 kbit/segundo.

Paso 46. En el campo del permiso, permiso del control.

Paso 47. Actualización del tecleo esta aplicación.

Paso 48. Configuraciones de la salvaguardia del tecleo para salvar los cambios.

Cómo marcar el estado del puerto de 2 VLA N y puertos

Estado del puerto del VLA N 1-7

Paso 49. De la lista desplegable elija cualquier ID del puerto a partir de la 1-7. Aquí, se elige el ID del puerto 2.

Note: Bajo el resumen y las estadísticas verifique el siguiente. 

• Verifique que la prioridad sea alta.

• Verifique que el VLA N sea VLAN1.

• En las estadísticas coloque, verifique que el paquete recibido y la cuenta de bytes, paquete transmitido y cuenta de bytes y cuenta de errores.

Estatus del VLA N 8

Paso 50. De la lista desplegable elija el ID del puerto: 8.

Note: Especialmente el puerto 8 se elige para ver si se ha puesto a la derecha.

Bajo el resumen y las estadísticas verifique el siguiente. Estas verificaciones se hacen para considerar si el puerto se ha puesto correctamente:

• Verifique que la prioridad sea normal.

• Verifique que el VLA N sea VLAN8.

• En las estadísticas coloque, verifique el paquete recibido y la cuenta de bytes, paquete transmitido y cuenta de bytes y cuenta de errores.

Cómo marcar la Conectividad entre los VLA N

Paso 51. En la utilidad de configuración de la red, elija la administración del sistema > el diagnóstico. La página de diagnóstico se abre:

Paso 52. Ping del tecleo.

Paso 53. En el host del ping o el campo del IP Address, ingrese 192.168.0.26 y el tecleo va.

Note: El estatus dice la prueba fallada y la pérdida del paquete será el 100%. Significa que no pueden ninguna host que están conectados con los puertos en el VLAN1 (port1-7) ping ip 192.168.0.26 que está en el VLA N 8 en el puerto 8 de RV082.

Paso 54. Otra vez en el host del ping o el campo del IP Address, ingrese el direccionamiento ISP y el tecleo va.

Note: El estatus dice la prueba tenida éxito y la pérdida del paquete será el 0%. Significa que 192.168.0.1(RV082) puede alcanzar el ISP.

La imagen antedicha muestra que los clientes en RV082 pueden alcanzar www.google.com. Los host conectaron con el LAN del router del consumidor que consiguen el IP del DHCP de ese router pueden hacer ping y acceder Internet.

Los host del LAN del router del consumidor no pueden hacer ping el soldado IP de RV082 que estén dentro de VLAN1.