0 votos

¿Cómo configurar DMZ con Airport detrás de un router (problema de doble NAT)?

Mi proveedor de cable ha enviado un nuevo módem que incluye WLAN y, por tanto, también un router. Distribuye las direcciones 192.168.0.X a través de DHCP.

El lado WAN de mi aeropuerto está conectado a este router, y obtiene una dirección fuera del rango anterior. El router del ISP no tiene posibilidad de reservar direcciones, por lo que la dirección que obtiene el Aeropuerto puede variar.

El aeropuerto está configurado para repartir direcciones 192.168.243.X a través de su propio servidor DHCP. Como era de esperar, se queja de "doble NAT". Por el momento, he solucionado el problema desactivando el router del ISP y la WLAN por completo (modo puente).

Sin embargo, me gustaría utilizar la función. Mi configuración deseada sería:

  • Router del ISP
  • Aeropuerto, utilizando, por ejemplo, 192.168.0.10
  • Servidor Web, abriendo el puerto 80, usando por ejemplo 192.168.0.20. El router del ISP soporta el reenvío de puertos, así que puedo hacerlo.

En el lado de la LAN del aeropuerto, me gustaría abarcar una subred independiente 192.168.243.x, que no pueda ser alcanzada desde el servidor web. En cierto modo, el servidor web estaría en una "DMZ", aislado del resto de mi red doméstica.

El problema es que ¡El Aeropuerto no me deja hacer esto! Cuando conecto cualquier dispositivo al lado LAN del Airport, obtengo una dirección 192.168.0.x del router del ISP, y no una dirección 192.168.243.x del Airport. El Airport actúa como si estuviera en modo puente, aunque no lo esté.

¿Cómo puedo configurar esto como quiero?

1voto

thinkling Puntos 1

Fuera de la caja, el Airport (y la Time Capsule de Apple) insisten en que no haya dos dispositivos NAT/DHCP encadenados en una fila. Uno de ellos es tu router de banda ancha y el otro tu Airport. En esta situación, el Airport insistirá en estar en modo puente y dejar que el router de banda ancha sea el servidor DHCP.

El Aeropuerto detecta esta situación mirando la dirección IP que recibe. Si se trata de una de las gamas conocidas, como 192.168.x.x, 172.x.x o 10.x.x.x, se desviará.

Así que la forma de evitar esto es haciendo que tu router de banda ancha dé direcciones en un rango que sea seguro pero que no se conozca como rango de direcciones "privadas". Encontré un artículo [1] que recomienda un bloque de direcciones designado para propósitos de "prueba" en la red de radioaficionados (AMPRNet). El rango es 44.128.x.x. Configuré mi router de banda ancha para usar ese rango, y mi TimeCapsule está feliz de proporcionar NAT también. Problema resuelto.

[1] http://www.wa4dsy.com/robot/ooma-airport-hack

0voto

vick Puntos 1

Activa el servidor DHCP en el router de tu ISP. Es posible que responda más rápido que el servidor DHCP de la AirPort.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X