क्या इंटरनेट पर स्थिर मार्गों का उपयोग करके दो राउटर कनेक्ट करना संभव है?


1

मेरे पास मेरे घर पर एक Dlink DSL 2750U ADSL2 / 2 राउटर है, जिसमें मैं इसे अपने कार्यालय में एक समान से जोड़ना चाहूंगा। मुझे वीपीएन के बारे में पता है जो काम कर सकते हैं लेकिन क्या स्थैतिक मार्गों का उपयोग करके इस तरह के कनेक्शन को स्थापित करना संभव है? मुझे नहीं पता कि यह सही है या सही प्रश्न है।

यहाँ एक छवि है कि सेटिंग मेरे राउटर पर कैसे दिखाई देती है:

यहाँ छवि विवरण दर्ज करें

अग्रिम में बहुत धन्यवाद.........


यह स्पष्ट नहीं है कि यह क्या है जिसे आप करने की कोशिश कर रहे हैं। दोनों राउटर पहले से ही इंटरनेट से जुड़े हैं। "आप इसे मेरे कार्यालय में एक समान से कनेक्ट करें" से क्या मतलब है? किस अर्थ में वे पहले से जुड़े नहीं हैं? एक-दूसरे के आईपी द्वारा भेजे गए पैकेट पहले से ही आईएसपी से कनेक्शन छोड़ देते हैं, है ना? तो आपको लगता है कि आपको किस मार्ग की आवश्यकता है?
डेविड श्वार्ट्ज

जवाबों:


1

यदि आप अपने कार्यालय में राउटर के पीछे स्थानीय नेटवर्क का उपयोग करना चाहते हैं या कार्यालय से घर के नेटवर्क का उपयोग करना चाहते हैं तो यह (स्थैतिक रूटिंग) काम नहीं करना चाहिए क्योंकि आप इंटरनेट पर निजी आईपी रेंज को रूट नहीं कर सकते हैं ।

चूंकि आपके राउटर वीपीएन का समर्थन नहीं करते हैं, इसलिए एक सरल उपाय यह है कि अपने स्थानीय नेटवर्क (घर और कार्यालय) दोनों को वीपीएन से अधिक अपने घर के कंप्यूटर पर और एक अपने कार्यालय के कंप्यूटर वीपीएन सेवा जैसे कि टंकी पर स्थापित करके कनेक्ट करें । tincईथरनेट सेगमेंट का समर्थन करते हुए, इस तरह से आपके दोनों नेटवर्क सुरक्षित सुरंग से एक दूसरे से जुड़े होंगे, जिससे आप उन अनुप्रयोगों को चला सकते हैं जो आम तौर पर केवल स्थानीय क्षेत्र नेटवर्क में काम करते हैं।


2
मुख्य समस्या यह नहीं है कि आप निजी आईपी रेंज को रूट नहीं कर सकते हैं (वे केवल बीजीपी में निषिद्ध हैं, लेकिन अगर रूट स्टेटिक रूप से कॉन्फ़िगर किए गए हैं तो पूरी तरह से रूट किए जा सकते हैं); मुख्य समस्या यह है कि आप 1 से अधिक हॉप से ​​दूर नहीं जा सकते।
ग्रैविटी

मैंने इसे "इसे काम नहीं करना चाहिए" के रूप में सामान्यीकृत किया :), लेकिन वास्तव में तकनीकी रूप से आप सही हैं, - मुख्य प्रतिबंध मैट्रिक्स में है
एलेक्स

उत्तर के लिए धन्यवाद "एलेक्स"। मुझे लगता है कि वीपीएन सबसे अच्छा समाधान है। मुझे लगता है कि स्टेटिक रूट्स अभी भी संभव हो सकते हैं क्योंकि निजी नेटवर्क के बीच एक वीपीएन हो सकता है जैसे किसी अन्य नेटवर्क को रूट करना (राउटर के बीच लैन से वान कनेक्शन)
क्रेज़ीफ़ायरवॉल

0

एक स्थैतिक मार्ग यहां पर्याप्त नहीं है, क्योंकि यह केवल तत्काल अगले हॉप को निर्धारित कर सकता है (और यह कि नेक्सथॉप खुद को सीधे पहुंच योग्य होना चाहिए)।

इसका कारण यह है कि आईपी में गंतव्य और कुछ दूर के प्रवेश द्वार दोनों को संदर्भित करने के लिए अलग-अलग हेडर फ़ील्ड नहीं हैं । इसलिए जब कुछ प्रवेश द्वार के माध्यम से एक मार्ग को कॉन्फ़िगर किया जाता है, तो इसका आईपी पता वास्तव में पैकेट में नहीं डाला जाता है - इसका उपयोग केवल गेटवे के मैक पते को देखने के लिए किया जाता है और पैकेट को उस मैक पते पर भेजा जाता है। इसलिए प्रवेश द्वार पहले से ही स्थानीय होना चाहिए।

(वास्तव में एक ऐसी सुविधा है जो बहुत पहले आईपी में मौजूद थी, लेकिन तब से हटा दी गई है, जिसे "स्रोत रूटिंग" कहा जाता है। इसने पैकेट को पूर्ण या आंशिक पथ का वर्णन करने की अनुमति दी, जिसे पैकेट को जाना चाहिए, प्रत्येक राउटर के अपने निर्णय को पछाड़ते हुए। हालांकि, यह समाप्त हो गया। निजी नेटवर्क में तोड़ने के लिए बहुत उपयोगी है, लेकिन वैध कार्यों के लिए लगभग बेकार है, और बाद में हटा दिया गया था।)

उस ने कहा, आपको "पूर्ण" वीपीएन की आवश्यकता नहीं है जो आप चाहते हैं। सबसे सरल संभव विधि एक आईपी-इन-आईपी सुरंग (या थोड़ी अधिक सामान्य जीआरई सुरंग) होगी, जो पूरे पैकेट को अपने 'लैन' पते सहित किसी अन्य आईपी हेडर के अंदर लपेटती है जो अब एक दूरस्थ प्रवेश द्वार के आईपी पते को पकड़ सकता है

दुर्भाग्य से, डी-लिंक फर्मवेयर ऐसा कोई काम नहीं कर सकता है ...


इस उत्तर के लिए बहुत बहुत धन्यवाद "घबराहट" .. वैसे डलिंक फर्मवेयर को इस मॉडल और डलिंक के फर्मवेयर के लिए एक आईपी सुरंग के रूप में जाना जाता है। पिछला मॉडल डीएसएल 2730u में आईपी सेक के रूप में कुछ था, इसलिए वह मेरे लिए काम कर सकता था।
क्रेजीफेयरवॉल

@ user182437: सादा आईपी या जीआरई सुरंग काम करना चाहिए, जब तक आप दोनों छोर पर एक ही प्रकार को कॉन्फ़िगर करते हैं । (ध्यान दें कि ये सुरंगें वास्तव में सुरक्षित नहीं हैं!) IPSec का उपयोग या तो सुरंग को सुरक्षित करने के लिए भी किया जा सकता है, या अपने आप सुरंग तंत्र के रूप में - यह एक अच्छे वीपीएन के रूप में सुरक्षित है, लेकिन इसे कॉन्फ़िगर करना मुश्किल है।
ग्रैविटी

0

स्थैतिक मार्ग क्या है और यह कब समझ में आता है?

संक्षिप्त उत्तर: यदि आपका घर और आपका कार्यालय दोनों इंटरनेट से जुड़े हैं, तो एक अच्छा 99.99% मौका है कि उनके बीच उचित रूटिंग पहले से ही स्थापित है।

दीर्घ उत्तर: एक स्थैतिक मार्ग रूटिंग टेबल में एक सरल मार्ग है जो मैन्युअल रूप से बनाया जाता है, और RIP या OSPF जैसे राउटिंग प्रोटोकॉल द्वारा नहीं। यह सभी तकनीकी विवरण एक तरफ, हालांकि, यह केवल तभी समझ में आता है जब आप कुछ के लिए जानते हैं कि आपको क्या करने की आवश्यकता है, यह बदल रहा है कि आपके राउटर में राउटिंग कैसे होती है।

इंटरनेट मैनुअल रूटिंग पर हालांकि थोड़ी समझ नहीं है। बस इतने सारे तत्व हैं जो आपके नियंत्रण से बाहर हैं, जिसमें उन सभी नेटवर्क उपकरणों तक सीमित नहीं हैं जो आपके घर को आपके कार्यालय से जोड़ना संभव बनाते हैं।

अपने घर को अपने कार्यालय से जोड़ना

अपने घर को अपने कार्यालय से जोड़ने के लिए, पहले आवश्यक शर्तें स्थापित करने की आवश्यकता है:

  1. या तो दोनों के पास एक सार्वजनिक आईपी होना चाहिए। (हां, हां, टिप्पणी अनुभाग में लोग संभवतः इंगित करेंगे कि एक सर्वर से कनेक्ट करना संभव है जो NAT के पीछे है यदि कुछ शर्तें पूरी होती हैं। लेकिन सभी इस पर आते हैं: आपके नियंत्रण के कुछ डिग्री के तहत एक सार्वजनिक आईपी जरूरत है। अवधि।) जिस स्थान पर सार्वजनिक आईपी है वह आने वाले कनेक्शन को स्वीकार कर सकता है, जिससे अन्य स्थान इससे जुड़ सकता है।
  2. सेवाओं को कनेक्ट करना होगा जो कॉन्फ़िगर किया जाना चाहिए, उदाहरण के लिए, यदि आप घर और कार्यालय के बीच फ़ाइलों को साझा करना चाहते हैं, तो फ़ाइल और प्रिंटर साझाकरण सेवा को आपके कार्यालय या घर पर स्थापित और कॉन्फ़िगर किया जाना चाहिए।

बाकी वास्तव में क्लाइंट-विशिष्ट है: यानी फ़ाइलों को साझा करने के लिए, आप फ़ाइल एक्सप्लोरर को खोलते हैं, \\अपने कार्यालय सर्वर के आईपी पते के बाद पता बार में टाइप करें और दबाएं Enter। फिर आप एक यूजरनेम और पासवर्ड टाइप करें।

इसके अलावा, आपको पता होना चाहिए कि वीपीएन के बिना आपका कनेक्शन सुरक्षित हो सकता है या नहीं। उदाहरण के लिए, फ़ाइल और प्रिंटर साझाकरण कनेक्शन सुरक्षित नहीं है, लेकिन HTTPS का समर्थन करने वाले एक आंतरिक कार्यालय वेब सर्वर से कनेक्शन सुरक्षित है।


"... आप फ़ाइल एक्सप्लोरर खोलते हैं, आईपी पते के बाद पता बार में \\ टाइप करें ..." - सुरक्षित सुरंग पर बिना एनकैप्सुलेशन के कभी ऐसा न करें! "। END" उन विंडो शेयर को मानता है जो किसी भी तरह से किसी भी समय आपदा को बढ़ावा नहीं देंगे, अगर कोई ऐसे संसाधनों से जंगली इंटरनेट तक पहुंच की अनुमति नहीं देता है।
एलेक्स

आपके प्रयास के लिए बहुत बहुत "बेड़े कमान" धन्यवाद। तो क्या यह है कि मुझे अपने राउटर पर NAT को अक्षम करना होगा या अपने पीसी या सर्वर की ओर इशारा करते हुए DMZ सेट करना होगा। उस स्थिति में मेरे पीसी को एक शक्तिशाली इंटरनेट सुरक्षा प्रणाली की आवश्यकता होगी, जबकि इस तथ्य को अत्यंत महत्वपूर्ण रखते हुए कि एन्क्रिप्शन आवश्यक होगा ... अन्यथा नेटवर्क को बल के हमलों के लिए बाध्य किया जाएगा ..
CrazyFirewall
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.