¿Estoy utilizando correctamente un enrutador en mi dormitorio? ¿O está actuando como un interruptor en este caso?


12

Recientemente conecté mi enrutador (un enrutador doméstico inalámbrico N300 TP-LINK TL-WR841N) a mi conector Ethernet en mi dormitorio. Lo estoy usando como un interruptor para mis consolas y computadora.

Sin embargo, no pude hacerlo funcionar al conectarlo desde el conector al puerto WAN. Tuve que pasar del conector Ethernet al puerto LAN 1 y luego conectar mi computadora, Xbox y PS4 en los puertos 2 a 4.

Toda la razón por la que obtuve un enrutador es porque entiendo que un enrutador internalizará las direcciones IP / direcciones MAC, lo que sea, para que se vea como un dispositivo. Mi esperanza es que el administrador de la red tenga que pasar por el problema del análisis de paquetes para determinar que hay más de un dispositivo conectado.

¿Es esto lo que sucede al utilizar esta configuración o es porque no he usado el puerto WAN? Este no es el caso. Mi comprensión de todo esto podría estar muy lejos, por lo que cualquier ayuda es apreciada.


1
Publiqué una respuesta que ofrece una visión general de su problema. En general, debe tener ese conector Ethernet de dormitorio conectado al puerto WAN para que ocurra NAT. Dicho esto, ¿puede editar su pregunta para proporcionar la marca / modelo exacto del enrutador que está utilizando? Debería poder funcionar en el puerto WAN y quizás sea solo un simple ajuste de configuración, pero conocer la marca / modelo exacto puede ayudar a todos a ayudarlo a intentar resolver este problema.
JakeGould

44
¿Su universidad permite agregar su propio conmutador o enrutador? Eso es motivo de preocupación.
Nikhil_CV

1
Es posible que necesite un cable cruzado entre la pared y el conector WAN. Vea si el manual menciona esto o publique la marca / modelo y alguien puede saberlo.
TripeHound

3
Si continúa haciendo esto, asegúrese de apagar el servidor DHCP en su enrutador, a menos que quiera romper la red de toda la escuela ...
user253751

1
@ShotgunNinja Cuando fui a la escuela, teníamos una página de inicio de sesión implementada de manera inadecuada y escaneamos que tenía que ejecutar en su computadora antes de conectarse a la red, lo que por supuesto no funcionaría en las consolas, ya que estaba basado en Java y requería un navegador para inicie sesión en la página y descargue el applet. Puede estar tratando de eludir un sistema similar.
IllusiveBrian

Respuestas:


26

Tú dices esto:

Sin embargo, no pude hacerlo funcionar al conectarlo desde el conector al puerto WAN. Tuve que pasar del conector Ethernet al puerto LAN 1 y luego conectar mi computadora, Xbox y PS4 en los puertos 2 a 4.

Si no está utilizando el puerto WAN como su conexión de red principal que luego alimenta los puertos LAN 1 a 4, y solo está utilizando esos puertos LAN, entonces está utilizando efectivamente su "enrutador" como un interruptor de alguna manera extraña.

Lo estoy usando como un interruptor para mis consolas y computadora.

Si. En efecto. Está utilizando su enrutador como interruptor. Al conectar un cable Ethernet al conector Ethernet de su dormitorio y luego conectarlo al puerto LAN 1, está eludiendo por completo la funcionalidad NAT (traducción de direcciones de red) que un enrutador está diseñado para facilitar.

¿Qué es NAT (traducción de direcciones de red) en el contexto de un enrutador simple?

Con NAT sucediendo, todo el tráfico que va desde la WAN sería entonces NAT-ed desde la WAN a la LAN. Es decir, en lo que respecta a la red de la escuela, usted tendría una dirección IP conectada al enrutador y cualquier cosa que esté más allá de ese enrutador estaría en su LAN. Entonces, en lo que respecta al administrador de red de la escuela, solo verían una dirección conectada a ese puerto Ethernet.

Dicho esto, la configuración extraña que describas debe estar funcionando porque ahora cada dispositivo en ese "enrutador", que ahora está actuando efectivamente como un interruptor, tendría que obtener su propia dirección IP de la red de la escuela. Lo que significa que el servidor principal de DHCP (Protocolo de configuración dinámica de host) en la red de su escuela está asignando una dirección IP a cada elemento en su extraña configuración de "enrutador / conmutador" individualmente: la computadora, la Xbox y la PS4.

¿Cuáles son las repercusiones de usar un enrutador como un "interruptor"?

Entonces, en lo que respecta al administrador de red de la escuela, definitivamente pueden ver que los tres dispositivos están tomando direcciones IP en su red.

Y más allá de que absolutamente cualquier otra persona en la red de la escuela que esté buscando servicios y servidores verá su computadora, Xbox y PS4. Entonces, eso representa un ligero riesgo de seguridad para usted.

Cuando un enrutador funciona correctamente con el tráfico principal que fluye a través del puerto WAN, está bloqueando efectivamente el tráfico, no exactamente cortafuegos, pero lo suficientemente cerca, para que solo puedan pasar los servicios del mundo exterior que desea atravesar. Sin ese enrutador que actúa como un "policía de tráfico", sus sistemas están más expuestos.

¿Mi consejo? Descubre por qué la configuración del puerto WAN no funciona. Tal vez es un simple ajuste de configuración. Pero si desea "ocultar" sus dispositivos de la red escolar más grande, la configuración que describe no funcionará. Usted debe utilizar el puerto WAN como su principal puerto de red.


2
Muchas universidades prohíben y técnicamente impiden el uso de enrutadores en las habitaciones de los estudiantes, al menos en el Reino Unido, no lo sé en ningún otro lugar. Si este es el caso, lo mejor que el OP podría hacer es usar un interruptor.
Vality

@Vality: por lo general, están prohibidos los enrutadores inalámbricos, no los enrutadores con cable o los conmutadores Ethernet, para evitar interferencias y congestión.
jayhendren

@Vality Independientemente de si los enrutadores están permitidos o no, parece que el concepto general aquí es que los administradores de red desean que haya una conexión Ethernet por dispositivo. Si el póster original podría conectar un interruptor, ¿por qué hacer el esfuerzo de obtener un enrutador real?
JakeGould

16

En primer lugar, recomendaría que desconecte su enrutador inmediatamente . Como aludió @JakeGould, estás usando tu enrutador como un interruptor de una "manera extraña". La rareza aquí es que su enrutador todavía está ejecutando un servidor DHCP, potencialmente sirviendo IP a otras computadoras en la red de su escuela.

Es probable que su administrador de red ya tenga filtros para evitar que estudiantes como usted ejecuten servidores DHCP y sirvan IP a otros estudiantes. Ya sea que lo hagan o no, lo notarán y se molestarán con usted.

Incluso si el servidor DHCP de su enrutador no está causando problemas en la red en general, podría causarle problemas. Sus dispositivos probablemente obtendrán direcciones IP asignadas por su servidor DHCP, no la red de la escuela. Si la red de la escuela usa el mismo bloque de IP (10.0.0.0/8, 192.168.0.0/16, o lo que sea), entonces su enrutador puede asignar a su dispositivo una IP que ya es propiedad de la computadora de otro estudiante, y eso también causará estragos y / o molestar a su administrador de red. Si desea continuar usando su enrutador como un simple interruptor, desactive el servidor DHCP.

Ahora, a la pregunta de por qué no funcionó conectar el puerto WAN del enrutador a la red de su habitación. A primera vista, esto podría funcionar, y podría permitirle ejecutar múltiples dispositivos en su habitación. Pero ten cuidado con esto. Si esto no está permitido por las políticas de su administrador de red, entonces esto podría enojarlo. En mi universidad, tuvimos que pagar una tarifa adicional (nominal) para conectar varios dispositivos, y le recomendaría que lo haga en lugar de tratar de ocultarlos. No molestes a tu administrador de red.

Es posible que pueda ocultar NATing de este modo a su administrador de red como sugirió, pero hay algunas otras formas para que sepan de la inspección de paquetes:

  • Su enrutador tiene una dirección MAC que tiene una identificación del fabricante que sugeriría a las partes interesadas que es un enrutador y no una computadora.
  • Su enrutador puede tomarse las huellas digitales con bastante facilidad mediante herramientas como nmap, lo que también sugeriría que es un enrutador.

¿Por qué no funcionó? Puedo pensar en un par de posibles problemas. Primero, su administrador de red puede requerir el registro de dispositivos para su uso en la red, por lo que podrían estar impidiendo que su enrutador se comunique. También podrían tener reglas para denegar todas las direcciones MAC para dispositivos fabricados por fabricantes de enrutadores populares en un intento de aplicar una política sin NAT.

También podría tener un simple conflicto de rango de IP. Si su enrutador está utilizando, por ejemplo, 10.0.1.0/24 para su red interna, y la red de su escuela es 10.0.0.0/8, su enrutador se confundirá mucho. Creo que este podría ser el problema aquí porque las direcciones que su enrutador está asignando a sus dispositivos ahora les permiten comunicarse en la red de la escuela. Los enrutadores más nuevos están comenzando a detectar esta situación y modificar su configuración automáticamente, pero los más antiguos no lo harán. Deberá cambiar la red interna de su enrutador a un rango de IP no conflictivo. En el ejemplo anterior, 192.168.1.0/24 funcionaría.

En resumen, no rompa las reglas y no enoje a su administrador de red. Recuerde que puede estar en esta escuela durante algunos años y que el acceso a Internet es importante para usted. Probablemente no desee que su administrador de red recuerde su nombre.


44
En la institución en la que trabajo, si la red ve un DHCP no aprobado, estrangulan el puerto hasta el olvido y no lo quitan hasta que les asegure que no volverá a suceder.
tjd

1
Por curiosidad, ¿por qué no simplemente descartan las ofertas de DHCP no aprobadas?
Lexelby

Si yo fuera ellos, supongo que tendría una respuesta autorizada. Especulo que puede haber un deseo de fomentar el diálogo, pero eso es solo una suposición.
tjd

Usted dice "molestar a su administrador de red" una y otra vez, pero estaría más preocupado por los problemas éticos y punitivos involucrados. El estado emocional del administrador de la red de la Universidad es una preocupación secundaria en el mejor de los casos.
ligereza corre con Mónica

@ Carreras de ligereza en órbita: en mi experiencia, el estado emocional del administrador de la red es un factor importante cuando se trata de problemas punitivos.
user1793963
Al usar nuestro sitio, usted reconoce que ha leído y comprende nuestra Política de Cookies y Política de Privacidad.
Licensed under cc by-sa 3.0 with attribution required.