Conflicto direcciones IP 10.* en router para LAN y las 192.* Standard requerida en el Decodificador.

Hola Theliel.

En definitiva, me reafirmo en mi conclusión.

Y es cierto que con tiempo, y "trampeando" a lo mejor, a lo mejor.... se podrían conseguir 10.* en el Mitra (lo dudo, por lo que he visto en sus pantallas de configuración), pero eso me reafirma finalmente en que "más vale que no lo toques o tendrás problemas" :-(

Así que seguiré buscando routers profesionales con tres interfaces independientes (una Wan + 2 LANes) , y quitaré el de Movistar. Ya heencontrado algunos.

Gracias por todo.

Buenas JDmobistar

Al margen de que me parezca o no adecuado usar otros rangos de direcciones o las complicaciones que a efectos prácticos podría tener (incluso con buenos conocimientos yo lo evitaría), no quita que, y siempre en teoría, el problema sea solucionable sin mayores, y cualquier problemilla en la configuración esté ocasionando los problemas.

Tengo mi bueno HGW por aquí cerca, pero por desgracia lo tengo más a modo de pruebas que para uso real. Podría hacer pruebas y casi con total seguridad tu esquema debería de ser posible, eso sí, teniendo cuidado con ciertos rangos y a lo mejor incluso siendo necesario... "trampearlo" un poco. De agrado le echaría un ojo, pero para hacer esas pruebas si necesitaría colocarlo como principal en mi casa, conectar el deco y tener todo más o menos controlado. Y para eso ya...

Dicho de otro modo... sí, puedes usar con Movistar rangos 10.* (no el que quieras), pero hay que afinar la configuración bastante más. Lo hemos visto en VPNs que usan elmismo rango y en otras configuraciones. Pero es cierto que se requiere ir viendo internamente como están las cosas, afinando bien y no pisando nada. Y para eso pues se requiere tener algunos conocimientos extra y tiempo. Incluso con un Router propio podría pasar lo mismo, ojo, si se usase para gestionar las 3 VLANs

Hola Theliel!

Gracia por tu respuesta. En efecto, el IP Alias no me da DHCP y por lo tanto aunque ponga IP fijas a los PCs no navegará más que aquél cuya IP exacta esté en la IP alias.  Lo de la impresora acaba anunciándose pero, ciertamente, no es utilizable desde otro rango de ip/subnet. Así que ayer me di la panzada de tener que cambiar a 192.*  un montón de IPs/aparatos internas 10.* que ya tenía prefijadas y configuradas desde hace años.

Así pues, tras todas las pruebas y tu ayuda, llego tristemente a la siguiente  conclusión:

Si contrato Movistar+ y me ponen el router Mitra, para no tener problemas con el decodificador y su diálogo con Telefónica en base a su IP standard 192.*    estoy  condenado entonces a tener toda mi red interna a 192.* también, a no ser que gaste dinero en otro router mío (o server dhcp) y lo conecte como esclavo para construir mi subred 10.* o similar. En resumen, sin comprar yo otro aparato no conseguiré tener mis 10.*  sin problemas del deco.

¿Me equivoco?

Buenas JDmobistar

Hace poco hablamos de usar precisamente IPs alias. En lo personal no soy en nada partidario de hacer estos "trucos", cuando las cosas deben de ser mucho más sencillo. Por otro lado porque los alias de IP/red no se crearon con ese propósito. Principalmente se crearon para poder tener IPs failover. Al establecer una IP de alias, sí, puedes usar si quieres dicha red, el router crea  una interfaz virtual en el propio bridge pero con otra IP, con lo que al final es como si ambas redes estuviesen por así decirlo en bridge entre ellas. Algunos han usado también alias para crear una red adicional en vez de usar separacion de redes por medio de VLANs o segregación, pero igualmente son "trampas"/"trucos" con no pocos problemas.

El primero, ya te has dado cuenta, que crees un alias no significa ni que dicha red exista como tal, ni mucho menos que exista un servidor DHCP sirviendo en dicha dirección. El caso de DHCP es hasta cierto punto subsanable con otro servidor DHCP en la red que se encargue, pero serían más trampas aun ;).

Respecto a la impresora, el problema no debería de ser de conexión propiamente dicho, sino de descubrimiento. Si lanzas un ping a la impresora, deberías de "verla". El problema es que los protocolos que usan de descubrimientos, generalmente upnp, lanzan paquetes broadcast/multicast para anunciarse, los cuales muy probablemente no los esté replicando a la otra red.

He estado posteando en foros y por una respuesta que me hjan dado, he recordado que a veces las cosas son más simples que lo que uno pretende :-)

A ver: dejando en la pçagina principal de LAN del router Mitra la configuración que "quiere" Movistar, es dcecir, Gateway 192.168.1.1 y dando el DHCP desde 192.168.1.33 con 167 direcciones libres, y dejando también el DHCP condicional al rango que pide el deco, pues resulta que en la pantalla LAN > IP Alias del router puedes poner en una ventanita un rango "a tu gusto" 10.10.20.1 y te lo acepta.
Es decir, el router es capaz de gestionar dos subredes, la 192.* para Movistar, y la 10.* que me gusta.
Solo me queda resolver dos problemillas:
1. Ahora mi PC al pedir red lo que obtiene por DHCP es una 192.* y me gustaría que cogiese una 10.*  sin tener que ponérsela fija en la configuración windows; los PC que aún no he apagado o hecho renew siguen funcionando y navegando con su 10.*
2. Mi PC con su 192.* ya no llega a la impresora que está en la 10.10.10.20 , a pesar de que según el texto de Mitra debería poder.  Supongo que es un tema de routing y tendría que topcar algo, ¿no?. 

pf, ¿podéis indicarme qué hacer en ambos casos?
Gracias

Buenas JDmobistar

Me temo que hasta que no habiliten las imágenes no se podrán ver, si quieres que se vean al momento, ponlas mejor en un servicio externo y pones el enlace.

Sobre lo que dices que te gustaría, sigo sin entenderlo bien... ya tienes una ONT ya tienes el Mitrastar negro. En tu caso no tienes HGU que tiene la ONT integrada, con lo que la cosa sería sustituir sencillamente el Mitrastar por un Router que permitiese una configuración triple VLAN para los servicios de Movistar, TV, VoIP e Internet, que es lo que hace el propio Mitrastar.

Eso sería la configuración básica para un Router que quiera conectarse directamente a una ONT de Movistar, y muchos lo usan también (Se lo tengo así configurado a más de un familiar con su propio Router). En este esquema, tampoco entiendo muy bien el sentido que dices de tener una para telefónica y otra para tí.

El Deco da igual la IP que tenga en principio, con el direccionamiento nuevo (que es el que usan la inmensa mayoría desde hace años), la IP se la asigna el Router como cualquier otro dispositivo de la red. La existencia del servidor DHCP condicional es tan solo debido a que el deco debe de tener establecido un servidor DNS interno propio de Movistar para cargar la guía y VOD, pero nada más, que es lo único que hace básicamente el DHCP condicional. De echo CUALQUIER equipo de la red conectado al Router bien configurado (sea de Movistar o no) puede acceder a la TV sin problema, o incluso usarse como "deco" virtual. No se trata de la IP que tenga el Deco, se trata de que no haya conflicto alguno con otras IPs/Rangos que pueda usar Movistar. Es decir, que si lo tienes bien configurado, puedes usar VLC para acceder al stream de la TV.

Recuerda que el propio Deco o cualquier tráfico relativo a TV/VoIP ya va por su propia WAN independiente, y en cuanto la pasa a su propia VLAN. Aun con todo, sería posible crear dos redes LAN y dedicar una sóla para el deco?? Sí, claro que sí, no tiene mucho sentido porque ya existen rutas creadas en el Router para enviar el tráfico a una interfaz WAN o a otra, pero por poder se puede también.

Que se pude o no hacer con el Mitrastar sin cambiarlo?? Posiblemente a quien te refieres de hacer Ing. Inversa al HGW soy precisamente yo. Por SSH puedes hacer prácticamente lo que quieras, en el caso del HGW puedes crear VLANs e incluso levantar servidores DHCP en cada uno, pero vamos... es complicarte la vida cuando el "problema" es otro

Dado que las rutas son dinámicas y pueden cambiar, en el peor de los casos es tener cuidado que rangos son y evitar todo tipo de conflicto. Que sí, que puedes si quieres intentar independizar todo el tráfico uno del otro, pero es meterte en berenjenales para algo que a priori es mucho más simple.

A ver si puedo ver de todos modso las imagénes.

saluds.

Si te he entendido bien, tú has implanatdo una solución a base de aparatos en cascada.
Hace mucho tiempo yo usé algo así, pero lo abandoné porque me daba problemas; compré un switch más grande (16 puertos) y confié todo a un solo direccionamiento y router, yéndome bien.
Por eso, entre lo que dices, creo que lo que yo intento, para entendernos, puede ser crear dos VLAN; te lo explico mejor en el esquema que adjunto aquí. 
El router debería SER CAPAZ de crear dos LANs distintas, cada una con su direccionamiento y DHCP propias, aunque ambas acaben dirigiéndose al mismo puerto de entrada del ONT para ir a Internet y Telefónica. Así el deco tiene todo su direccionamiento 192.*asegurado y yo gestiono mis 10.* repartiéndolas con mi switch actual.
Pero, en efecto, no veo en el programa de configuiración web cómo crearlas (como mucho puedo establecer una DMZ, que no me convence ...), aunque he visto por ahí algo de alguien que ha hecho ingeniería inversa del MITRA y da los comandos del router para gestionarlo mejor por SSH; con eso probablemente lo consiga.
Y si no, quizás tenga que buscar algo caro con dos interfases físicas, como te decía, con tal de no tener que recurrir a poner aparatos en cascada que, me temo, ralentizarían la navegación internet de mis equipos.

Buenas JDmobistar

Opciones tienes muchas, pero matiza que te refieres exactamente con: Una para Movistar y otra para ti. No necesitas tener 2 LAN a menos que quieras por otros motivos tenerlas.

Por ejemplo, en este momento, mi caso, uso un ASKEY en medio-bridge que gestiona TV y VoIP ( prácticamente sin tocar la configuración de este) y detrás un Router haciendo de cliente PPPoE para gestionar inet, con su propia red, que en mi caso como te he dicho uso 192.168.2.0/24 por gusto y por tenerlas todas en clase C. Podría usar 10.* en mi LAN también, pero no me gustan, y además para poder acceder desde mi red a los servicios gestionados por el ASKEY (VoIP/TV) no me valdría cualquier red creada en 10.*, tendría que usar una red y máscara que obviamente no se pisasen con las otras.

Otra cosa totalmente diferente, y que también podría hacer sin muchos problemas (aunque no configurando desde la interfaz Web de mi Router) sería crear dos redes LAN totalmente diferenciadas, para eso se usa VLAN, creando a cada una de ellas dos servidores DHCP diferenciados. Pero no tengo esa necesidad en absoluto, no quiero 2 LAN independientes gestionadas por mi Router.

Si te refieres simplemente a que el HGU tenga una y tu otro Router otra, es como lo tenemos todos o la inmensa mayoría que usamos Router propio. En el caso mas sencillo, en el que no te importa que ningún equipo o dispositivo conectado a la red del Router pueda acceder a la red del HGU, puedes poner en el Router propio la que te de la gana (menos la red del HGU, 192.168.1.0/24).

Y para esto vale prácticamente la mayoría de Routers, no se requiere nada especial, en Medio-bridge el HGU pasa todo hacia abajo ya sin taggeo VLAN, con lo que cualquier router que permita una interfaz WAN pppoe es suficiente. Para gestiones más específicas o concretas, ya no valndrían todos, pero vamos... que no te tienes que ir para nada a equipos profesionales.

Gracias Thaliel.

Para cerrar el tema, me quedo con lo de "Usar nuestro propio Hardware". 
Precisamente estoy intentado encontrar algún router que me permita tener dos interfases LAN configurables por separado, una para Movistar 192.* y otra para mi muy particular con 10.*.

Solo se me ocurren los caros y profesionales/difíciles de Cisco, pero, ¿alguna otra sugerencia?

Buenas JDmobistar

Para Hackers da igual la clase que se use. Si un Hacker se cuela en tu lan, tarda en enumerar todos los equipos de esta en 3 segundos. Si se cuela en el Router, lo mismo. Es decir, que da exactamente igual las IPs privadas que uses en cuanto a seguridad se refiere. Sobre que te es más sencillo identificarlas eso ya es otra cosa, es cierto que hay otras 192.* que sí son direccionables, pero desde mi punto de vista, es mucho más lioso 10.* si tenemos en cuenta, de nuevo, que ya se usan y que el Router ve, y pueden aparecer en este, siendo totalmente legítimas. Es decir, creo que es mucho menos lioso y directo usar rangos que son claramente diferenciados.

Mi caso por ejemplo, mi propio Router hospeda un servidor VPN. Por defecto la red VPN la crea en 10.*, y puedo configurarlo sin problema, pero me es infinitamente más ilustrativo, cómodo y visible asignarles un rango IP a los clientes VPN dentro de la misma red principal aunque fuera del pool DHCP, en mi caso 192.168.2.0/24.

Todo eso, de nuevo, no significa que no se pueda, y que por descontado cada uno tenga sus propios gustos, los cuales son totalmente respetables. En eso te doy la razón. En cualquier caso no es tan sencillo, los ISP  llevan los servicios a los equipos desde diferentes redes propias. Por ejemplo ahora mismo no, pero al menos antes los clientes de ONO estaban todos circulando por la red propia de estos 10.* haciendo CG-NAT. Movistar, en el caso que nos compete, usa al menos que sepamos redes de tipo A para tráfico para TV y VoIP, y me consta que para gestión también. Aunque desde el punto de vista del Router sean "dos partes" diferentes WAN/LAN, las rutas del Router al final dictan hacia donde se manda el tráfico y hacia que interfaz, y si RIP dicta que, por ejemplo, el tráfico hacia 10.* se mande por un lado, se mandará por ese lado. No digo que sea eso para nada, digo que son cosas habituales, y pueden existir "choques" entre diferentes configuraciones internas.

Movistar podría solucionarlo?? En parte sí, en parte no. Movistar podría prepararlo más o menos todo, pero aun así sería imposible evitar todo conflicto, dado que el usuario al final tendría la posibilidad de establecer su red en lo que quisiese, y ese quisiese siempre siempre puede dar la casualidad que sea el escenario no deseado.

Ha pasado hace poco un caso similar, no sé si se ha reportado o no en algún lado de por aquí. Hace poco CloudFlare ha abierto servidores DNS copiando la nomenclatura sencilla de Google, en la IP 1.1.1.1 como DNS principal. Pero dicha IP específicamente, la 1.1.1.1 está siendo usada por muchos equipos residenciales (y algunos otros) como IP interna para que el Router se comunique con la interfaz de 5GHz propia que tiene, con lo que la IP 1.1.1.1 la filtran internamente para que el usuario no pueda acceder a ella. Ojo, es totalmente legítima como IP enrutable, la culpa es de los fabricantes en este caso de no usar internamente una IP privada. Pero es otro ejemplo más de incompatibilidades que se pueden tener.

Y ya mejor no vamos a entrar en que sus equipos son cedidos y no en propiedad, y todo lo que no esté certificado y sellado, se lavan las manos. Parte lo entiendo porque sería imposible testear y probar todos los casos posibles, somos millones de clientes y cada uno tiene sus propias peculiaridades. Entiendo también que cada usuario tenga sus propias necesidades, ya sea estética, por funcionalidad o sencillamente porque le da la gana, pues tiene igualmente todos los derechos. Pero para esos casos ya digo lo de siempre que es también lo que hacemos muchos: Usar nuestro propio Hardware, configurarlo perfectamente a nuestras necesidades, y listo.

Saludos y feliz Domingo.