Use a segunda interface de rede como rede privada

Eu tenho duas interfaces de rede RJ-45 embutidas na minha placa-mãe, e a segunda atualmente não serve para mim. Gostaria de configurá-lo para que eu possa conectar roteadores e acessar suas páginas de configuração antes de anexá-los diretamente à nossa rede comercial. Pelo que li, parece que preciso configurar rotas temporárias por meio do prompt de comando ao fazer isso, mas se essas rotas temporárias substituiriam as rotas necessárias para a operação de rede padrão, acho que seria melhor desconectar minha conexão principal e use-a para a configuração do roteador.

Existe uma maneira de manter minha conexão de rede primária (à rede comercial) ativa e rotear tráfego específico para a segunda conexão?

My internal IP: 10.1.1.72
Subnet mask: 255.255.0.0
New router default IP: 10.1.1.1 (would be connected to second NIC)

10.1.1.1 é um endereço significativo em nossa rede de negócios, e é aí que eu temo que tudo isso ocorra. Minha motivação por trás de tudo isso é que eu gostaria de não ter que tirar meu sistema completamente da nossa rede quando precisar fazer a configuração do roteador. Agradecemos antecipadamente por qualquer ajuda.

Não há nada inerentemente errado em fazer isso. A ressalva é que, se o endereço IP padrão do roteador for 10.1.1.1 e esse endereço IP estiver em uso na rede de produção, você precisará adicionar uma rota específica a esse endereço IP para a interface conectada ao roteador e você ' É necessário excluir essa rota quando terminar. Você também não poderá acessar o dispositivo / host em 10.1.1.1 na rede de produção enquanto esta rota estiver em vigor.

Você pode usar a segunda NIC para uma rede privada, desde que ambas estejam em sub-redes diferentes.

Sua NIC atual está na sub-rede 10.0.0.0/255.255.0.0.

Normalmente, os roteadores de consumidor desejam que você se conecte a 192.168.0.1/255.255.0.0, 192.168.1.1/255.255.0.0, 192.168.0.254/255.255.0.0 ou 192.168.1.254/255.255.0.0. Isso não entra em conflito com a primeira sub-rede da NIC.

Então, na verdade, tudo o que você precisa fazer é atribuir um IP estático apropriado à sua segunda NIC. Não atribua um servidor DNS. Isso não deve alterar seu gateway padrão, para que o tráfego destinado à Internet não seja afetado.

Você não precisa mexer em nenhuma rota ou tocar na sua tabela de roteamento. Seu sistema sabe em virtude de você atribuir à sua NIC o endereço IP 192.168.0.1 e a máscara de sub-rede 255.255.0.0, por exemplo, que pode alcançar qualquer coisa 192.168.XX através dessa NIC.

Agora, se você estiver trabalhando com um roteador que deseja que você se conecte ao 10.XXX para configuração, você está com alguns problemas. Felizmente, estes são raros e há um revestimento de prata.

Eu imagino que esse roteador gostaria que você se conectasse à 10.0.0.1 para instalação. Seu IP atual é 10.1.XX com uma máscara de sub-rede 255.255.0.0. Isso NÃO entra em conflito com 10.0.XX com uma máscara de sub-rede 255.255.0.0. Assim, você pode, se necessário, atribuir sua segunda NIC 10.0.0.50/255.255.0.0, por exemplo, e não enfrentar problemas ...

... a menos que você tenha máquinas em uma sub-rede 10.0.XX que você precisa alcançar. Seu sistema preferirá a interface diretamente conectada por padrão, portanto, o tráfego destinado a 10.0.50.50., Por exemplo, sairá na segunda NIC. Nesse caso, convém mexer com a tabela de roteamento, mas no Windows pode ser mais fácil desconectar sua NIC voltada para a empresa por um tempo.

Você não pode fazer isso com certeza devido ao fato de não poder controlar o IP / sub-rede inicial / padrão de fábrica atribuído ao novo roteador até depois de configurá-lo. É o problema "frango vs ovo". O que você pode fazer é desconectar a rede principal e conectar o novo roteador, configurar o novo roteador com um IP e sub-rede diferente como a primeira coisa a fazer e, em seguida, conectar a rede principal novamente enquanto você configura o restante do novo roteador. nele é novo IP / sub-rede.

Pessoalmente, mantenho um laptop ao lado da minha mesa para fazer esse tipo de coisa e qualquer outra coisa em que preciso conectar à Ethernet longe da rede principal da empresa. Demora alguns minutos para reprogramar o roteador para uma IP / sub-rede não conflitante e depois trocá-lo para a rede principal para configurar todo o resto e testar.