Asignar IPs estaticas

Eso se logra con una característica de los routers que se llama NAT (Network
Address Translation). Lo que hace es precisamente separar la parte WAN (la
que conecta a Internet) de la parte LAN (la red interna), de tal forma que
cada lado del router forma parte de una subred diferente, de ahí los
diferentes rangos de direcciones que comentas. Las direcciones de la parte
WAN normalmente te las asigna el proveedor de Internet, en tu caso las 10
IPs públicas de que dispones. En el caso de las conexiones para casa lo
normal es que se disponga de una única dirección pública de Internet,
mientras que para empresas se suelen asignar más en función de las
necesidades de la empresa.
En el lado de la red interna se suelen usar direccionamientos de clase C, o
en tu caso, se está usando una subred de una clase A (10.x.x.x). Estas
direcciones internas o privadas no son visibles desde el exterior, y el
rango lo puedes dimensionar según tus necesidades modificando la máscara de
subred.
El router, mediante NAT, es el que se encarga de reempaquetar los paquetes
IP de los equipos de la red interna, añadirles su propia IP pública, y
lanzarlos a Internet, y con los de vuelta, analizar cual era el equipo de la
red interna que originó la petición y devolvérselo al mismo. Por eso
cualquier cliente de la red interna bien configurado puede navegar sin
problemas por internet poniéndole como puerta de enlace la IP interna del
router.
Otro detalle a tener en cuenta es, si las direcciones de la red interna son
invisibles para el mundo interior, ¿cómo podemos publicar un servicio de un
equipo de la red interna en internet?
Para eso se usa una característica del router que es la redirección de
puertos. Un servicio en un equipo se publica en una IP y un puerto (entre el
1 y el 65535). Por ejemplo, un servidor web, por defecto, publica su
servicio en una IP y en el puerto 80 de la misma. Si queremos que sea
visible en internet, primero tenemos que seleccionar una IP pública del
router (de las 10 que tienes) y el puerto de la misma que usaremos (en este
caso también el 80). Ahora tenemos que decirle al router, mediante su
programa de configuración interno, que cuando reciba un paquete dirigido a
esa IP pública y puerto 80, en lugar de ignorarlo (pues el router realmente
no sabría qué hacer con él) lo redirija mediante NAT a una IP interna y su
puerto 80. Lógicamente, esa IP interna va a ser la de nuestro servidor web.
Si lo que quisiéramos publicar en internet es otro servicio del mismo u otro
servidor, veríamos en que puerto se publica y configuraríamos en el router
la redirección correspondiente.
Si sólo tienes una IP pública, y necesitas publicar más de un servidor web
interno, cada uno con su IP y publicando en el puerto 80 cada uno, tendrías
un pequeño problema, que es que de cara al exterior, como sólo tienes una IP
pública, en un caso puedes redireccionar el puerto 80 de la IP púbica hacia
ese mismo puerto de una IP de la red interna, pero para el segundo servidor
interno tendrías que seleccionar un puerto distinto de la IP pública del
router, por ejemplo el 81, y redirigirlo hacia el 80 de la IP del segundo
servidor. Esto, como es lógico, es algo engorroso, sobre todo para los
usuarios que tendrían que teclear el puerto :81 para acceder a la segunda
web.
En tu caso, al tener 10 direcciones IP públicas, no vas a tener ese
problema, pues puedes asignar hasta 10 servidores internos de un determinado
servicio a cada una de las 10 direcciones públicas del router sin tener que
modificar el puerto por defecto del servicio.

Bueno, espero que como baño básico te aclare un poco las cosas.
Un saludo
José Antonio


"Edwin" <edwin_ararrobaterrapuntocompuntope> wrote in message
news:

Hola amigos,

Hay algo que nunca tuve claro.

Tengo una red en mi trabajo la cual posee un ruteador y tenemos solo 10
IPs asignados.

En el trabajo son alrededor de 50 PCs clientes con salida a internet, pero
cuando nos asignan las IPs estas tienen
la forma 10.10.1.XX - se que a estas les llaman IPs internas.

Me podrian explicar como se hace esto??? donde se definen que estos
numeros seran validos??
si los IP publicos son 200.48.YY.XX o algo asi.

Gracias

Edwin.