Hola gente. Situación: tengo una red de unos 60 puestos distribuidos en varios edificios cercanos + unos cientos de celulares. Quien la implento puso routers TP-Link (TL-W940N / TL-WR941ND // TL-WR741N, etc etc) wireless, en cada piso y/o edificio, no hay dominio, ni workgroup, ,menos dns o dhcp. Todos los routers estan por default. La red principal por asi llamarla es la 192.168.0.0/24 , las pcs cuenta con una ip fija en esta red y los routers lo mismo en sus puerto wan y en sus lan el default 192.168.1.0/24 . Pruebas: Para comenzar a ordenar un poco decidi poner una subred distinta a cada lan de cada router. El problema es que no logro enrutar entre estos dichosos routers PC 192.168.3.100 ------ 192.168.3.1 router1 192.168.0.251_________192.168.0.77 router2 192.168.1.1---------PC 192.168.1.100 | |___ 192.168.0.78 router3 192.168.2.1---------PC 192.168.2.100 Enrutamiento en routers: Router1 ID Destination Network Subnet Mask Gateway Interface 1 192.168.3.0 255.255.255.0 0.0.0.0 LAN & WLAN 2 192.168.2.0 255.255.255.0 192.168.0.78 WAN 3 192.168.1.0 255.255.255.0 192.168.0.77 WAN 4 192.168.0.0 255.255.255.0 0.0.0.0 WAN 6 0.0.0.0 0.0.0.0 192.168.0.245 WAN Router2 ID Destination Network Subnet Mask Gateway Interface 1 192.168.3.0 255.255.255.0 192.168.0.251 WAN 2 192.168.2.0 255.255.255.0 0.0.0.0 LAN & WLAN 3 192.168.0.0 255.255.255.0 0.0.0.0 WAN 4 0.0.0.0 0.0.0.0 192.168.0.245 WAN Desde a red 3 no llego a los equipos de la 2 ni de la red 1 ni viceversa. Elimine toda configuracion de firewall tanto en routers como en equipos y no pasa nada... no llego con ping.. Alguna sugerencia.?

no se si se bancan tanta carga esos router, pero lo mas simple es dejar un solo router como dhcp y que maneje todo y luego desactivar el dhcp y UPPN del resto y configurarle su wireless y que trabajen como switch inalambricos... o sea lo que entendi es que todos los equipos queres que esten en la misma red?

Interesante el uso del verbo "enrutar"... Si por enrutar entendés que los equipos de la red 192.168.2.xxx sean examinados por los equipos de la red 192.168.0.xxx, obviamente no se puede realizar. Los Routers separan redes. Sólo podrías comunicarte con un único equipo colocándolo en la DMZ, para que los puertos necesarios sean abiertos hacia él. Si querés que todos los equipos se vean, no tenés que usar Routers sino AP (como indicó Bubytres anteriormente). Saludos!

[quote="bubytres"]no se si se bancan tanta carga esos router, pero lo mas simple es dejar un solo router como dhcp y que maneje todo y luego desactivar el dhcp y UPPN del resto y configurarle su wireless y que trabajen como switch inalambricos... o sea lo que entendi es que todos los equipos queres que esten en la misma red?[/quote] Primeramente gracias por responder. Aclaro. La segmentacion de la red la fui haciendo justamente para poder identificar los distintos dispositivos y sectores que se conectaban.

[quote="Tangos"]Interesante el uso del verbo "enrutar"... Si por enrutar entendés que los equipos de la red 192.168.2.xxx sean examinados por los equipos de la red 192.168.0.xxx, obviamente no se puede realizar. Los Routers separan redes. Sólo podrías comunicarte con un único equipo colocándolo en la DMZ, para que los puertos necesarios sean abiertos hacia él. Si querés que todos los equipos se vean, no tenés que usar Routers sino AP (como indicó Bubytres anteriormente). Saludos![/quote enrutar, neologismo: encaminamiento, enrutamiento. :wink: La funcion de un router es la union de dos redes, como dijiste y es lo que quiero hacer, que la 192.168.1.0 vea la 192.168.2.0, atraves de la 192.168.0.0, ya que ambas poseen una interface (la wan en este caso) en esta ultima red. 192.168.1.0/24 |----192.168.1.1 router.A 192.168.0.77 |------------192.168.0.78 router.B 192.168.2.1 |------192.168.2.0/24 En router.A hay una ruta que le dice que la red 0 la vea atraves de la wan. Entonces todos los equipos en la red 1, tiene a este router como gateway y porlo tanto llegan sin problemas a la red 0. Lo mismo pasa a la inversa, para la red 2. Ahora bien, si al router.A le digo que vea a red 2 en la wan atraves del gateway 192.168.0.78 y a la inversa al router.B que vea la red 1en la wan atraves del gateway 192.168.0.77... por que no se ven los equipos de ambas redes entre si? Que estoy haciendo mal... o no sirven estos router para el fin que quiero darles..?

¿Activaste el ICMP para permitir el PING? Te muestro en XP, en W7 es similar: Me parece que estás confundiendo el sentido que lleva la información, y las propiedades de un Router. Las rutas sirven para la información saliente, o sea, las conexiones que comienzan en la LAN del Router, y pasan hacia su WAN. El problema se presenta cuando dicha conexión llega a la WAN de otro Router. Allí no se aplican las Rutas, ya que la conexión es entrante, no saliente. Toda comunicación entrante es denegada por un Router en forma predeterminada. Las excepciones son las reglas de Forwardeo, que permiten que las conexiones sobre determinados puertos lleguen a la IP de un equipo en particular, que se encuentra en su lado LAN. Por eso te consultaba si tu necesidad es el Examinar un equipo que se encuentra detrás de un Router, visto éste desde su boca WAN. Sólo podrás examinar un único equipo, que posea IP LAN Fija, colocando dicha IP en la DMZ del Router. Esto es así porque para examinar, Windows usa un conjunto de puertos y servicios, que podés consultar en https://msdn.microsoft.com/en-us/library/cc959833.aspx Como los puertos son los mismos para cualquier equipo, sólo el que está en la DMZ recibirá información, y podrá responderla. Entonces, si tu necesidad pasa por examinar los equipos, no se deberían usar Routers, sino Switchs. Aún así, podés hacer el intercambio que propuso Bubytres: dejar libres los puertos WAN de los Routers, cambiar el UTP que llega a dichos puertos hacia una boca LAN, desactivar DHCP y UPnP. Así lograrás una única LAN, y allí no habrá problemas con examinar cualquier equipo. Obviamente, para dicha cantidad de equipos, se necesitaría mínimamente un Linux con el servicio WINS para evitar el broadcast. Saludos!

Adjunto imagen de escenario similar al que necesito configurar. Lo que se muestra como "servidor que ejecuta enrutamiento..." serian mis Routers TP-LINK, la red A = 192.168.3.0/24, red B 192.168.0.0/24 y red C 192.168.2.0/24. Los routers no cuentan con RIP, que facilitaria las cosas, por lo tanto necesito poner rutas estaticas en cada router para indicar como llegar a la/s otras redes.

Objetivo: que los equipos puedan verse unos a otros desde cualquier subred, ó al menos que las redes B y C, puedan llegar a los equipos de A y viseversa de A llegar a B y C. No entiendo lo de router comercial. El firewall en los Linksys esta deshabilitado. Esto mismo lo he hecho con otros routers (cisco, linksys, pcs con linux). Uno dato mas que encontre hace un rato: Un equipo de la red C (192.168.2.100) responde a los ping desde la red A (192.168.3.107), sin que haya en el router de la red C, puertos forwardeados ni equipo en la DMZ. Disculpen lo insistente pero me niego a poner todo en una sola red, al menos por ahora. Gracias a todos. :oops:

[quote="richicentral2015"]Un equipo de la red C (192.168.2.100) responde a los ping desde la red A (192.168.3.107), sin que haya en el router de la red C, puertos forwardeados ni equipo en la DMZ.[/quote] Aprovechando este dato, por favor ejecutá en el equipo 192.168.3.107 un CMD, y colocá: TRACERT 192.168.2.100 Luego, hacé otro tracert hacia otro equipo de la red C que no te esté dando PING. Supongamos el 101 no te contesta el PING, desde el mismo equipo 192.168.3.107. Hacé: TRACERT 192.168.2.101 Por favor, publicá ambos resultados. Si las rutas son similares, revisá que hayas hecho los cambios que te indiqué para que el ICMP funcione en el equipo (ejemplo) 192.168.2.101. Saludos!

Consulta: En el Enrutamiento del Router de la 192.168.0.xxx (la red principal), ¿tenés definidas las otras redes como WAN o como LAN & WLAN? Deben estar como LAN & WLAN. Saludos!

[quote="richicentral2015"]Adjunto imagen de escenario similar al que necesito configurar. Lo que se muestra como "servidor que ejecuta enrutamiento..." serian mis Routers TP-LINK, la red A = 192.168.3.0/24, red B 192.168.0.0/24 y red C 192.168.2.0/24. Los routers no cuentan con RIP, que facilitaria las cosas, por lo tanto necesito poner rutas estaticas en cada router para indicar como llegar a la/s otras redes. [/quote] Creeme que te entiendo. El esquema representa servicios enrutadores, o sea, NAT. El Router comercial posee un servicio adicional: es un Firewall que impide que las conexiones pasen de la WAN a la LAN. Electrónicamente, funciona como un diodo: las conexiones pasan sólo de la LAN a la WAN, y no de la WAN a la LAN. O sea: el Router 2 no deja pasar conexiones que provengan de un enmascaramiento del Router 1 desde la red A, ni de la IP provenientes de la red B. Tengo paciencia para explicarte lo que necesites, pero fijate que no estás plantando el objetivo de lo que necesitás. Por ejemplo: Si hubiese un Internet Information Server corriendo en la tercera red, y querés accederlo desde las otras 2, sí es posible hacerlo. Pero si querés examinar los equipos desde el Explorador de Windows desde una red a la otra, no se puede. Por favor, indicá el objetivo. Gracias!

No se el por que?. Pero hoy al retomar este dichoso tema para informarles los resultados que pidieron (tracert) encuentro que algunos dispositivos en la red 192.168.1.0/24 estan respondiendo al ping desde mi pc 192.168.3.100 (hasta ayer solo lo hacia el 192.168.1.100). En los ping a algunos dispositivos, el que responde no conocer es la interfaces wan del router de esa red... osea mi router sabe como y donde buscarlo. No pasa lo mismo a la inversa y lo mas extraño es que desde el propio router 192.168.1.1, utilizando "System Tools / Diagnostic" no se logra ping hacia los dispositivos en la lan. Para aclarar desde la linea de comandos de mi pc #ping desde 192.168.3.100 a 192.168.1.100 ---> OK #desde el router 192.168.1.1, ping a 192.168.1.100 ---> Request timed out. ?????? PERMITE PAQUETES DESDE LA WAN y NO DESDE LA LAN !!!?? Gente, agradezco enormemente el tiempo y la volutad para seguir el tema.

[quote="richicentral2015"] #desde el router 192.168.1.1, ping a 192.168.1.100 ---> Request timed out. ?????? PERMITE PAQUETES DESDE LA WAN y NO DESDE LA LAN !!!?? [/quote] Cuando mencionas "desde el router", recordá que si estás usando la herramienta interna del Router, la misma ejecuta el ping hacia el exterior (WAN). Hacerlo hacia la LAN no tiene sentido, y por eso no lo hace. Siempre hay ping hacia la LAN. Te repregunto lo siguiente, porque en ningún momento lo confirmaste: ¿Habilitaste a las computadoras para contestar el PING? En los últimos Sistemas Operativos, a diferencia de los viejos, en forma predeterminada no lo contestan. Eso se regula desde el Firewall de Windows, independientemente de su estado habilitado o deshabilitado. Saludos!

Cuando mencionas "desde el router", recordá que si estás usando la herramienta interna del Router, la misma ejecuta el ping hacia el exterior (WAN). Hacerlo hacia la LAN no tiene sentido, y por eso no lo hace. Siempre hay ping hacia la LAN. #no sabia de esta limitante. Incluso en algunos casos los ping a algunos dispositivos en la lan responde. #Tampoco lo considero un sin sentido. Como checas conectividad desde el router hacia un dispositivo en lan... supongamos que estoy a kilometros del lugar y accedo remotamente al router. Te repregunto lo siguiente, porque en ningún momento lo confirmaste: ¿Habilitaste a las computadoras para contestar el PING? En los últimos Sistemas Operativos, a diferencia de los viejos, en forma predeterminada no lo contestan. Eso se regula desde el Firewall de Windows, independientemente de su estado habilitado o deshabilitado. #He deshabilitado el firewall en los equipos hacia los cuales estoy realizando las pruebas. Y he habilitado el echo entrante. Algo a tener en cuenta es que muchos de los dispositivos conectados a los routers son celulares via wifi y un servidor linux dando servicios pero atraves de forwardeo de puertos. Saludos!

[quote="richicentral2015"]Cuando mencionas "desde el router", recordá que si estás usando la herramienta interna del Router, la misma ejecuta el ping hacia el exterior (WAN). Hacerlo hacia la LAN no tiene sentido, y por eso no lo hace. Siempre hay ping hacia la LAN. #no sabia de esta limitante. Incluso en algunos casos los ping a algunos dispositivos en la lan responde. [/quote] En los casos en que responde, podría ser porque el ping sale hacia la WAN, rebota en el segundo Router, vuelve a entrar desde la WAN y llega al dispositivo. Yo me basaría principalmente en el comando Traceroute (al lado del Ping) del propio Router, que de devuelve el camino usado. Igualmente, para el caso en el cual obtenés ping, probá el Explorador de Windows, para saber si lográs tu objetivo aunque sea en un único caso. Saludos!

Muchas gracias por el diagrama...! Por favor: 1. Posteá el resultado del comando emitido desde 192.168.3.100: tracert 192.168.1.100 2. Posteá el resultado del comando emitido desde 192.168.1.100: tracert 192.168.3.100 3. Posteá el resultado del comando emitido desde 192.168.0.245: route print Gracias!

Si el Windows Server es 2008 o superior, por favor habilitá (con inicio automático) el Servicio "Computer Browser Service" / "Examinador de equipos". Revisá (ya que es una de sus dependencias) que esté tildado "Habilitar NetBIOS sobre TCP/IP" en las Propiedades de TCP/IP, Avanzadas, WINS, Configuración de NetBIOS. Nota: La segunda opción, no la "Predeterminada". Comentás si hubo cambios. Saludos! PD 1: Por favor, el tracert brinda mucha más información que el ping. Cuando informes conexiones exitosas o no, hazlo usando tracert en lugar de ping. PD 2: Fijate si desde tu equipo podés Examinar el equipo que responde al ping desde el Explorador de Windows (es el objetivo, es de suma importancia establecer si se consigue teniendo el ping correcto).

Otro detalle: desactivá IPv6 en toda la red. La comunicación desde/hacia la boca WAN de cada Router no maneja IPv6, son routers IPv4.

[quote="richicentral2015"]Elimine toda configuracion de firewall tanto en routers como en equipos y no pasa nada... no llego con ping.[/quote] Ya lo habías indicado en tu pregunta inicial, que le habías quitado el Firewall a los Routers. Saludos!

[quote="Tangos"][quote="richicentral2015"]Elimine toda configuracion de firewall tanto en routers como en equipos y no pasa nada... no llego con ping.[/quote] Ya lo habías indicado en tu pregunta inicial, que le habías quitado el Firewall a los Routers. Saludos![/quote] Alo que me refiero es que la ayuda indica que explicitamente que la lan queda expuesta.

DG = Default Gateway En todos los router existen rutas estaticas indicando como llegar a otra de las redes. Router 0 (windows server) 192.168.1.0 255.255.255.0 gw 192.168.0.77 interface lan 192.168.2.0 255.255.255.0 gw 192.168.0.78 interface lan 192.168.3.0 255.255.255.0 gw 192.168.0.251 interface lan Router 1 192.168.2.0 255.255.255.0 gw 192.168.0.78 interface wan 192.168.3.0 255.255.255.0 gw 192.168.0.251 interface wan Router 2 192.168.1.0 255.255.255.0 gw 192.168.0.77 interface wan 192.168.3.0 255.255.255.0 gw 192.168.0.251 interface wan Router 3 192.168.1.0 255.255.255.0 gw 192.168.0.77 interface wan 192.168.2.0 255.255.255.0 gw 192.168.0.78 interface wan NOTAS: -Los equipos de cualquier red llegan a la internet sin problemas. -Todos los equipos y routers probados tienen sus firewall deshabilitados. -Los PC con windows permiten echo entrante. -Ping desde 192.168.3.100 a 192.168.1.100 ----> OK -Ping desde 192.168.1.100 a 192.168.3.100 ----> no alcanzado -Ping desde 192.168.3.100 a 192.168.2.100 ----> no alcanzado -Ping desde 192.168.2.100 a 192.168.3.100 ----> no alcanzado -Ping desde 192.168.2.100 a 192.168.1.100 ----> no alcanzado -Router 1 TL-WR941nd // Router 2 y 3 TL-WR741nd (discontinuados, upgradeados a ultimo firmare)

Como podran ver a continuacion, la "red 1" esta funcionando sin ningun problema en este momento, hay solo dos dispositivos conectados en la lan respondiendo correctamente. Luego intento un ping a host no conectado (192.168.1.103) y veran como de manera correcta , quien responde no alcanzarlo es el router de esa red 192.168.0.77. PRUEBAS: >tracert -d 192.168.1.100 Traza a 192.168.1.100 sobre caminos de 30 saltos como máximo. 1 <1 ms <1 ms <1 ms 192.168.3.1 2 1 ms <1 ms <1 ms 192.168.1.100 Traza completa. >tracert -d 192.168.1.101 Traza a 192.168.1.101 sobre caminos de 30 saltos como máximo. 1 <1 ms <1 ms <1 ms 192.168.3.1 2 1781 ms 3 ms 1 ms 192.168.1.101 Traza completa. >ping 192.168.1.103 Haciendo ping a 192.168.1.103 con 32 bytes de datos: Respuesta desde 192.168.0.77: Host de destino inaccesible. Respuesta desde 192.168.0.77: Host de destino inaccesible. ***PRUEBA a la inversa (desde nodo 1.100 hacia red 3) >ping -t 192.168.3.100 Haciendo ping a 192.168.3.100 con 32 bytes de datos: Tiempo de espera agotado para esta solicitud. Tiempo de espera agotado para esta solicitud. Tiempo de espera agotado para esta solicitud. Tiempo de espera agotado para esta solicitud. >tracert -d 192.168.3.200 Traza a 192.168.3.200 sobre caminos de 30 saltos como máximo. 1 <1 ms <1 ms <1 ms 192.168.1.1 2 * * * Tiempo de espera agotado para esta solicitud. 3 * * * Tiempo de espera agotado para esta solicitud. 4 * * * Tiempo de espera agotado para esta solicitud. 5 * * * Tiempo de espera agotado para esta solicitud.

copio salida de comando: >netstat -nr =========================================================================== ILista de interfaces 11 ...54 e6 fc 80 59 5b ...... Realtek PCIe GBE Family Controller #2 10 ...f8 d1 11 02 8e 44 ...... Realtek PCIe GBE Family Controller 1 ........................... Software Loopback Interface 1 26 ...00 00 00 00 00 00 00 e0 isatap.{A2C99FE5-956F-439F-85D1-67465114D443} 13 ...02 00 54 55 4e 01 ...... Teredo Tunneling Pseudo-Interface 25 ...00 00 00 00 00 00 00 e0 isatap.{3743B22F-A33B-44C1-8414-C9E25257D5DF} 27 ...00 00 00 00 00 00 00 e0 6TO4 Adapter =========================================================================== IPv4 Tabla de enrutamiento =========================================================================== Rutas activas: Destino de red Máscara de red Puerta de enlace Interfaz Métrica 0.0.0.0 0.0.0.0 190.30.220.129 190.30.220.174 10 127.0.0.0 255.0.0.0 En vínculo 127.0.0.1 306 127.0.0.1 255.255.255.255 En vínculo 127.0.0.1 306 127.255.255.255 255.255.255.255 En vínculo 127.0.0.1 306 190.30.220.128 255.255.255.192 En vínculo 190.30.220.174 266 190.30.220.174 255.255.255.255 En vínculo 190.30.220.174 266 190.30.220.191 255.255.255.255 En vínculo 190.30.220.174 266 192.168.0.0 255.255.255.0 En vínculo 192.168.0.245 276 192.168.0.245 255.255.255.255 En vínculo 192.168.0.245 276 192.168.0.255 255.255.255.255 En vínculo 192.168.0.245 276 192.168.1.0 255.255.255.0 192.168.0.77 192.168.0.245 21 192.168.2.0 255.255.255.0 192.168.0.78 192.168.0.245 21 192.168.3.0 255.255.255.0 192.168.0.251 192.168.0.245 21 224.0.0.0 240.0.0.0 En vínculo 127.0.0.1 306 224.0.0.0 240.0.0.0 En vínculo 192.168.0.245 276 224.0.0.0 240.0.0.0 En vínculo 190.30.220.174 266 255.255.255.255 255.255.255.255 En vínculo 127.0.0.1 306 255.255.255.255 255.255.255.255 En vínculo 192.168.0.245 276 255.255.255.255 255.255.255.255 En vínculo 190.30.220.174 266 =========================================================================== Rutas persistentes: Ninguno IPv6 Tabla de enrutamiento =========================================================================== Rutas activas: Cuando destino de red métrica Puerta de enlace 27 1110 ::/0 2002:7f00:1::7f00:1 1 306 ::1/128 En vínculo 27 1010 2002::/16 En vínculo 27 266 2002:be07:1bae::be07:1bae/128 En vínculo 11 266 fe80::/64 En vínculo 11 266 fe80::450f:335d:7790:c724/128 En vínculo 1 306 ff00::/8 En vínculo 11 266 ff00::/8 En vínculo =========================================================================== Rutas persistentes: Ninguno

Deberías revisar las métricas asignadas en el Windows Server. 0.0.0.0 0.0.0.0 190.30.220.129 190.30.220.174 10 192.168.1.0 255.255.255.0 192.168.0.77 192.168.0.245 21 192.168.2.0 255.255.255.0 192.168.0.78 192.168.0.245 21 192.168.3.0 255.255.255.0 192.168.0.251 192.168.0.245 21 Cuando intentás conectarte a cualquiera de las redes 1,2 ó 3, las rutas encontradas son 2. Al ser más de una, se elige la de menor métrica, en este caso, la de métrica 10. El ping sale hacia el exterior en lugar de permanecer en la LAN. Opciones: Llevar la métrica 10 a 25. O llevar las 3 métricas 21 a 8. Saludos!

#Gracias por responder! [quote="Tangos"]Si el Windows Server es 2008 o superior, por favor habilitá (con inicio automático) el Servicio "Computer Browser Service" / "Examinador de equipos". Revisá (ya que es una de sus dependencias) que esté tildado "Habilitar NetBIOS sobre TCP/IP" en las Propiedades de TCP/IP, Avanzadas, WINS, Configuración de NetBIOS. Nota: La segunda opción, no la "Predeterminada". #no me resulta importante tener Netbios habilitado, no quiero acceder en principio a los recursos windows del otro PC. Salvo a su servidor VNC (tcp), al cual ya accedo. Lo que quiero resolver es el tema enrutamiento. Tampoco es importante lo que haga el 2008, ya que aunque estan las rutas desde el para llegar a las otras redes, cada router tiene configuradas rutas fijas para saber como hacerlo. osea no deberian pasar para nada por el DG. Comentás si hubo cambios. Saludos! PD 1: Por favor, el tracert brinda mucha más información que el ping. Cuando informes conexiones exitosas o no, hazlo usando tracert en lugar de ping. PD 2: Fijate si desde tu equipo podés Examinar el equipo que responde al ping desde el Explorador de Windows (es el objetivo, es de suma importancia establecer si se consigue teniendo el ping correcto).[/quote] #Repito. Aunque pueda ser el objetivo final, no es lo que necesito en principio. Ahora quiero que los routers enruten... #Gracias otra vez por tu colaboración!

La verdad nunca le presto atencion a las ayudas que suministran los Routers TP-Link en su pagina de configuración. En "Basic Security Help" dice, que si se deshabilita el firewall todas las maquinas en la lan quedan expuestas al exterior. Osea que se tuvo en cuenta la posibilidad de configurar de esa manera. Texto original You can configure the Basic Security Settings on this page. Firewall - Here you can enable or disable the Router's firewall. •SPI Firewall - Stateful Packet Inspection (SPI) helps to prevent cyber attacks by tracking more state per session. It validates that the traffic passing through the session conforms to the protocol. SPI Firewall is enabled by factory default. If you want all the computers on the LAN exposed to the outside world, you can disable it. Será un problema en el software del router que no permite conexiones entrantes a la Lan? quizas el router de la red 1 (WR940N v3/WR941ND v6) al ser mas nuevo, si lo permite. Me registre en el sitio de TP-Link para ver si alguien da respuesta pero no me permite crear una nueva pregunta...[/list]

[quote="Tangos"]Deberías revisar las métricas asignadas en el Windows Server. 0.0.0.0 0.0.0.0 190.30.220.129 190.30.220.174 10 192.168.1.0 255.255.255.0 192.168.0.77 192.168.0.245 21 192.168.2.0 255.255.255.0 192.168.0.78 192.168.0.245 21 192.168.3.0 255.255.255.0 192.168.0.251 192.168.0.245 21 Cuando intentás conectarte a cualquiera de las redes 1,2 ó 3, las rutas encontradas son 2. Al ser más de una, se elige la de menor métrica, en este caso, la de métrica 10. El ping sale hacia el exterior en lugar de permanecer en la LAN. Opciones: Llevar la métrica 10 a 25. O llevar las 3 métricas 21 a 8. Saludos![/quote] Como lo mencione anteriormente, router1, router2 y router3, tiene rutas estaticas hacia las redes 1,2 y 3... osea rutas en donde metrica deberia tener un costo menor a la metrica del default. Lamentablemente el costo de la ruta no lo informa en la pagina de configuracion de los TP-Link.

[quote="Tangos"]En Windows, no en el TP-Link. En el TP-Link no tenés dobles asignaciones, por lo tanto no se evalúan las métricas. La forma de evaluación en el Windows es propia del Windows. Tenés una rara actitud de invertir la información que se te suministra. Cambiá la métrica en Windows e informá de los resultados de los cambios. En este lado nos es imposible realizar las pruebas. Saludos![/quote] No da para empezar un debate sobre actitudes. Gracias totales! a todos en especial a Tangos! Saludos. Agregado el Lunes 10/10/2016 por el Autor de la pregunta: Si alguien siguió el tema "Subredes y router TP-LINK" de mediados de agosto 2016 , sabran que el "SOLUCIONADO" no fue real. El enrutamiento entre las subredes que presentaba en mi estructura NO funcionaba . El usuario TANGOS, nunca a dejo de aportar posible soluciones y le estoy muy agradecido, aunque haya parecido que cerré el tema debido a un reclamo de su parte por mi "actitud", la verdad es que no, simplemente me rompia las pelotas no encontrar solucion al tema y decidi dejarlo de lado hasta encontrar mas herramientas para realizar pruebas. Bueno en finalmente encontre un router TL-WR741nd, con el cual poder realizar pruebas, sin tocar la red en produccion. Luego de revisar y repasar todas las configuraciones, opte por cambiar el firmware a dd-wrt, y logre el cometido, poniendo el router en modo "Router" y no en "Puerta de enlace". Obviamente el problema, con el firmware de TP-LINK , es la imposibilidad de deshabilitar el NATEO. Logre los mismos resultados con un adsl modem/router de Arnet que recupere, sin necesidad de cambiar el soft, ya que contaba con opciones que permitian deshabilitar NAT, habilitar forwarding, etc. Un abrazo a todos! Cualquier duda a disposicion. Saludos. SOLUCIÓN

No informaste nada respecto de los resultados. Nosotros tratamos de ayudar, pero se nos complica mucho la tarea si el consultante no aporta el feedback con los resultados obtenidos. La actitud es fundamental en estos casos, ya que la única persona que puede dar información es el Autor de la pregunta. Espero lo entiendas. Saludos!