establecer ruta estatica para acceder a una subred diferente en mi lan

Forums: 

hola amigos, esto de ruteo es fascinante pero me esta costando bastante siempre he sido delicado con cuestiones de rutas y muy cauteloso pero necesito establecer unas rutas con unos equipos que se encuentran en mi propia lan.
resulta que tengo 2 centrales alcatel que tienen capacidad VoIP la uso con vpn y son geniales pero en los proyectos que tengo en mi oficina me surgió la necesidad de conectar ambas centrales telefónicas por troncales ip, pero uno de los requisitos es que ambas centrales estén en el mismo segmento de red o usar equipos de ruteo para que ambas se puedan ver. el rollo es que una de ellas esta a 5km conectada con equipos wireless punto a punto. mi central esta en la red 192.168.30.0 con mascara de 24 bits y la otra esta en la red 192.168.25.0 mascara de 24 bits también, esta ultima tiene vpn con 3 centrales en diferentes países ahora queremos agregar la mía pero no estoy interesado en cambiarle el ip a mi central ya que tengo que cambiar el ip a todos los teléfonos ip que están en puntos remotos y unas laptops que usan un programa de la misma marca se conectan via vpn al ip 192.168.30.149 que es mi central.
como puedo hacer que mi central que esta en la red 30.0 pueda alcanzar la red 192.168.25.0, hice rutas estaticas y se dan ping entre ellas pero no pasan muchos protocolos que no se cuales son ya que la planta es propietaria no opensource y no hay documentacion al respecto, pero con vpn si van geniales. también note que cuando quiero acceder a una estación de la red 25.0 usando mi maquina que es 192.168.30.12 y quiero buscar recursos compartidos en la pc 192.168.25.50 no encuentra nada me da respuesta nula, pero si agrego la ip a mi pc como interfaz virtual y me conecto a la red remota usando el 192.168.25.188 si veo los recursos compartidos de esa maquina pero no puedo ponerle interfaz virtual a la central no viene con esa opción, desde mi red 192.168.30.0 puedo darle ping a la 25.0 puedo hacer telnet a los servidores puedo ver las paginas de los servidores de la red 25.0 desde mi red pero no veo recursos compartidos y no es por firewall estoy bien seguro que la estoy canteando con las rutas o algo me falta pero no lo veo talvez algún alma caritativa me de un empujón ya que estoy mas perdido que dado hacer.
el servidor linux que uso es salida al internet usando NAT y quiero que el se encargue de enrutar cualquier peticion de mi red 30.0 hacia la red 25.0. a tambien una pregunta es vital que el router remoto pueda hacer routing a mi red 30.0 o solo 1 lado debe hacer el ruteo?

estas son mis rutas actuales sin establecer rutas hacia la red 25.0


[root@ns network-scripts]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.30.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
290.148.5.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1
0.0.0.0 290.148.5.1 0.0.0.0 UG 0 0 0 eth0

agrego la ruta
route add -net 192.168.25.0 netmask 255.255.255.0 gw 192.168.30.1 eth1

y tengo esto ahora


[root@ns network-scripts]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.30.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
290.148.5.0 0.0.0.0 255.255.255.0 U 0 0 0 eth0
192.168.25.0 192.168.30.1 255.255.255.0 UG 0 0 0 eth1
169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth1
0.0.0.0 290.148.5.1 0.0.0.0 UG 0 0 0 eth0

ahora puedo darle ping a la red remota 25.0 desde cualquier estacion en mi red 192.168.30.0
pero porque no puedo ver los recursos compartidos de la red 25.0
ahi estoy perdido y no se si lo estoy haciendo bien.
cualquier sugerencia se las agradecere enormemente.
gracias por dedicarle tiempo a mi problema.


LAN-----------------------+
192.168.30.0 |
|
|
LAN |
192.168.25.0--------------+
|
+-eth1 192.168.30.1
+-+---------+
| |
| LINUX | eth0
| ROUTER |===== INTERNET
| NAT |
+-----------+

Cita: a tambien una pregunta

Imagen de deathUser

[quote]a tambien una pregunta es vital que el router remoto pueda hacer routing a mi red 30.0 o solo 1 lado debe hacer el ruteo?[/quote]

Es necesario que los dos lados tengan claras las rutas, a no ser que en uno de los dos lados no necesites agregar rutas ya que quien lo hace sea el default router, de no ser el caso, debes agregar rutas estáticas en cada lado.

Usa nmap para ver que puertos puedes alcanzar desde tu red, se me hace que tienes algún bloqueo, o no has ruteado bien en cada lado (por tu pregunta).

bye
:)