Podrías proporcionar más información, un diagrama de la red no estaría mal.

La mejor solución que se me ocurre seria implementar un VLAN's pero como dijiste que tienes dos subredes lo retiro, pero esa seria una posibilidad, siempre y cuándo los dispositivos que tengas soporten trabajar con VLAN's.

Teniendo en cuenta como lo tienes ahora implementado y la poco información que aportas, se me ocurre que podrías hacer un NAT en el enrutador ejemplo:

subred1(10.10.1.0/24)---------ENRUTADOR---------subred2(10.10.2.0/24)

Tienes el equipo de gerencia en la subred1, y necesitas que se comunique con la 2, la IP del equipo de gerencia es la 10.10.1.10, pues podrías programas una regla NAT en el enrutador para que todas las peticiones que vengan del equipo de gerencia es decir la IP 10.10.1.10 y que tengan como destino la subred2 se traduzcan a una ip valida para esa subred, esa seria una forma, a claro teniendo en cuenta que las IP sean fijas. Igualmente lo podrías hacer.

Otra solución seria poner dos interfaces físicas en el equipo de gerencia y asignar una ip de cada subred en uno de ellos. Pero por eso seria mejor las VLAN's.

Que coincidencia soy miembro de esos 3 canales, voy a compartir uno del cual soy miembro de la misma temática que los dos últimos por si alguien le puede interesar.

Arielosky

> https://www.youtube.com/@ArieloskyRusia

Los clientes son windows o linux?

Si existen maneras, pero con la información que das de primeras no ayuda mucho, ya por el simple echo de que no sabemos que tipo de bloqueo tiene la red.

Steam es una plataforma web? o en una app que tienes en el PC?

Podrias utilizar un port forwarding con ssh para saltarte el bloqueo DNS o del cortafuegos, ya que no se si es por web o por app.

Vamos a ver, al menos en sistemas BSD en otros será completamente igual asumo, si no especificas un puerto en el bind() en el cliente este equivale a 0 si el puerto equivale a 0 el sistema tiene que escoger uno aleatorio, donde esta el problema? Se escoje uno aleatorio por que el usuario así lo pide o el cliente no es capaz de tener esa opción como netcat por ejemplo.

Para mi no tiene más sentido, asi es correcto.


No va a ocasionar colisiones el propio SO tiene en cuenta los puertos usados, para generar uno que no lo este.

Por otra parte lo que tu dices si que ocasionaría colisiones por ejemplo: me estas comentando que te gustaría que el cliente obtuviere el mismo puerto que el server, por ejemplo con el puerto 443.

Bien que pasa si quiero tener más de una conexión con otro servidor por el puerto 443? Mi table de conexiones ahora mismo.


Se puede ver que en el origen tengo unos puertos random conectando a los 443 de servers externos, pero que pasaría si en origen estuviera en 443? eso no ocasionaría colisión? Puedes responderme eso?

Podrías especificar el SO que estas utilizando.

https://superuser.com/questions/1118735/how-are-source-ports-determined-and-how-can-i-force-it-to-use-a-specific-port

Se especifica puerto aleatorio por que no has especificado ninguno, por otra parte tienes programas como netcat que te permiten seleccionar un puerto especifico de salida en Linux es el parametro -p "source_port".

SSH por ejemplo podrias usar un proxy, para todo lo demas solo se me ocurre hacer NAT en tu propia máquina cambiando el puerto especifico.

Ejemplo:

https://serverfault.com/questions/354298/iptables-change-port-of-outgoing-and-incoming-packets

No se si eso responde a tu pregunta.


A no ser que haya una razón más especifica no entiendo ese de "limpieza"

Se podría hacer pero cual es el motivo?

Mi mensaje se puede mal entender, estoy seguro al 100% de que tienes que pagar una ip fija, no se por que dije eso. Y rondara los 20-30€ mensuales prácticamente lo que pagas de linea.


Me refiero ha esto no es lo que necesitas?

https://comunidad.movistar.es/t5/Soporte-Fibra-y-ADSL/Como-configurar-DynDNS-en-un-router-modelo-Home-Station-ADSL/m-p/3355345#M190832


Si es lo que sucede cuando estas en un ISP "low cost", están muy bien si solo necesitas la linea para ocio, pero a la mínima que quieres hacer algo serio, no sirven. Ni poniéndote tu propio hardware ya que no lo permiten, como dije antes creo DIGI, hasta no hace mucho no te daba ni los datos para iniciar la sesión PPPOE, aunque sigue sin dar los datos para VOIP (SIP) que yo sepa, a no ser que ya los den lo dudo. Telefónica todos estos datos te los proporciona es más están visibles en el propio router.