🏁 Lab 13: El Desafío Final del Nivel 1 (Boss Level)¶

¡Felicidades por llegar hasta aquí! Has aprendido conectividad básica, ARP, subnetting, DHCP, DNS, gateway, ruteo estático, firewall y NAT. Ahora integrás todo en un escenario real.

🏗️ El Desafío: "La Red de la Sucursal"¶

Una empresa tiene dos oficinas conectadas por un enlace WAN. La sucursal tiene PCs que obtienen IP por DHCP. La sede tiene un servidor con IP fija. Tu tarea: hacer que todos se comuniquen.

Topología¶

Copia y pega este YAML en Topología → Importar:

name: "desafio-final-nivel1"
nodes:
  - name: PC-Empleado-1
    type: HOST
    x: 50
    y: 150
  - name: PC-Empleado-2
    type: HOST
    x: 50
    y: 300
  - name: SERVER-DHCP
    type: HOST
    x: 200
    y: 50
  - name: SWITCH-SUCURSAL
    type: SWITCH
    x: 200
    y: 200
  - name: ROUTER-SUCURSAL
    type: ROUTER
    x: 400
    y: 200
  - name: ROUTER-SEDE
    type: ROUTER
    x: 600
    y: 200
  - name: SERVER-SEDE
    type: HOST
    x: 800
    y: 200
links:
  - source: PC-Empleado-1
    target: SWITCH-SUCURSAL
  - source: PC-Empleado-2
    target: SWITCH-SUCURSAL
  - source: SERVER-DHCP
    target: SWITCH-SUCURSAL
  - source: SWITCH-SUCURSAL
    target: ROUTER-SUCURSAL
  - source: ROUTER-SUCURSAL
    target: ROUTER-SEDE
  - source: ROUTER-SEDE
    target: SERVER-SEDE

Diagrama de redes¶

[PC-Empleado-1] ─┐
[PC-Empleado-2] ─┤               enlace WAN
[SERVER-DHCP]   ─┤  SWITCH  ── ROUTER-SUCURSAL ──── ROUTER-SEDE ── SERVER-SEDE
                  └──────────┘
   Red Sucursal: 192.168.10.0/24   10.0.0.0/30    192.168.20.0/24

🎯 Tus Objetivos¶

1. Configurar el enlace WAN (entre routers)¶

Red 10.0.0.0/30 — solo necesita dos IPs.

2. Levantar el servidor DHCP en la sucursal¶

Red 192.168.10.0/24, rango .50 a .150, gateway en .1.

3. Los empleados obtienen IP automáticamente¶

PC-Empleado-1 y PC-Empleado-2 deben obtener IP por DHCP.

4. Configurar el servidor de sede con IP fija¶

SERVER-SEDE: 192.168.20.10/24, gateway 192.168.20.1.

5. Ruteo estático entre las dos redes¶

Cada router debe saber llegar a la red del otro lado.

🏆 Criterio de Éxito¶

Ping exitoso desde PC-Empleado-1 (IP dinámica) hasta SERVER-SEDE (192.168.20.10).

ping -c 4 192.168.20.10

💡 Pistas (si te trabás)¶

Pista 1: Orden de configuración recomendado

Empezá desde afuera hacia adentro: 1. Configura SERVER-SEDE con IP estática 2. Configura los routers (interfaces + rutas estáticas) 3. Levanta el servidor DHCP 4. Los clientes solicitan IP con `udhcpc -i eth1`

Pista 2: Configuración del servidor DHCP

El servidor DHCP necesita que el `ROUTER-SUCURSAL` le avise cuál es el gateway para los clientes:

dnsmasq --no-daemon \
  --dhcp-range=192.168.10.50,192.168.10.150,12h \
  --dhcp-option=3,192.168.10.1 \
  --interface=eth1

La opción `3` es el código DHCP para "default gateway".

Pista 3: Las rutas estáticas necesarias

# En ROUTER-SUCURSAL
ip route add 192.168.20.0/24 via 10.0.0.2

# En ROUTER-SEDE
ip route add 192.168.10.0/24 via 10.0.0.1

Pista 4: El ping llega pero no vuelve

Hacé clic derecho en el **cable** que une ROUTER-SUCURSAL con ROUTER-SEDE, seleccioná **Sniff ROUTER-SEDE**. Si ves que los paquetes llegan pero no hay respuesta, el problema es la ruta de vuelta — revisá las rutas estáticas en ROUTER-SEDE.

¡Buena suerte! Si lográs este desafío, dominás los fundamentos del Nivel 1. En el Nivel 2 verás ruteo dinámico (OSPF) para que los routers aprendan las rutas solos.