Как подключиться к маршрутизатору в другой подсети

Обновлено: 21.11.2024

К моему маршрутизатору asus rt -n16 подключен второй маршрутизатор/точка доступа.
Роутер Asus работает в томатном режиме TB 2.6. Этот маршрутизатор также подключен
к кабельному модему. Я могу получить доступ к веб-интерфейсу asus с компьютера, подключенного ко второму маршрутизатору, но
не могу подключиться к веб-интерфейсу второго маршрутизатора с компьютера, подключенного к маршрутизатору asus.

Как я могу получить доступ ко второму маршрутизатору с компьютера, подключенного к маршрутизатору asus?

IP-адрес Asus: 192.168.2.1. - подключен к WAN
роутеру 192.168.0.1 - подключен к порту LAN asus.

Рон Весселс

Гуру форума

Что вы пытаетесь сделать с этой настройкой?

Неудивительно, что вы не можете связаться со своим вторым маршрутизатором, поскольку любой клиент в сети 192.168.2.1 будет отправлять пакеты, адресованные 192.168.0.X, через порт WAN маршрутизатора Asus.

Если вы пытаетесь создать изолированную подсеть, порт WAN маршрутизатора D должен быть подключен к порту LAN маршрутизатора Asus. Настройте маршрутизатор D так, чтобы он имел адрес WAN в сети 192.168.2.X, возможно, 192.168.2.2. Установите шлюз и DNS-сервер на 192.168.2.1. Установите адрес локальной сети на 192.168.0.1 и включите его DHCP-сервер. Включите удаленное администрирование на маршрутизаторе D.

Теперь на ПК, подключенном к маршрутизатору Asus, откройте веб-браузер по адресу 192.168.2.2, и вы должны получить веб-интерфейс маршрутизатора D.

Для этой настройки все, что подключено к локальной сети вашего маршрутизатора D, может подключаться ко всему, что подключено к маршрутизатору Asus, но не наоборот. И каждый может выйти в интернет.

Юруасак

Гуру LI

Вы можете получить доступ к маршрутизатору D и его клиентам (при необходимости), если настроите статические маршруты для этого на своем маршрутизаторе Asus.

IP-адрес назначения: 192.168.0.0
IP-адрес шлюза: 192.168.2.2 (используя указанную выше IP-адресацию RonWessels)
Подсеть: 255.255.255.0 (при условии, что вы ее используете)

Кинжал

Гуру LI

Предположим, что маршрутизатор D подключен к сети Asus (192.168.2.0/24) через порт WAN. тогда маршрутизатор D должен иметь интерфейс в сети 192.168.2.0, как и любой другой клиент в сети Asus. Если это так, вы получите доступ к маршрутизатору D из сети Asus точно так же, как к маршрутизатору Asus из Интернета. Вам нужно будет включить удаленный доступ на маршрутизаторе D и обратиться к нему из сети Asus, используя IP-адрес WAN маршрутизатора D. Поскольку IP-адрес WAN маршрутизатора D находится в сети Asus, вам не нужны никакие статические маршруты на маршрутизаторе Asus, поскольку вы никогда не покидаете уровень 2.

Теперь, если вы хотите получить доступ к маршрутизатору D из Интернета. вам нужно будет включить удаленный доступ на маршрутизаторе D и перенаправить соответствующий порт с маршрутизатора Asus на IP-адрес WAN маршрутизатора D.

Я сделал это несколько лет назад, используя пару стандартных маршрутизаторов Linksys.

Юруасак

Гуру LI

Я должен был уточнить. Вам не понадобятся статические маршруты, если все, что вы делаете, — это пытаетесь настроить свою систему, чтобы иметь доступ к маршрутизатору D из сети Asus (192.168.2.0). Вам просто нужно следовать тому, что предложил Рон Весселс. Я обращался к заявлению о невозможности получить доступ к чему-либо в сети D (192.168.0.0) из сети Asus (192.168.2.0). Для этого вам нужно настроить статический маршрут на Asus, чтобы он указывал на сеть 192.168.0.0. Если вы никогда не планируете или не хотите, чтобы системы, подключенные к вашей сети Asus (192.168.2.0), обращались к системам/файлам в вашей сети D (192.168.0.0), вам не нужно беспокоиться о статическом маршруте. Однако системы в вашей сети D (192.168.0.0) смогут получить доступ к системам/файлам в вашей сети Asus (192.168.2.0) в любое время.

Я видел много вопросов по этому поводу, но не совсем понял/не нашел соответствия моей проблеме.

Я новичок в работе с сетями.

У меня есть два маршрутизатора, оба подключены к глобальной сети (имея разные внешние IP-адреса).

192.168.0.1 — это vilfo, а 192.168.2.1 — это dlink860l

Можно ли как-то подключить их, чтобы компьютер на 168.0.x мог получить доступ к принтеру (и другим службам) на 168.2.x (и наоборот)

Vilfo — это специальный маршрутизатор для VPN, поддерживаемый LuCI lede-17.01, так что его можно легко настроить (если вы знаете, что делать (я не знаю))

У меня есть еще один маршрутизатор, который в данный момент не используется, если нужен мост или что-то в этом роде.

*edit: Я только что попробовал подключить сетевой кабель между маршрутизаторами (порт LAN к порту LAN), но на самом деле ничего не произошло, поэтому я сделал кое-что другое. примерно через 30 минут я получаю письмо от моего vilfo, в котором говорится, что обнаружен новый блок. Проверив, я увидел, что это был принтер, обнаруженный на другом маршрутизаторе..

Не знаю почему. но вдруг это просто сработало. *

Я думаю, интересно, как люди могут отрицать полный вопрос о справедливой сети, который написан довольно просто, чтобы люди могли его понять..

Есть ли у этих маршрутизаторов третий интерфейс, который можно использовать для их физического подключения (при условии, что для начала они находятся в одном и том же месте)? В противном случае вам необходимо создать VPN между ними.

Что находится между двумя маршрутизаторами? Подключены ли они к одному и тому же соединению WAN дома? Или вы пытаетесь соединить две сети через Интернет?

4 ответа 4

Как сказал @mohammed в своем комментарии, вам следует взглянуть на статическую маршрутизацию.

Предположим, что маршрутизатор A (192.168.0.0) хочет установить связь с сетью за маршрутизатором B (192.168.2.0).

Используя статическую маршрутизацию, вы просто добавляете запись в таблицу маршрутизации на маршрутизаторе А, чтобы сказать: "Если у меня есть пакет для сети 192.168.2.0, я отправлю его на маршрутизатор 192.168.2.1, используя свой интерфейс". ххх".

Не забудьте также создать статический маршрут на маршрутизаторе B (если этого не сделать, связь будет однонаправленной).

EDIT: согласно комментарию @JacobEvans, я добавлю, что вам также понадобится сеть между вашими двумя маршрутизаторами. Вы можете использовать VPN типа «сеть-сеть» (возможно, ваш маршрутизатор Vilfo может это сделать) или пиринговую сеть, но я рекомендую VPN, так как ее проще создать.

вам также нужна третья общая сеть, которая не будет передавать трафик NAT между сетями, поэтому интерфейс "LAN2" с общей статически назначенной сетью (достаточно 192.168.1.0/30). также, вероятно, DHCP-сервер работает на обоих маршрутизаторах!

О да, именно так. VPN будет проще настроить, я добавлю это в свой ответ, спасибо за уведомление

Если вы хотите объединить сети, зачем их разделять? В противном случае некоторые системы, использующие широковещательное обнаружение (например, Spotify, Chromecast, Apple Play и т. д.), не будут работать между этими сетями.

Я бы рекомендовал просто сделать dlink точкой доступа на вашем маршрутизаторе vilfo, если вы хотите, чтобы некоторые сервисы использовали прямые интернет-вызовы, у vilfo есть документация по раздельному туннелированию.

это хороший ответ, но я ищу способ сохранить разные внешние IP-адреса, чтобы разделить нагрузку (каждый маршрутизатор, подключенный к «стене», получает собственный внешний IP-адрес и гигабитное соединение)

Так что вы можете получить полный гигабит на обеих линиях одновременно, если так здорово! Ответа @LeRouteur должно быть достаточно, вам может понадобиться openwrt, чтобы dlink поддерживал нестандартную настройку. Мне любопытно, соответствует ли ваше предположение о производительности реальности

Вам нужен статический маршрут для ваших подсетей,
я ссылаюсь на другой пост в serverfault. Как я могу определить статические маршруты между двумя подсетями в OpenWRT/LEDE?

Я не понимаю, что вы хотите сказать…. 192.168.0.x на роутерах не внешний IP. Это IP-адрес маршрутизатора в локальной сети, поэтому подключающиеся устройства выдают IP S в этом диапазоне подсети. Внешний IP-адрес — это адрес интернет-соединения WAN от интернет-провайдера, который ваш маршрутизатор использует для связи с линией, входящей и исходящей из вашего дома.

Итак, в этом случае у них действительно есть два разных внешних IP-адреса? Или они настроены на один и тот же внешний IP-адрес WAN ISP? Насколько я знаю, вы не можете иметь два внешних IP-адреса, не заплатив за вторую линию… Но я могу быть дезинформирован о последней части, но что касается внешнего IP, я знаю, что я не дезинформирован, поскольку я зарабатываю на жизнь, поэтому мне просто интересно, какую конфигурацию вы на самом деле используете?

Я даже не знаю, как вы могли бы настроить второй маршрутизатор на другой внешний IP-адрес, если бы он изначально не был назначен вам вашим интернет-провайдером. В противном случае у вас должен быть такой же внешний, потому что вы не можете просто создать его, как вы делаете для IP-адреса вашей локальной сети маршрутизатора

Хотите улучшить этот вопрос? Обновите вопрос, чтобы он соответствовал теме Stack Exchange Network Engineering.

Закрыт 4 года назад.

Это мой первый вопрос о Network Engineering SE, поэтому прошу прощения, если он не на должном уровне.

Я пытаюсь помочь местному предприятию с настройкой сети, но столкнулся с препятствием. По сути, у них есть часть программного обеспечения, которое требует, чтобы «серверный» компьютер имел IP-адрес 192.168.127.1. Последующие «клиентские» компьютеры имеют номера 192.168.127.2 и т. д., и все они имеют маску подсети 255.255.128.0 .

Проблема, с которой я столкнулся, заключается в том, что они недавно сменили интернет-провайдера, а их новый шлюз/модем настроен как 192.168.2.1. Поскольку каждый компьютер в сети имеет статический IP-адрес в подсети, отличной от шлюза, они не могут обмениваться данными с Интернетом, хотя и могут связываться с локальной сетью.

Моей первоначальной мыслью было просто изменить локальный интерфейс шлюза на 192.168.127.1 , но эта идея была сбита требованием их программного обеспечения, поэтому 192.168.127.1 уже занят.

Затем я подумал, что можно изменить маску подсети шлюза на 255.255.128.0 , что (я думаю) поместит шлюз и компьютеры в одну подсеть. Однако шлюз разрешает только 255.255.255.0 , 255.255.255.128 и 255.255.255.224 (или что-то очень близкое к последнему).

Итак, в настоящее время мы в основном застряли в ситуации «или-или», когда они могут либо находиться в локальной сети, используя статический IP-адрес и обмениваться данными со своим программным обеспечением, либо использовать DHCP и иметь возможность просматривать Интернет, но без возможности для доступа к локальной сети.

Странно то, что при использовании статических IP-адресов некоторые сайты, например Google, все еще работают. Похоже, что IPv6 все еще может работать, но пока не все сайты поддерживают IPv6, поэтому это очень ограниченное подмножество Интернета.

Я попытался вручную ввести DNS-сервер IPv4, но это тоже не сработало. Я не эксперт по сетям, так что это может быть очень элементарный вопрос, но я надеюсь, что кто-то здесь сможет пролить свет на эту ситуацию.

Если у вас есть основная локальная сеть и интернет-шлюз в одной подсети, и вы хотите предоставить доступ в Интернет вторичной локальной сети в другой подсети, вы можете создать беспроводной мост, используя два маршрутизатора и беспроводную систему распределения. Первичный маршрутизатор действует как точка доступа WDS. Он просто направляет локальный трафик, поскольку основная локальная сеть и шлюз находятся в одной подсети. Маршрутизатор вторичной стороны — это станция WDS. Он служит шлюзом, выполняя преобразование сетевых адресов в первую подсеть и предоставляя своим клиентам услуги локальной сети.

Основная локальная сеть

Подключите основной маршрутизатор к ноутбуку с помощью кабеля Ethernet. Перейдите на страницу настройки маршрутизатора, которая зависит от вашего маршрутизатора. Например, для маршрутизаторов Linksys введите «http://192.168.1.1» в адресную строку браузера и нажмите «Ввод».

Установите для типа подключения к глобальной сети значение «Отключено», задайте для IP-адреса локальной сети фиксированный адрес в подсети, а затем задайте для адреса шлюза и адреса DNS адрес интернет-шлюза. Например:

IP-адрес в локальной сети: 192.168.1.100 Маска подсети: 255.255.255.0 Шлюз: 192.168.1.1 DNS: 192.168.1.1

Назначьте параметры беспроводной сети маршрутизатору. Установите режим работы в качестве точки доступа WDS. Выберите канал, назначьте SSID, а затем настройте безопасность беспроводной сети.

Отключите DHCP-сервер. Измените режим работы с «Шлюз» на «Маршрутизатор», если опция доступна. Выключите или отключите брандмауэр.

Сохраните изменения. Отсоедините кабель Ethernet от ноутбука, подключите его к порту в локальной подсети, а затем перезагрузите маршрутизатор.

Дополнительная локальная сеть

Подключите дополнительный маршрутизатор к ноутбуку с помощью кабеля Ethernet. Откройте браузер и перейдите к его экранам настройки. Например, введите: «http://192.168.1.1», а затем нажмите «Ввод».

Выберите фиксированный адрес в основной подсети в качестве адресов глобальной сети для дополнительного маршрутизатора. Установите в качестве шлюза IP-адрес основного маршрутизатора, а затем задайте в качестве DNS-сервера либо IP-адрес основного маршрутизатора, либо адрес DNS-сервера в основной подсети. Например:

IP-адрес глобальной сети: 192.168.1.200 Маска подсети: 255.255.255.0 Шлюз: 192.168.1.100 DNS: 192.168.1.1

Установите IP-адрес локальной сети как фиксированный адрес во вторичной подсети. Например:

IP-адрес в локальной сети: 192.168.2.1 Маска подсети: 255.255.255.0

Включите DHCP-сервер и выберите диапазон DHCP для назначения клиентам. Установите адреса шлюза и DNS-сервера, которые будут назначаться клиентам в качестве локального адреса маршрутизатора. Например:

DHCP: включен Диапазон DHCP: 192.168.2.100–192.168.2.250 Шлюз: 192.168.2.1 DNS: 192.168.2.1

Назначьте параметры беспроводной сети маршрутизатору. Установите режим работы как станция WDS. Выберите тот же канал, SSID и безопасность беспроводной сети, что и для основной точки доступа, чтобы мостовые маршрутизаторы могли обмениваться данными только друг с другом.

Сохраните изменения, отсоедините кабель Ethernet от маршрутизатора, а затем перезагрузите устройство и убедитесь, что у вас есть доступ к Интернету в дополнительной подсети.

Читайте также: