☰

Zyxel ファイアウォールに接続されたアクセス ポイントからインターネットに接続できない

tag-icon • tag-icon wireless-router firewall internet-connection wireless-access-point
Zyxel ファイアウォールに接続されたアクセス ポイントからインターネットに接続できない

アクセス可能にしたいアクセス ポイントがあります。

  • 私のアクセス ポイントは、ブリッジ モードの LinkSys E1200 ワイヤレス ルーターです。
  • WAN ポートから Zyxel USG50 ファイアウォールの P4 まで CAT5 ケーブルが接続されています。

  • P4 は次の情報を使用して ext-wlan として構成されます。

    • IPアドレス192.168.0.64/27。
    • DHCP が有効で、プールは から始まり192.168. 0.68まで続きます192.168.0.95。

192.168.0.68/27コンピュータを P4 に接続し、NIC が DHCP 経由で IP を取得するように設定すると、デフォルト ゲートウェイでIP を正常に取得し192.168.0.64、インターネットに接続できるようになります。

  • LinkSys の WAN 接続は DHCP 経由で IP を取得するように設定され、LAN 接続は の192.168.0.66/27デフォルト ゲートウェイで に設定されています192.168.0.64。
  • LinkSys では DHCP サーバーとファイアウォールが無効になっています。
  • 認証は TKIP + AES を使用した WPA-Personal に設定され、パスキーが有効になっています。

モデムとファイアウォールの間に接続しているメイン ルーターは、別の LinkSys デバイスです。ワイヤレス、DHCP サーバー、ファイアウォールは無効になっており、IP アドレスは です192.168.0.1/24。

技術的には AP に接続してパスキーを入力できますが、インターネットに接続できません。何か手順が抜けているのでしょうか?

答え1

私は「返信」するにはレベルが低すぎるので、ここで試してみます:

次のステップとしては、LAN インターフェイスで試した場合でも DHCP エラーの可能性を排除するために固定 IP を試すことが考えられます。

または: スタートメニュー -> 実行 -> ipconfig /all IP、ゲートウェイ、DNS アドレスを取得できますか?

答え2

Zyxel ファイアウォールがワイヤレス クライアントを保護することを期待しており、Linksys E1200 からのファイアウォール サービスが必要ない場合 (ご指摘のとおり、ファイアウォールは有効になっていません)、E1200 の WAN ポートを介して接続を実行する必要はありません。代わりに、次の操作を実行します。

  1. ファイアウォールのP4スイッチポートのサブネットにLinkSys E1200のIPを割り当てます。たとえば、次のように使用します。192.168.0.65/27
  2. Zyxel ファイアウォールからのイーサネット ケーブルを LinkSys E1200 の LAN ポートの 1 つに移動します。

クライアントがワイヤレスで E1200 に接続すると、その LAN ゾーンに入ります。したがって、これらのクライアントからのトラフィックは Zyxel ファイアウォールの P4 ポートに流れ、ワイヤレス クライアントが192.168.0.64/27サブネットワーク内の DHCP アドレスを取得してインターネットに適切に接続できるようになります。さらに、同じサブネットワーク内の IP を E1200 に割り当てているため、管理目的で引き続きアクセスできます。

関連情報