Ich versuche zu verstehen, was genau passiert, wenn Router kaskadiert werden. Alle Beschreibungen, die ich finden kann, besagen, dass dies geschieht, wenn ich Router mit Router verbinden möchte, aber ich kann es ohne jegliche Einrichtung tun.
Was ist also eine Netzwerkkaskade im Hinblick auf DHCP/NAT (Masqarade)/IPv6-RA für LAN-LAN und LAN-WAN?
Antwort1
"Router-Kaskade" ist kein technischer Begriff und hat keine genau definierte Bedeutung in der Netzwerkkonfiguration; es ist nur die Art und Weise, wie Menschenbeschreibendie Aktion, zwei Router miteinander zu verbinden. (Insbesondere zwei Home-Gateways.) Normalerweise bedeutet es jedoch Folgendes:
In den meisten Fällen ist esbuchstäblicheinfach zwei miteinander verbundene Router („LAN-WAN“, d. h. LAN von Router 1 → WAN von Router 2), ohne dass sie voneinander Kenntnis haben. Keine Konfiguration erforderlich – Sie packen es aus, schließen es an und „wenn es funktioniert, funktioniert es“.
Dies führt normalerweise dazu, dass beide Router denken, sie seien direkt mit dem Internet verbunden – daher haben beide ihre eigenen separaten Subnetze,beideRouting mit NAT durchführen, beide haben separate „Port-Forwarding“-Konfigurationen, Sie haben am Ende zwei Schichten von allem. Das funktioniert zwar, ist aber alles andere als optimal.
(IPv6 wird bei einer "Router-Kaskade" praktisch nie berücksichtigt, aber höchstwahrscheinlich würde der zweite Router versuchen, DHCPv6-PD vom ersten Router aus zu verwenden, wie es bei einem ISP der Fall wäre, undWennder 1. Router unterstützt Subdelegation, d. h. die Bereitstellung von DHCPv6-PD für LAN-Geräte, dann hätten sie am Ende wieder separate IPv6-Subnetze.)
Bei der anderen gängigen Konfiguration ("LAN-LAN", d. h. LAN von Router 1 → LAN von Router 2) wird der zweite Router so umkonfiguriert, dass er als reinerBrücke. Home-Gateways führen bereits als Teil ihrer Standardfunktionalität eine Überbrückung zwischen all ihren LAN- und Wi-Fi-Ports durch, das bedeutet also wirklich nurDeaktivierendie Funktionen, die ihn zu einem Router machen.
Insbesondere wird die physische LAN-LAN-Verbindung (d. h. die Vermeidung des WAN-Ports) das Routing, NAT und die Firewall des zweiten Routers umgehen, so dass nur nochDeaktivierendie DHCP- und UPnP-IGD-Dienste auf dem zweiten Router (um zu verhindern, dass er sich selbst als Standard-Gateway ankündigt).
Da der zweite „Router“ in diesem Modus nur als Brücke fungiert, ist er sowohl für IPv4-DHCP als auch für IPv6-RA/DHCPv6 unsichtbar: Es gibt nur ein flaches Subnetz, das sich über beide Geräte erstreckt, und alle mit dem zweiten „Router“ verbundenen Geräte erhalten RAs und DHCP-Angebote direkt vom ersten.
Die dritte Option (Routing und zwei separate Subnetze beibehalten, aber NAT/Firewall deaktivieren und statische Routen zwischen den beiden LAN-Subnetzen einrichten) ist, was die Terminologie „Router-Kaskade“ betrifft, relativ ungewöhnlich, hauptsächlich, weil viele Home-Gateways die Routenkonfiguration einfach nicht als Funktion anbieten (und/oder auch das Deaktivieren von NAT nicht zulassen).
Die IETF-Gruppe „Homenet“ versucht, Home-Gateways intelligenter zu machen, sodass sie eine „Kaskade“ oder „Kette“ mehrerer Home-Gateways erkennen und das Routing untereinander automatisch konfigurieren (wobei NAT innerhalb des Netzwerks vermieden wird) – aber ich glaube, ich habe bisher noch keinen Home-Router mit dieser Funktion gesehen. (Ichdenkendie Software „hncpd“ ist zwar auf DD-WRT verfügbar, aber das ist so ziemlich alles?)
Notiz:Einige Hersteller haben auch eigene Funktionen, die die Kaskadierung von Routern erkennen und alle Router bis auf einen automatisch als reine Bridges konfigurieren (zum Beispiel hat ASUS „AiMesh“ und Huawei hat … ich weiß nicht mehr, wie es heißt, aber es ist da). Das funktioniert nur, wennalleDie beteiligten Router sind vom gleichen Hersteller und verfügen über die Funktion der automatischen Erkennung.