Tengo dos enrutadores inalámbricos en casa y no estoy seguro de qué estoy haciendo mal.
El primer enrutador, un D-Link DSL-6850U, también es un módem DSL y funciona como mi conexión principal a Internet, tanto para clientes cableados como inalámbricos. Está configurado en 192.168.0.1 y proporciona direcciones DHCP entre 192.168.0.2 y 192.168.0.254, con una máscara de subred de 255.255.255.0. Funciona bien.
El segundo enrutador, un TP-Link C7 Archer, tiene OpenWRT y OpenVPN instalados y crea una red inalámbrica secundaria que está conectada a la VPN. Está conectado mediante un cable Ethernet desde su propio puerto Uplink/Internet a uno de los 4 puertos LAN habituales en el primer enrutador. Está configurado estáticamente en 192.168.1.1, tiene su propio servidor DHCP en la subred 192.168.1.X y los clientes en esa red también funcionan bien, tanto cuando la VPN está activa como sin ella, tanto por cable como de forma inalámbrica.
Ahora, mi computadora de escritorio principal generalmente está conectada al primer enrutador (con IP, digamos, 192.168.0.4), pero quiero usarlo para configurar el segundo enrutador, así que intento acceder a 192.168.1.1, pero no puedo. t. No pasa ninguna ruta.
Al ejecutar traceroutedesde 192.168.0.4 a 192.168.1.1, puedo ver que el primer enrutador está intentando enrutar ese tráfico a Internet, en lugar de al segundo enrutador. No sé cómo hacer que el primer enrutador enrute el tráfico a 192.168.1.1 (o cualquier cosa en esa subred, pero solo me importa el enrutador en sí) a través del segundo enrutador.
Intenté configurar la máscara de subred del primer enrutador en clase B (255.255.0.0), pero eso simplemente significó que mi cliente intentó acceder a 192.168.1.1 directamente, lo cual falló. Intenté agregar una ruta estática a 192.168.1.1 a través de la interfaz LAN, pero eso tampoco hizo lo que quería: no me permite configurar 192.168.1.1 como puerta de enlace, y si configuro 192.168.0.1 como puerta de enlace, no puede llegar al host:
Entonces, ¿hay algo que pueda hacer para permitir que los clientes de la subred 192.168.0.x accedan al enrutador en 192.168.1.1? ¿Hay alguna configuración en elsegundoenrutador que tengo que configurar?
Respuesta1
La ruta estática es el método principal, pero no obtienes los parámetros correctos.
Una ruta le dice al primer enrutador que se puede acceder a una determinada subred a través del segundo enrutador, lo que significa que la "puerta de enlace" debe ser la dirección IP del segundo enrutador.desde la perspectiva del primer enrutador.
Entonces, en su situación, la "IP de puerta de enlace" debe ser
192.168.0.xuna dirección que pertenezca ala interfaz "WAN" del Archer,ya que ese es el que está directamente conectado a D-Link.En cuanto a la dirección de "Destino",
192.168.1.1/32¿no es así?equivocado, pero tampoco es muy útil: sólo te permite llegar al segundo enrutador, pero no al resto de la subred 192.168.1.x.En la mayoría de los casos, preferirás
192.168.1.0/24como destino.
(¿Por qué los intentos de puerta de enlace fueron incorrectos? Bueno, 192.168.0.1no funcionará porque ese es el primer enrutadorsí mismoy decirle que enrute algoa través de sí mismosimplemente crearía un círculo cerrado.
Y el primer intento 192.168.1.1no funcionará porque D-Link no sabe dónde está esa dirección.essin embargo, después de todo, ahora mismo le estás agregando una ruta; es un22 capturas.)
Finalmente, incluso después de configurar las rutas correctas, recuerda revisar el Archer'scortafuegos– Es muy probable que bloquee las conexiones entrantes de forma predeterminada.