Meu antigomodem foi substituídopor ummodem/roteador tudo-em-um(10.1.9.1/24) após uma atualização de velocidade. Ainda tenho meu roteador DD-WRT (10.1.10.1/24), que quero que seja meu roteador principal, ou seja, como servidor DHCP, servidor VPN, entradas de cache arp estático, etc.
Achei que, como quero duas sub-redes diferentes, devo conectar o modem/roteador à LAN do roteador dd-wrt para WAN.
Mas os clientes conectados ao roteador dd-wrt não têm acesso à internet. O próprio roteador recebe um endereço IP em sua interface WAN, seja estático ou via DHCP.
Acho que o primeiro problema é um subconjunto do segundo.
O que tentei até agora: configurei duas sub-redes, como você pode ver acima. O primeiro é 10.1.9.1/255.255.255.0, o segundo 10.1.10.1/255.255.255.0 (também tentei 255.255.240.0). O IP do primeiro é o gateway do segundo roteador.
PERGUNTA O que devo configurar no roteador dd-wrt para que seus clientes acessem a internet? E o que devo fazer se quiser acessar a sub-rede externa a partir da interna, ou seja, acessar a interface web do novo dispositivo multifuncional.
informação adicional O primeiro dispositivo possui uma interface bastante simplista. É umUbee EVW3226.
Responder1
Você precisa ter certeza de que o NAT e o roteamento estão funcionando para ambos os roteadores. Você os conectou corretamente, com a porta WAN dd-wrt conectada à porta LAN do modem.
- Desative o NAT no dd-wrt
- Dê à porta WAN dd-wrt um IP estático em 10.1.9.x (digamos 10.1.9.2)
- No modem/roteador, adicione uma rota estática dizendo que 10.1.10.0/24 deve ser roteado para 10.1.9.2 (dd-wrt)
- No dd-wrt tem uma rota padrão apontando para 10.1.9.1
A Etapa 1 desativa o NAT, o que você precisará fazer se planeja usar qualquer encaminhamento de porta da Internet, como para sua VPN
A etapa 2 deve ser estática para que a etapa 3 funcione
A etapa 3 informa o roteador do modem sobre a rede interna.
Responder2
Muitos desses modems/roteadores podem ser interligados pelo seu provedor, transformando-os novamente em um modem simples com o roteador desativado.
Responder3
Conecte a porta “WAN” do seu DDWRT a uma porta “LAN” do modem/roteador do seu ISP. Configure seu modem/roteador ISP para ter um IP estático (10.1.9.1 e máscara de rede 255.255.255.0) e configure a interface WAN do seu roteador DDWRT para ter também um IP estático (10.1.9.2 e máscara de rede 255.255.255.0 e gateway 10.1.9.1 e também endereços DNS).
Volte para as configurações do modem/roteador do seu ISP. Desative todos os firewalls e defina um DMZ como "10.1.9.2". Dessa forma, você abre todas as portas do roteador DDWRT. Não se preocupe, o roteador DDWRT bloqueia todos eles por padrão, a menos que você os abra especificamente. Você precisa disso caso queira fazer o encaminhamento de porta mais tarde.
Agora configure a interface LAN do seu DDWRT para ter um IP estático (10.1.10.1 e máscara de rede 255.255.255.0) e habilite o dhcp. Diga à interface LAN para anunciar "10.1.10.1" como gateway para todos os clientes. Diga ao roteador DDWRT para anunciar endereços de servidores DNS para todos os clientes (como 8.8.8.8 e 8.8.4.4 ou qualquer outro em que você confie).
Conecte uma porta LAN do seu ponto de acesso WiFi a uma porta LAN do seu roteador DDWRT. Dê ao seu ponto de acesso WiFi um IP estático (10.1.10.2 e máscara de rede 255.255.255.0). Não há necessidade de gateway ou DNS. Desative o DHCP.
É isso, deve funcionar.
–10.1.9.0/24 é a sua interface WAN com um roteador fornecido pelo ISP funcionando em "10.1.9.1" e um roteador DDWRT funcionando em "10.1.9.2".
–10.1.10.0/24 é a sua interface LAN com um roteador DDWRT rodando em 10.1.10.1 com servidor dhcp habilitado e um ponto de acesso wifi "dump" rodando em 10.1.10.2 agindo como um switch. Todos os clientes recebem seus gateways e servidores DNS do roteador DDWRT.
Pelo que seu ISP sabe, você tem apenas um dispositivo conectado ao seu precioso roteador: um dispositivo Linux executando DDWRT. Eles não conseguem ver por trás disso.
Responder4
Dada a seguinte configuração:
Modem -> Roteador 1 -> Roteador 2
ou no seu caso:
Modem/Roteador -> Roteador 2
A maneira como fiz isso (com a ajuda da resposta de Paulo) foi:
A.Desative NAT e DHCP no roteador 2
B.Talvez defina um endereço IP estático no roteador 2, que é um endereço IP diferente do que o seu outro roteador obtém por padrão? (Eu tenho esse conjunto e não me lembro se era necessário)
C.Conecte uma porta LAN do roteador 1 a uma porta LAN do roteador 2 (NÃO uma porta WAN)
D.Reinicie o roteador 2.
Eu não precisei fazer mais nada.