☰

Настройка Lan to Wan, как соединить две подсети

tag-icon • tag-icon router subnet
Настройка Lan to Wan, как соединить две подсети

Надеюсь, кто-нибудь поможет мне с проблемами с домашней сетью. У меня есть модем/маршрутизатор Billion 7700N, и в настоящее время я добавил двухдиапазонный маршрутизатор Western Digital N600. По умолчанию (следуя установочному DVD, предоставленному WD), Western Digital настроил себя в конфигурации LAN to WAN и назначил себе IP-адрес с другой подсетью. Который я намерен сохранить, если все будет работать нормально.

Итак, вот моя установка:

Миллиард 7700N:

  • IP-адрес:192.168.1.1
  • Шлюз:192.168.1.1
  • ДЧП:Точка доступа: выкл.
  • Подключен к интернет-провайдеру

Вестерн Диджитал N600:

  • IP-адрес клиента (назначенный DHCP-сервером Billion 7700N):192.168.1.115
  • IP-адрес:192.168.0.1
  • Шлюз:192.168.0.1
  • DHCP-сервер:на
  • Точка доступа:на
  • Я подключаю порт WAN Western Digital к порту LAN Billion 7700N.

Интернет работает нормально для всех устройств, подключенных либо к Billion 7700N через Ethernet, либо к Western Digital N600 через Ethernet/Wi-Fi. Когда я подключаюсь через Western Digital N600, я вижу другую подсеть (пингую и получаю доступ к общему диску), но не наоборот. Когда я подключаюсь к Billion 7700N, я даже не могу пропинговать ни одну машину, подключенную к Western Digital N600. Я даже не могу пропинговать 192.168.1.115IP-адрес, назначенный Western Digital N600.

Я читал некоторые сообщения в сети, что по умолчанию то, что я получу с этой настройкой. Но я уверен, что должно быть, чтобы я мог соединить эти две подсети в обоих направлениях? Я добавил статический маршрут на Billion для 192.168.0.0/24со шлюзом, 192.168.0.1но это не помогает.

Спасибо, Пол, за ответ. Есть веские причины иметь 2 подсети. Если что-то и есть, то вот почему я хочу оставить все как есть:

  • Я могу использовать все порты LAN на N600.
  • Полезно научиться, как заставить эту настройку работать.

Я добавил статический маршрут к 7700N, но, кажется, установил шлюз на 192.169.0.1. Я проверю и удостоверюсь, что шлюз есть, 192.168.1.115и посмотрю, смогу ли я заставить его работать.

Не могли бы вы объяснить целесообразность отключения NAT на N600? Спасибо еще раз.

решение1

Если вы не описали преимуществ использования двух подсетей, я бы рекомендовал вам использовать только одну.

Для этого выполните следующие шаги:

  1. Подключите порт LAN N600 к порту LAN 7700N.
  2. Отключите DHCP на N600.
  3. Включите DHCP на 7700N.
  4. Вручную присвойте N600 IP-адрес из указанного 192.168.1.xдиапазона (вне диапазона DHCP).

Это позволит разместить все устройства в 192.168.1.xзоне действия и сделать это будет намного проще.

Если вам нужны обе подсети, то вам нужно

  1. Подключите порт WAN N600 —нетпорт LAN — к порту LAN 7700N.
  2. Включите DHCP на 7700N (поскольку N600 подключен через порт WAN, этот DHCP-сервер не будет виден устройствам на N600, поэтому конфликта не возникнет).
  3. Добавьте статический маршрут к 7700N, указав, что 192.168.0.xсеть доступна через шлюз по адресу 192.168.1.115.
  4. Отключите NAT на N600.

Если на N600 включен NAT, то устройства, которые находятся на, 192.168.0.xбудут отображаться как приходящие с 192.168.1.115устройств в 192.168.1.xсети. Их адреса будут преобразованы NAT в адрес маршрутизатора. Это не позволит вам получить доступ к чему-либо на 192.168.0.xиз 192.168.1.x.

решение2

Вы используете двойной NAT. Не используйте двойной NAT. На самом деле вам не нужны две отдельные подсети с каждой стороны WD N600, особенно со шлюзом NAT между ними, потому что естественный побочный эффект NAT (технически «NAPT» в данном случае) заключается в том, что он действует как своего рода брандмауэр Stateful Packet Inspection (SPI) и не позволяет инициировать потоки/подключения с «восходящей»/«публичной» стороны NAT на «нисходящую»/«частную» сторону NAT.

Отключите NAT и DHCP на нижестоящем устройстве (вашем WD N600). Сделайте так, чтобы он действовал просто как мост, позволяя клиентам получать свои DHCP-аренды от Billion 7700N.

Если ваш WD N600 не позволяет отключить NAT, то отключите DHCP и прекратите использовать его порт WAN. Просто подключите его порт LAN к порту LAN Billion 7700N. Если он не позволяет отключить DHCP, установите длину пула аренды IP-адресов DHCP на ноль (или единицу, если он не допускает пул нулевой длины).

Вероятно, это дубликат миллиона других вопросов на этом сайте, но мне лень искать лучший вопрос, чтобы сделать дубликат.

Связанный контент