Доступ ко всем устройствам в двух подсетях

@alikon1 · Регистрация: 03.04.2016

Author24 — интернет-сервис помощи студентам

Имеется два маршрутизатора. Первый (pon Nokia g-240w-a, 192.168.1.1) установлен провайдером со встроенным wi-fi на 54 мбит/с и гигабитным ethernet. К нему кабелем подключен второй xiaomi mi 3g (прошивка padavan, 192.168.31.1) для раздачи 5ггц wi-fi +гигабитным кабелем подключены ТВ приставка и PS4. Все устройства, которые подключены к xiaomi видят всё, что подключено к nokia. Но всё, что подключено к nokia, не видит ничего от xiaomi. Интернет везде есть, всё работает. Но как получить доступ и из 192.168.1.* к 192.168.31.*, а не только 192.168.31.* -> 192.168.1.*

Доступ ко всем устройствам в двух подсетях

@Muslim1986 · 26.08.2020, 18:36

Проброс портов?

@alikon1 · 26.08.2020, 18:44 **[ТС]**

IP Routing?

@Muslim1986 · 26.08.2020, 18:49

Внизу вроде я только догадываюсь лично сам никогда не настраивал.

@romsan · 26.08.2020, 18:50

Сообщение от alikon1

как получить доступ и из 192.168.1.* к 192.168.31.*

Подсеть второго роутера находиться за НАТ. На WAN второго приходит адрес внутренней сети первого (например, 192.168.1.10) Этот адрес является основным шлюзом для всех клиентов второго роутера, и поэтому они (клиенты второго роутера) имеют доступ к клиентам первого. Но клиенты первого роутера (192.168.1.11, 192.168.1.12 и т.д.) "не знают" о сети 192.168.31.0/24, т.к. она "спрятана" за адресом 192.168.1.10.
Для этого на первом роутере нужно прописать статическую маршрутизацию до подсети 192.168.31.0/24 через 192.168.1.10.
А лучше всего избавиться от второго НАТ на втором роутере. Перенастроить его в тупой свитч с ТД (задать ему адрес из подсети первого (например, 192.168.1.254 но только чтобы этот адрес не пересекался с пулом раздачи адресов dhcp-сервера первого роутера), отключить на втором роутере dhcp-сервер, соединить второй роутер с первым по LAN портам. (из LAN первого, в LAN второго!)

@Muslim1986 · 26.08.2020, 18:50

Вроде маршрутизацию нужно настроить??? Здесь знающие люди есть они помогут.

@romsan · 26.08.2020, 19:00

Сообщение от alikon1

со встроенным wi-fi на 54 мбит/с и гигабитным ethernet.

этож что за чудо такое???? Гигабитный LAN-порт и всего лишь 802.11g на борту????
Т.е. "движок от Honda, а колеса от велосипеда?"

@alikon1 · 26.08.2020, 19:03 **[ТС]**

Сообщение от romsan

Подсеть второго роутера находиться за НАТ. На WAN второго приходит адрес внутренней сети первого (например, 192.168.1.10) Этот адрес является основным шлюзом для всех клиентов второго роутера, и поэтому они (клиенты второго роутера) имеют доступ к клиентам первого. Но клиенты первого роутера (192.168.1.11, 192.168.1.12 и т.д.) "не знают" о сети 192.168.31.0/24, т.к. она "спрятана" за адресом 192.168.1.10.
Для этого на первом роутере нужно прописать статическую маршрутизацию до подсети 192.168.31.0/24 через 192.168.1.10.
А лучше всего избавиться от второго НАТ на втором роутере. Перенастроить его в тупой свитч с ТД (задать ему адрес из подсети первого (например, 192.168.1.254 но только чтобы этот адрес не пересекался с пулом раздачи адресов dhcp-сервера первого роутера), отключить на втором роутере dhcp-сервер, соединить второй роутер с первым по LAN портам. (из LAN первого, в LAN второго!)

Отщелкнул NAT и ничего не изменилось.

Попробовал переключил в режим Точки доступа. Я больше не смогу в него зайти? А как теперь на Xiaomi VPN настроить или подключение USB HDD.

@alikon1 · 26.08.2020, 19:12 **[ТС]**

Xiaomi маршрутизатор нашел. На 192.168.1.80 появился. Но весь его функционал пропал.

Подскажите, как статическую маршрутизацию на первом прописать лучше.

@romsan · 26.08.2020, 19:14

alikon1, Вы внимательно прочитали то, что я написал?
1) Определиться, какой адрес Вы зададите второму роутеру из подсети первого. Например, 192.168.1.254
2) В DHCP-сервере первого роутера, адрес 192.168.1.254 не должен быть в диапазоне раздачи адресов DHCP-сервера.
3) Кабелем подключаемся к второму роутеру, заходим в настройки LAN, меняем адрес на 192.168.1.254. НЕ ПЕРЕЗАГРУЖАЕМ! Идем в настройки DHCP, отключаем его. Перезагружаем роутер.
4) Перетыкаем кабель от первого роутера в LAN порт второго
5) Заходим на второй роутер по адресу 192.168.1.254
6) Настраиваем такой же Wi-Fi как и на первом роутере (SSID и пароль одинаковый)
7) Желательно wi-fi сети первого роутера и второго разнести по разным каналам, чтоб не пересекались. Как известно, непересекаемые каналы Wi-Fi это 1-6-11
--------------
Профит.

Что может быть тут не понятного?

Добавлено через 49 секунд

Сообщение от alikon1

как статическую маршрутизацию на первом прописать лучше.

я роутеры Nokia не знаю. Наверняка на них есть инструкция в гугле...

@alikon1 · 26.08.2020, 19:29 **[ТС]**

На корпусе написано Nokia, а по мануалу это Alcatel-Lucent G240WA. В инструкции не нашел про статическую маршрутизацию.

@romsan · 26.08.2020, 20:33

Сообщение от alikon1

В инструкции не нашел про статическую маршрутизацию.

Возможно этот функционал исключен из прошивки от обычного пользователя. В целях экономии, и/или безопасности. Обычно провайдерские роутеры очень скудны в плане функционала.
Чем Вам неугоден описанный наиподробно мой совет?

@alikon1 · 26.08.2020, 20:43 **[ТС]**

Сообщение от romsan

Чем Вам неугоден описанный наиподробно мой совет?

Я же уже указывал почему. Больше же нет vpn настроек. Многие российские видеосервисы блокируют доступ к своему контенту для пользователей с территории Казахстана. Как и казахи блокируют сайты вообще где угодно.
Нет доступа к usb hdd, подключенному к xiaomi.

IP routing с первого скриншота это не те настройки нужной маршрутизации?

@romsan · 26.08.2020, 20:52

Сообщение от alikon1

IP routing с первого скриншота это не те настройки нужной маршрутизации?

читаем инструкцию, спрашиваем гугл...
или ждем ответа от тех, кто с таким устройством досканально разбирался

@.None · 26.08.2020, 22:23

прописывание маршрутов на роутер1 ничего не даст, т.к. фаервол на падаване отбросит любые пакеты пришедшие на WAN

товарищ romsan, дело говорит или есть какие-то причины не делать 1 сеть?

@romsan · 26.08.2020, 22:29

Сообщение от .None

есть какие-то причины не делать 1 сеть?

у ТС со второго роутера поднят vpn для обхода ограничений. На первом роутере он, как я понял, такого не может сделать. + говорит, что при моем совете не будет доступен usb-hdd подключенного во второй роутер.

Сообщение от .None

фаервол на падаване отбросит любые пакеты пришедшие на WAN

может через CLI можно прописать в iptables необходимые разрешения?

@alikon1 · 27.08.2020, 20:22 **[ТС]**

Сообщение от .None

прописывание маршрутов на роутер1 ничего не даст, т.к. фаервол на падаване отбросит любые пакеты пришедшие на WAN

Файрвол там выключенный стоит по умолчанию.

@alikon1 · 27.08.2020, 20:25 **[ТС]**

Во 2-м маршрутизаторе есть меню со статической маршрутизацией.

@alikon1 · 27.08.2020, 21:09 **[ТС]**

В провайдерском маршрутизаторе снял галочку DMZ и заработало.

@alikon1 0 / 0 / 0 Регистрация: 03.04.2016 Сообщений: 31
	26.08.2020, 20:43 [ТС]	13
	Сообщение от romsan Чем Вам неугоден описанный наиподробно мой совет? Я же уже указывал почему. Больше же нет vpn настроек. Многие российские видеосервисы блокируют доступ к своему контенту для пользователей с территории Казахстана. Как и казахи блокируют сайты вообще где угодно. Нет доступа к usb hdd, подключенному к xiaomi. IP routing с первого скриншота это не те настройки нужной маршрутизации? 0

@.None 3999 / 1578 / 310 Регистрация: 23.06.2009 Сообщений: 5,607
	26.08.2020, 22:23	15
	прописывание маршрутов на роутер1 ничего не даст, т.к. фаервол на падаване отбросит любые пакеты пришедшие на WAN товарищ romsan, дело говорит или есть какие-то причины не делать 1 сеть? 0

@alikon1 0 / 0 / 0 Регистрация: 03.04.2016 Сообщений: 31
	27.08.2020, 20:22 [ТС]	17
	Сообщение от .None прописывание маршрутов на роутер1 ничего не даст, т.к. фаервол на падаване отбросит любые пакеты пришедшие на WAN Файрвол там выключенный стоит по умолчанию. 0

@Muslim1986 74 / 38 / 6 Регистрация: 03.05.2018 Сообщений: 2,835
	26.08.2020, 18:36	2
	Проброс портов? 0

@alikon1 0 / 0 / 0 Регистрация: 03.04.2016 Сообщений: 31
	26.08.2020, 18:44 [ТС]	3
	IP Routing? 0

@Muslim1986 74 / 38 / 6 Регистрация: 03.05.2018 Сообщений: 2,835
	26.08.2020, 18:49	4
	Внизу вроде я только догадываюсь лично сам никогда не настраивал. 0

@romsan 5092 / 2154 / 461 Регистрация: 17.10.2015 Сообщений: 9,202
	26.08.2020, 18:50	5
	Сообщение от alikon1 как получить доступ и из 192.168.1.* к 192.168.31.* Подсеть второго роутера находиться за НАТ. На WAN второго приходит адрес внутренней сети первого (например, 192.168.1.10) Этот адрес является основным шлюзом для всех клиентов второго роутера, и поэтому они (клиенты второго роутера) имеют доступ к клиентам первого. Но клиенты первого роутера (192.168.1.11, 192.168.1.12 и т.д.) "не знают" о сети 192.168.31.0/24, т.к. она "спрятана" за адресом 192.168.1.10. Для этого на первом роутере нужно прописать статическую маршрутизацию до подсети 192.168.31.0/24 через 192.168.1.10. А лучше всего избавиться от второго НАТ на втором роутере. Перенастроить его в тупой свитч с ТД (задать ему адрес из подсети первого (например, 192.168.1.254 но только чтобы этот адрес не пересекался с пулом раздачи адресов dhcp-сервера первого роутера), отключить на втором роутере dhcp-сервер, соединить второй роутер с первым по LAN портам. (из LAN первого, в LAN второго!) 0

@romsan 5092 / 2154 / 461 Регистрация: 17.10.2015 Сообщений: 9,202
	26.08.2020, 19:00	7
	Сообщение от alikon1 со встроенным wi-fi на 54 мбит/с и гигабитным ethernet. этож что за чудо такое???? Гигабитный LAN-порт и всего лишь 802.11g на борту???? Т.е. "движок от Honda, а колеса от велосипеда?" 0

@alikon1 0 / 0 / 0 Регистрация: 03.04.2016 Сообщений: 31
	26.08.2020, 19:03 [ТС]	8
	Сообщение от romsan Подсеть второго роутера находиться за НАТ. На WAN второго приходит адрес внутренней сети первого (например, 192.168.1.10) Этот адрес является основным шлюзом для всех клиентов второго роутера, и поэтому они (клиенты второго роутера) имеют доступ к клиентам первого. Но клиенты первого роутера (192.168.1.11, 192.168.1.12 и т.д.) "не знают" о сети 192.168.31.0/24, т.к. она "спрятана" за адресом 192.168.1.10. Для этого на первом роутере нужно прописать статическую маршрутизацию до подсети 192.168.31.0/24 через 192.168.1.10. А лучше всего избавиться от второго НАТ на втором роутере. Перенастроить его в тупой свитч с ТД (задать ему адрес из подсети первого (например, 192.168.1.254 но только чтобы этот адрес не пересекался с пулом раздачи адресов dhcp-сервера первого роутера), отключить на втором роутере dhcp-сервер, соединить второй роутер с первым по LAN портам. (из LAN первого, в LAN второго!) Отщелкнул NAT и ничего не изменилось. Попробовал переключил в режим Точки доступа. Я больше не смогу в него зайти? А как теперь на Xiaomi VPN настроить или подключение USB HDD. 0

@alikon1 0 / 0 / 0 Регистрация: 03.04.2016 Сообщений: 31
	26.08.2020, 19:12 [ТС]	9
	Xiaomi маршрутизатор нашел. На 192.168.1.80 появился. Но весь его функционал пропал. Подскажите, как статическую маршрутизацию на первом прописать лучше. 0

@romsan 5092 / 2154 / 461 Регистрация: 17.10.2015 Сообщений: 9,202
	26.08.2020, 19:14	10
	alikon1, Вы внимательно прочитали то, что я написал? 1) Определиться, какой адрес Вы зададите второму роутеру из подсети первого. Например, 192.168.1.254 2) В DHCP-сервере первого роутера, адрес 192.168.1.254 не должен быть в диапазоне раздачи адресов DHCP-сервера. 3) Кабелем подключаемся к второму роутеру, заходим в настройки LAN, меняем адрес на 192.168.1.254. НЕ ПЕРЕЗАГРУЖАЕМ! Идем в настройки DHCP, отключаем его. Перезагружаем роутер. 4) Перетыкаем кабель от первого роутера в LAN порт второго 5) Заходим на второй роутер по адресу 192.168.1.254 6) Настраиваем такой же Wi-Fi как и на первом роутере (SSID и пароль одинаковый) 7) Желательно wi-fi сети первого роутера и второго разнести по разным каналам, чтоб не пересекались. Как известно, непересекаемые каналы Wi-Fi это 1-6-11 -------------- Профит. Что может быть тут не понятного? Добавлено через 49 секунд Сообщение от alikon1 как статическую маршрутизацию на первом прописать лучше. я роутеры Nokia не знаю. Наверняка на них есть инструкция в гугле... 0

@alikon1 0 / 0 / 0 Регистрация: 03.04.2016 Сообщений: 31
	26.08.2020, 19:29 [ТС]	11
	На корпусе написано Nokia, а по мануалу это Alcatel-Lucent G240WA. В инструкции не нашел про статическую маршрутизацию. 0

@romsan 5092 / 2154 / 461 Регистрация: 17.10.2015 Сообщений: 9,202
	26.08.2020, 20:33	12
	Сообщение от alikon1 В инструкции не нашел про статическую маршрутизацию. Возможно этот функционал исключен из прошивки от обычного пользователя. В целях экономии, и/или безопасности. Обычно провайдерские роутеры очень скудны в плане функционала. Чем Вам неугоден описанный наиподробно мой совет? 0

	27.08.2020, 21:09

@romsan 5092 / 2154 / 461 Регистрация: 17.10.2015 Сообщений: 9,202
	26.08.2020, 20:52	14
	Сообщение от alikon1 IP routing с первого скриншота это не те настройки нужной маршрутизации? читаем инструкцию, спрашиваем гугл... или ждем ответа от тех, кто с таким устройством досканально разбирался 0

@romsan 5092 / 2154 / 461 Регистрация: 17.10.2015 Сообщений: 9,202
	26.08.2020, 22:29	16
	Сообщение от .None есть какие-то причины не делать 1 сеть? у ТС со второго роутера поднят vpn для обхода ограничений. На первом роутере он, как я понял, такого не может сделать. + говорит, что при моем совете не будет доступен usb-hdd подключенного во второй роутер. Сообщение от .None фаервол на падаване отбросит любые пакеты пришедшие на WAN может через CLI можно прописать в iptables необходимые разрешения? 0

@alikon1 0 / 0 / 0 Регистрация: 03.04.2016 Сообщений: 31
	27.08.2020, 20:25 [ТС]	18
	Во 2-м маршрутизаторе есть меню со статической маршрутизацией. 0

@alikon1 0 / 0 / 0 Регистрация: 03.04.2016 Сообщений: 31
	27.08.2020, 21:09 [ТС]	19
	В провайдерском маршрутизаторе снял галочку DMZ и заработало. 0