Ich kümmere mich um zwei getrennte Netzwerke, eines bei uns zu Hause und eines bei einem Verwandten ein paar Kilometer entfernt. Unser Haus verfügt über eine Mikrowellenverbindung zum lokalen ISP, die andere Stelle hat einen DSL-Anschluss. Beide Netzwerke funktionieren einwandfrei. Die Netzwerk-WLAN-Namen und -Kennwörter sind unterschiedlich.
Meine Frage entsteht, weil die Router identisch sind (Netgear R6400) und ich gelegentlich mein MacBook Air an einem Ort und zu anderen Zeiten an dem anderen Ort angeschlossen habe. Der Computer lässt sich einfach und automatisch mit dem WLAN in jedem Netzwerk verbinden, aber ich möchte, dass Keychain auch das Administratorkennwort jedes Routers speichert. Das Administratorkennwort jedes Routers ist anders, und ich möchte es so beibehalten.
Es ist einfach, ein Safari-Lesezeichen (mit Schlüsselbund-Kennwort) einzurichten, um mich als Administrator in meinem Heimnetzwerk anzumelden. Wenn Sie jedoch das Haus des Verwandten verwalten, um dieses Netzwerk zu verwalten, bedeutet dies, dass das MacBook Air einem anderen Router mit derselben IP-Adresse gegenübersteht wie der Router mein Zuhause. Dies erfordert, dass das Administratorpasswort für den Router des Verwandten abgerufen (oder notiert) wird. Aus Sicherheitsgründen möchte ich die Remoteverwaltung nicht aktivieren, und ich bin damit zufrieden, die Verwaltung nur dann vorzunehmen, wenn ich in jedem Netzwerk bin.
Wenn die Router jeweils unterschiedliche Admin-Anmeldenamen hätten, wäre dies einfach. Beide Namen sind jedoch "admin" und ich sehe in der Weboberfläche des Routers nichts, was eine Namensänderung zulässt.
Beide Router wurden ab Werk mit derselben LAN-IP-Adresse geliefert: 192.168.1.1. Die Verwendung unterschiedlicher IP-Adressen für jeden Router würde auch eine einfache und diskrete Anmeldung bei beiden Systemen ermöglichen. Auf der Verwaltungsseite des Routers zu Hause sehe ich Folgendes:
Kann ich einfach die LAN-IP-Adresse auf einem der Router ändern, z. B. 192.200.1.1? Mit einem separaten Safari-Lesezeichen für jeden Router wäre ich gut aufgehoben.
Vielen Dank!
Nicht 192.200.1.1, aber Sie könnten 192.168.200.1 verwenden. Ich würde Googling "private IP network" vorschlagen, um zu verstehen, dass privaten Netzwerken (LANs in Privathaushalten und Unternehmen) spezielle IP-Adressbereiche zugewiesen werden, so dass sie sich nicht anmelden. t öffentliche Netzwerke überlappen.
acejavelin vor 6 Jahren
0
Geben Sie Ihrem Router einen Namen und eine lokale Domäne (in Setup) und verwenden Sie den DNS-Namen, nicht die IP-Adresse, um eine Verbindung herzustellen. Sie müssen die DHCP-Konfiguration im Router so einstellen, dass sie sich nur als DNS-Server bereitstellt. Dadurch werden alle DNS-Abfragen zuerst dazu gezwungen.
Solange sich die Router- oder Domänennamen unterscheiden, können Sie Kennwörter in der Schlüsselkette speichern, da jedes Kennwort eindeutig ist.
Zum Beispiel:
Gleicher Domainname .home
myrouter.home für dein Netzwerk
bobrouter.homeweil Bob dein Onkel und sein Netzwerk ist
Verschiedene Domains
router.myhome für dein Netzwerk
router.bobhome für Bobs Netzwerk.
Wenn Sie eine Verbindung zu einem der beiden Netzwerke herstellen, enthält die DHCP-Lease die DNS-Serverinformationen, die auf den Router zeigen. Lokale Abfragen bleiben gut lokal, und alles andere wird an den DNS-Server des ISP weitergeleitet.
Ausführliche Informationen hierzu finden Sie im Benutzerhandbuch (ab Seite 110).
Danke, das macht Sinn. Ich sehe den Namen und die Domain-Einträge in der Router-Schnittstelle.
David vor 6 Jahren
0
1
Scottmeup
Kann ich einfach die LAN-IP-Adresse auf einem der Router ändern
Ja, mit einigen Vorbehalten.
Stellen Sie sicher, dass Sie eine private IP-Adresse für den Router und eine geeignete Subnetzmaske auswählen . 192.200.1.1 ist keine private Adresse.
Alle an diesen Router angeschlossenen Geräte, die ihre IP-Adresse automatisch über DHCP vom Router beziehen, müssen ihre DHCP-Lease erneuern, um eine Verbindung zum Router herstellen zu können. Am einfachsten ist es normalerweise, jedes Gerät neu zu starten.
Alle Geräte, die an diesen Router mit manuellen IP-Einstellungen angeschlossen sind, müssen mit einer IP-Adresse und der entsprechenden Subnetzmaske für das neue Subnetz konfiguriert werden, in dem sich der Router befindet, um eine Verbindung mit dem Router herzustellen.
Danke, @Scottmeup. Ihre Zahlen 2 und 3 sind leicht zu verstehen, aber 1 ist für mich undurchsichtiger und erzeugt Fragen. Ich lese den W-Artikel, den Sie zitieren, und sehe, wohin er mich führt. Nochmals vielen Dank für Ihre Antwort.
David vor 6 Jahren
0
Der Abschnitt "Private IPv4-Adressen" listet die Bereiche der privaten Adressräume und die entsprechenden Subnetzmasken auf. Ein paar Adressen in jedem Subnetz sind reserviert und unbrauchbar (1. und letzte, z. B. die IPs 192.168.0.0 & 192.168.0.255 mit der Subnetzmaske 255.255.255.0 wären für Hosts unbrauchbar), alles andere im Bereich sollte fair sein.
vor 6 Jahren
0
Das würde funktionieren. Ich füge hinzu, dass die auf der Wikipedia-Seite aufgelisteten Subnetzmasken für den größten verfügbaren Block in diesem Bereich gelten. Sie legen fest, wie viele Adressen im Subnetz verfügbar sind. Sie können eine Subnetzmaske 255.255.255.0 verwenden, vorausgesetzt Sie haben nicht mehr als 253 Geräte an diesen Router angeschlossen.
vor 6 Jahren
0
Nochmals vielen Dank, @Scottmeup. Dies ist ein kleines Zuhause, vielleicht hätten wir maximal 10 Geräte 255.255.255.0 für das Subnetz wäre also in Ordnung.
David vor 6 Jahren
0
1
David Anderson
Stellen Sie grundsätzlich einen der Router auf die unten gezeigten Werte ein.
IP Adresse 192.168.2.1
IP Subnetz Maske 255.255.255.0
Start-IP-Adresse 192.168.2.2
IP-Adresse wird beendet 192.168.2.254
Leicht gearbeitet, @ David Anderson. Danke noch einmal.
David vor 6 Jahren
0
0
tjt263
Es scheint konfigurierbar zu sein. So sicher können Sie das tun. Nun, 192.200.1.1scheint unbeholfen, aber das ist subjektiv. Wenn Sie eine gemeinsame Konvention möchten, sind Wohn-Verbraucher - LAN - Router typischerweise entweder 192.168.0.1, 192.168.1.1, 10.0.0.1, oder 10.1.1.1standardmäßig.
Behalten Sie einfach die Netzmaske bei 255.255.255.0. Wenn Sie niemals mehr als 10 Geräte gleichzeitig angeschlossen haben, können Sie wahrscheinlich eine gültige Netzmaske auswählen 255.255.255.240. Damit haben Sie genügend Adressraum für ein Netzwerk von 13 zusätzlichen Hosts (14 einschließlich des Routers).
Sie würden nicht raten, die Verwendung einer öffentlich routbaren IP-Adresse in einem Heim-LAN zu vermeiden?
Scottmeup vor 6 Jahren
0
Das Problem ist nicht, dass 192.200.1.0/24 öffentlich routbar ist. Das Problem ist, dass es jemand anderem gehört. (Brown Brothers Harriman & Company, um genau zu sein.) Obwohl Ihr LAN-Squatting auf dem eigenen Adressraum einer Person keinen Schaden anrichten wird, ist es dennoch eine unglaublich schlechte Praxis.
grawity vor 6 Jahren
0
@ grawity Eigentlich hatte ich den Eindruck, dass Network Address Translation dieses Problem gelöst hat. Ich habe es nie ausprobiert; Ich kann mich irren.
tjt263 vor 6 Jahren
0
@ tjt263: Nein, ich würde nicht "gelöst" sagen ... Sicher, wenn es Ihr _expliziertes Ziel ist, den Adressraum einer anderen Person in Ihrem LAN zu verwenden, dann können Sie mit NAT tatsächlich jeden beliebigen Bereich (Ihren oder nicht) verwenden des weltweiten BGP-Routings. Was die Netzwerkkonfiguration angeht, ist dies jedoch immer noch sehr zweifelhaft. Wenn Sie nichts anderes tun, bedeutet dies, dass Sie die _real_-Adressen nicht mehr erreichen können. Ein gutes Beispiel ist der CloudFlare-DNS-Server "1.1.1.1", der über eine Reihe von ISPs und Routern nicht erreichbar war.
grawity vor 6 Jahren
0
@grawity yep, das ist die Annahme (Bereich bereits besessen oder wird in naher Zukunft möglicherweise besessen werden), dass ich auf einer öffentlich routbaren IP-Adresse machen würde, die ich nicht besitze.
Scottmeup vor 6 Jahren
0
0
WGroleau
Ich unterstütze zwei LANs in benachbarten Gebäuden. Einer hat zwei Router mit unterschiedlichen WLAN-SSIDs. Ich gab jedem eine andere IP-Adresse, 192.168.x.1 / 2/3, und gab ihnen unterschiedliche Namen in / etc / hosts. Da sich die WLAN-Zonen überlappen, musste der DHCP jedes Routers einen anderen Bereich für die IP-Zuweisung verwenden.
Ich habe auch jeden Router so eingestellt, dass er andere DNS-Server als die langsamen des ISP verwendet. Und ich habe meinen Laptop so eingestellt, dass er die Router für DNS umgeht. Alles funktioniert ganz gut.
