Zwei Subnetze verbinden

978
RadenBlazed

Ich habe zwei Linksys-Router, die über LAN mit WAN verbunden sind, und ich versuche, eine Verbindung zwischen den beiden Subnetzen herzustellen.

Der sekundäre Router befindet sich nicht in meinem Haus. Ich möchte lieber kein LAN zu LAN machen, da dies einen Port am Router belegt. Dies ist eine Lernerfahrung für mich, daher möchte ich nicht den einfachen Weg nehmen. Ich habe viel gelernt, als ich versuchte, es zum Laufen zu bringen.

Hier ist mein Setup: Network Image

Ich kann kein Ping (Computer A) an (Computer B). Ich kann kein Ping (Computer B) an (Computer A) senden. Von (Computer A) kann ich nicht auf den sekundären Router zugreifen. Von (Computer B) kann ich auf beide Router zugreifen.

Beide Router verfügen über ein DVR-Kamerasystem, sie verfügen über lokale IPs zur Anzeige der Kameras und ich kann auf beide DVRs von beiden Computern aus zugreifen.

Ich möchte in der Lage sein, Computer A und Computer B von einem beliebigen Router aus zu pingen (möchten Dateien übertragen können)

Ich habe mir so viele Anleitungen und Informationen angesehen, aber nichts scheint zu funktionieren.

PS Ich kann nicht einmal auf den sekundären Router von Computer A zugreifen. Wenn ich 192.168.1.134 oder 192.168.7.7 in den Browser eingebe, wird er nicht geladen

1
Die LAN-Schnittstelle im Hauptrouter und die WAN-Schnittstelle im sekundären MÜSSEN unterschiedliche IP-Adressen des gleichen Subnetzes aufweisen. jcbermu vor 3 Jahren 2
Verschieben Sie Comp2 in die DMZ von Router2. Akina vor 3 Jahren 0
Ich verstehe nicht, wie das LAN am Hauptrouter und das WAN am zweiten Router unterschiedliche IPs des gleichen Subnetzes haben müssen. Das LAN des Hauptrouters gibt 192.168.1.134 für das WAN des sekundären Routers an. essentualy machen 192.168.1.134 die Internet-IP des sekundären Routers. Ich kann DMZ auf dem zweiten Router nicht aktivieren. aber ich brauche das Problem, das im gesamten Subnetz behoben wurde. nicht nur pro stück Ich habe viel mehr Sachen mit den Subnetzen als nur PCs, wie Servailance-Systeme, verbunden. kleine Rapsberry-Pi-Server ect ect RadenBlazed vor 3 Jahren 0

1 Antwort auf die Frage

0
grawity

Aus dem Diagramm scheinen Ihre IP-Adressierung und das Routing in Ordnung zu sein.

  • Obwohl Sie im Diagramm markiert haben, dass der sekundäre Router die "SPI-Firewall" deaktiviert hat, würde ich noch einmal prüfen, ob eine andere Firewall-Konfiguration vorhanden ist. Aktivieren Sie die Firewall möglicherweise erneut und konfigurieren Sie sie explizit so, dass sie alles akzeptiert. Wenn Sie Glück haben, können die Firewall-Regeln sogar mit Protokollierung einhergehen, so dass der Abschnitt "Systemprotokoll" des Routers alle fehlerhaft blockierten Pakete anzeigt.

  • Es ist auch möglich, dass die Firewall des Hauptrouters eingreift. ZB hat es nur eine Zulassungsregel für "192.168.1.x to WAN".

  • Ein anderes mögliches Problem ist, dass der primäre Router die gerouteten Pakete möglicherweise nicht an die Schnittstelle weiterleiten möchte, von der sie bereits gekommen sind (z. B. von LAN zu LAN). Ich weiß nicht, warum einige Router das tun, aber anscheinend passiert etwas.

Um die beiden letztgenannten Probleme auszuschließen, schlage ich vor, die gleiche Route (192.168.7.0/24 über 192.168.1.134) vorübergehend dem Computer A hinzuzufügen (wodurch der Hauptrouter vollständig umgangen wird).

Die "NAT" -Regeln des sekundären Routers (SNAT oder Masquerading) sollten die eingehenden Verbindungen nicht beeinträchtigen, aber es ist trotzdem gut, dass Sie NAT trotzdem deaktiviert haben.


Wenn Sie keine LAN-Anschlüsse mehr haben, kaufen Sie einen Ethernet-Switch.

Der sekundäre Router ist ein Linksys WRT320N. Es gibt nicht viele Optionen, wenn es um die Firewall geht, einfach aktivieren oder deaktivieren. plus diese Optionen unter '* Anonyme Internetanfragen filtern * Filter Multicast * Filter Multicast * Filter IDENT (Port 113)' Es gibt nicht viele andere Optionen auf dem zweiten Router. Es ist ein Linksys EA8500 RadenBlazed vor 3 Jahren 0