Zweiter Router im Heimnetzwerk - Richtige Einrichtung

456
bash.d

Heute habe ich einen Router, um mein Heimnetzwerk in zwei Partitionen aufzuteilen, um einige Geräte zu isolieren. Insbesondere habe ich Raspberry Pi, auf das ich aus dem Internet zugreifen möchte und alle meine anderen Geräte (Desktops und anderes) in einem separaten Netzwerk aufbewahren möchte. Nun habe ich es geschafft, den Router einzurichten, das Gateway und voilá einzurichten, ich kann online hinter dem Router abrufen. Ich kann nicht auf ein Gerät im neuen Netzwerk zugreifen (ich nehme an, die Firewall blockiert alle Anfragen), aber ich kann auf alle Geräte im alten Netzwerk aus dem neuen Netzwerk zugreifen, was ich eigentlich nicht möchte. Um das Setup zu klären:

  • Mein ursprüngliches Netzwerk (192.168.0.XYZ)
  • Das neue Netzwerk (192.168.1.XYZ)

Das neue Netzwerk ist über LAN mit dem alten Netzwerk verbunden. Das Gateway von 192.168.1.1 ist 192.168.0.1, außerdem hat 192.168.0.1 eine dynamisch zugewiesene IP von meinem ISP. Wenn ich den neuen Router auf das Gateway umstellen würde, funktioniert alles einwandfrei (das bedeutet, dass die gesamte Verkabelung von einem alten auf ein neues Netzwerk umgestellt wird), aber ich möchte das nicht, weil mein alter Router mehr Funktionen und Möglichkeiten bietet. Wie kann ich erreichen, dass Geräte im neuen Netzwerk nur über geöffnete Ports (wenn überhaupt) mit den Geräten im alten Netzwerk kommunizieren können und umgekehrt? Danke für deine Hilfe.

BEARBEITEN:

Ich habe vor, den Pi in das neue Netzwerk (192.168.1.XYZ) zu stellen. Folgendes habe ich bisher ausprobiert:

  • Verbinden Sie den WAN-Port des neuen Routers mit einem beliebigen Port des alten Routers.
  • Weisen Sie dem neuen Router eine statische WAN-IP von 192.168.0.2 zu (die Subnetzmaske ist 255.255.255.0), der Standard-Gateway ist 192.168.0.1, der primäre DNS ist ebenfalls 192.168.0.1.

Es scheint, dass ich mich vom neuen Netzwerk nicht mehr mit dem alten verbinden kann. Das Pingen von 192.168.0.2 aus dem neuen Netzwerk funktioniert zwar einwandfrei, aber das Ping von 192.168.0.1 funktioniert nicht. Ich habe etwas über statische IP-Routen gelesen - muss ich diese irgendwo implementieren? Danke für deine Hilfe.

0
1) In welchem ​​Netzwerk haben Sie den Raspberry Pi? 2) Verfügt Ihr Router für Ihr neues Netzwerk über eine * ausgehende * Firewall? Twisty Impersonator vor 6 Jahren 0
Ich habe meiner Frage einige Informationen hinzugefügt. bash.d vor 6 Jahren 0

1 Antwort auf die Frage

0
Twisty Impersonator

Ihre Netzwerke müssen "umgekehrt" sein.

Derzeit ist Ihr neues Netzwerk mit Ihrem Raspberry Pi mit Ihren anderen Geräten, die wiederum mit dem Internet verbunden sind, mit Ihrem alten Netzwerk verbunden.

Stattdessen sollten Sie Ihr Raspberry Pi (das Sie über das Internet erreichen möchten) in dem Netzwerk haben, das dem Internet am nächsten ist, und den Rest der Geräte im zweiten Netzwerk. Mit anderen Worten:

Internet --- Router 1 --- (Himbeer-Pi) | + --- Router 2 --- (andere Geräte) 

Auf diese Weise einrichten:

  1. Alle Ihre Knoten haben Zugriff auf das Internet
  2. Eine Portweiterleitungsregel auf Router 1 macht den Raspberry Pi über das Internet zugänglich
  3. Das erste Netzwerk (mit dem Pi) hat keinen Zugriff auf das zweite Netzwerk, da Router 2 dieses Netzwerk Firewalliert
Ich hatte einige Stunden lang Probleme, bevor ich es richtig verstanden habe! Anscheinend gibt es keinen anderen Weg, um das zu erreichen, was ich wollte - vielen Dank für Ihre Ideen! bash.d vor 6 Jahren 0