Basamaklı yönlendiriciler: ikincil yönlendiricinin istemcilerine ilk yönlendiriciden erişiliyor mu?

İki yönlendirici kullanarak bir kurulumum var , Router A ve Router B, şöyle görünüyor:

Oldukça basit, Yönlendirici A ve Yönlendirici B'yi basamaklandırıyorum, Yönlendirici B'nin WAN bağlantı noktası Yönlendirici A'nın LAN bağlantı noktasına bağlı. Router B, IP 192.168.1.201 olan Router A'daki bir LAN istemcisidir .

Mevcut durum, Yönlendirici B'deki tüm istemcilerin Yönlendirici A'ya sorunsuzca erişebilmesidir (örneğin, 192.168.0.4erişebilir 192.168.1.3).

Herhangi bir isteği ikincil yönlendiriciye ( ) yönlendirmek için Yönlendirici A'da statik bir yolun ayarlanması gerektiğini biliyorum . Bunu yaptım:192.168.0.*192.168.1.201

Bununla birlikte, bazı nedenlerden dolayı, Router B'nin LAN'ına Router A'dan ulaşmak hala imkansızdır. Bu bir ping sonucudur:

jo@axch ~ % ping 192.168.0.1
PING 192.168.0.1 (192.168.0.1): 56 data bytes
Request timeout for icmp_seq 0
92 bytes from 192.168.1.1: Redirect Host(New addr: 192.168.1.201)
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 0054 779c   0 0000  3f  01 8155 192.168.1.102  192.168.0.1 

Request timeout for icmp_seq 1
92 bytes from 192.168.1.1: Redirect Host(New addr: 192.168.1.201)
Vr HL TOS  Len   ID Flg  off TTL Pro  cks      Src      Dst
 4  5  00 0054 356e   0 0000  3f  01 c383 192.168.1.102  192.168.0.1 

^C
--- 192.168.0.1 ping statistics ---
3 packets transmitted, 0 packets received, 100.0% packet loss

Bu noktada, bu çok basit bir görevin nasıl yerine getirileceği konusunda kaybediyorum. Yardımcı olursa, Router B'nin Router A'da erişilemez göründüğünü fark ettim (olduğu gibi, ping işlemi 192.168.1.201başarısız oluyor). Router B'nin LAN adresinin açık olduğunu bildiği için bunun nasıl olduğundan emin değilim 192.168.1.201.

Ağ iletişimi hakkında biraz bilginiz var gibi. Açıklamada iyi iş.

Ancak, yönlendiricinin NAT ve muhtemelen bir güvenlik duvarı kullanan bir güvenlik engeli olduğunu düşünmediniz.

Aynı nedenle, İnternet'teki cihazlar Yönlendirici A istemcilerine erişemez, Yönlendirici B'nin önündeki cihazlar Yönlendirici B istemcilerine erişemez.

Spesifik olarak, problem NAT. Gelişmiş yönlendiricilerin aslında NAT ve NAT kurallarında ne gibi düzenlemelere ihtiyaç duymadıklarına dair bazı detaylara girebiliriz. Ancak, bunların sınırlı seçeneklere sahip sadece ev yönlendiricileri olduğunu farz ediyorum.

Bu nedenle, tek seçeneğiniz muhtemelen B tarafındaki belirli bir makinedeki belirli bir bağlantı noktasına Yönlendirici A istemcileri olarak da bilinen "karanlık taraftan" erişebileceğiniz bağlantı noktası iletmeyi açmaktır. :)

Ek olarak, Yönlendirici B muhtemelen WAN arayüzünde PING'i (ICMP paketleri) düşürme veya yok sayma seçeneğine de sahiptir. Bu nedenle Router A’dan ping işlemi yapamazsınız.

Bu kurulum için nedenleriniz olduğuna eminim, ancak Router B yerine basit bir anahtarın daha iyi kullanılması gibi görünüyor. Router B üzerindeki DHCP'yi de devre dışı bırakabilir, Router B'nin WAN portundaki kabloyu LAN portuna takabilirsiniz. Yönlendirici B ve o da basit bir anahtar olacaktır. Ayrıca, Yönlendirici B'yi 192.168.1.x üzerinde bir LAN IP'si olacak şekilde yeniden programlamak isteyebilirsiniz, böylece bunu yaptıktan sonra yapılandırma arayüzüne hala erişebilirsiniz.

Her iki yönlendiriciyi aynı alt ağda ayarladıysanız, istemcilerinize erişilebilir (LAN - LAN basamaklaması). Daha sonra her iki yönlendirici için aynı alt ağı kullanmayı seçebilirsiniz. örnek 192.168.0.0-254 veya 192.168.1.0-254 YEMEĞİ DEĞİL. O zaman tüm port yönlendirme gerekli olmayacak. 2. yönlendirici, Wi-Fi aralığınızı artıran bir erişim noktası olacaktır.