Вопрос к сетевым администраторам
Nov. 1st, 2010 11:13 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
antonborisovИли к тем, кто как-то знаком с сетями и настройкой оных.
Так как дальше все техническое — убираю под “кат”.
Есть роутер с с адресами 192.168.0.1 и сетевой маской 255.255.255.0. Адреса с 100-ого и по 254-ый отдаются по DHCP. Все работает.
В этот роутер включен второй роутер с адресами 192.168.1.1, с маской 255.255.255.0. Адреса с 75-ого по 254-ый должны отдаваться по DHCP. Все вроде настроено нормально, но по какой-то причине, адреса второго роутера не отдаются. Как вы понимаете, те адреса, которые отдаются — Wi-Fi. У сетей разные имена. Я имею в виду SSID.
Кто подскажет, что я упустил и по какой причине не отдаются адреса во втором сегменте?
Какие-то идеи есть? Куда можно посмотреть? Могут ли DHCP сервера мешать друг другу?
В общем, очень нужны идеи…
Запись оттранслирована из моего журнала |
|---|
![[identity profile]](https://www.dreamwidth.org/img/silk/identity/openid.png){kind=small}
no subject
Date: 2010-11-02 07:02 am (UTC)no subject
Date: 2010-11-02 09:28 am (UTC)Сейчас прописал на первом роутере маску 255.255.0.0. Как только это же самое прописал на втором роутере в качестве выходящего адреса, второй роутер сбросил все установки на 10.0.0.0
no subject
Date: 2010-11-02 02:52 pm (UTC)no subject
Date: 2010-11-02 02:01 pm (UTC)Только
Date: 2010-11-02 09:58 am (UTC)no subject
Date: 2010-11-02 02:03 pm (UTC)Если они соединены проводом -- то какие адреса в этом проводе (должэн видеть каждый из роутеров)?
no subject
Date: 2010-11-03 05:36 am (UTC)SSID разные и видятся. Впрочем, я эту проблему уже решил.
А вот посложнее... Как мне попасть из интернета на один из компьютеров подключенных ко второму роутеру. Я понимаю, что нужно прописывать форвардинг портов. Вот только никак не соображу, как все сделать правильно.
no subject
Date: 2010-11-03 04:16 pm (UTC)И чо было? (не читал сегодня ЖЖ, если есть -- то прочту со временем).
>Как мне попасть из интернета на один из компьютеров подключенных
> ко второму роутеру.
Смотря что понимается под попасть.
Вообще, самый пробивной вариант -- поставить OpenVPN на каком-нибудь роутере, который имеет анонсированный («белый») IP-адрес, и запускать OpenVPN-клиентов на том одном из компьютэров, подключённых ко второму роутеру и на тех компьютэрах в интэрнете, из которых нужно куда-то попадать.
Минусы -- в прошывках домашних роутеров по умолчанию обычно не бывает VPN-серверов и никогда не бывает OpenVPN-сервера. Т.е. надо будет искать другую прошывку (типа OpenWRT или DD-WRT), перепрошывать роутер и создавать конфигурацыю заново.
Ещё почти такой жэ вариант -- поставить OpenVPN на каком-нибудь виртуальном (VPS) хостинге. Минус по сравнению с предыдущим вариантом -- надо будет платить за хостинг (долларов двадцать по минимуму).
Ставить можно и не OpenVPN, а какой-нибудь PPTP. Плюсы -- бывает в роутерах, стоит с раздачи в виндах и макосях. Минусы -- требует прохождения GRE для работы, не на всех подключениях к интэрнету через NAT это бывает.
Ну, и, наконец, таки да, форвардинг портов.
Для него во-первых надо выяснить какие порты нужны (в http или RDP -- известно. В ftp -- нет. В виндовой файловой сетке теоретически известно, практически мои опыты не увенчались успехом. И так далее).
Далее всё должно быть достаточно банально -- прописываешь в админ-интэрфейсе роутера номер порта и адрес внутреннего компьютэра. Иногда дают прописать разные порты -- тот, на который будут стучаться извне и номер порта внутреннего компьютэра, на который соединение будет пробрасываться.
В случае двух натов -- соответственно, на внешнем прописываешь номер внешнего порта во внешний мир, и адрес внутреннего роутера и какой-нибудь номер порта на нём. На внутреннем роутере -- тот самый какой-нибудь номер порта во внешний мир и адрес внутреннего компьютэра и номер цэлевого порта на нём.
no subject
Date: 2010-11-02 02:04 pm (UTC)no subject
Date: 2010-11-02 06:27 pm (UTC)