Jak uzyskać dostęp do przestrzeni adresowej 192.xz przestrzeni adresowej 10.x?

Mam router podrzędny z przestrzenią adresową 192.xxx. Na dowolnym komputerze tutaj mogę uzyskać dostęp do przestrzeni adresowej 10.xxx. Odwrotna sytuacja nie jest prawdą. Maszyna w wersji 10.0.xx nie może pingować 192.168.xx Jak skonfigurować router, aby było to możliwe?

networking router ip ip-address

— Kot Walrus
źródło

W sieciach 10.xyz i 192.168.xy nie ma nic z natury wyjątkowego, z wyjątkiem tego, że są one wyraźnie dostępne do użytku w sieciach prywatnych. Dlatego wszystko, co musisz zrobić, to naprawić routing, który może naprawić każdy administrator systemu warty swojej soli.

— Thorbjørn Ravn Andersen

Sprawdź trasy po obu stronach. Sprawdź zapory ogniowe po obu stronach. Sprawdź zapory ogniowe na maszynach. To powinno to obejmować.

— kafka

Jeśli można pingować w drugą stronę, ale nie na odwrót, jest to problem z filtrem NAT lub ip. Nic w twoim pytaniu nie pozwala na dalsze diagnozy.

— Eckes

Odpowiedzi:

Wygląda na to, że masz więcej niż jedną bramę NAT w małej sieci. Robienie „podwójnego NAT” - jak to się nazywa - zwykle powoduje kilka problemów, z których tylko jeden jest tym, czego doświadczasz: część twojej sieci znajduje się po publicznej / WAN / niezaufanej stronie jednego z twoich NAT i może „ dotrzeć do maszyn po drugiej stronie.

Najlepszym sposobem na uniknięcie tego i innych problemów związanych z Double NAT jest ponowna konfiguracja routera podrzędnego, aby nie działał NAT. Niektóre routery pozwalają na wyłączenie NAT i zmostkowanie portu WAN z portami LAN. Inni nie mają na to sposobu, więc musisz po prostu wyłączyć na nich serwer DHCP i podłączyć jeden z ich portów LAN do portu LAN na routerze nadrzędnym.

— Spiff
źródło

Chociaż ta odpowiedź jest poprawna pod względem faktycznym, należy wykonać dodatkową pracę (tj.

— Ustawić

@davidgo, ponieważ tak naprawdę nie robi to wyeliminuje całą sieć 192.168.xx i wszystko będzie 10.xxx

— psusi

@psusi Do przyjęcia. Źle zrozumiałem, że Spiff sugeruje spłaszczenie sieci.

— davidgo

@ Davididgo Nie zrozumiałem też tej sugestii za pierwszym razem. Myślę, że dzieje się tak, ponieważ najpierw sugeruje wyłączenie translacji NAT, co wziąłem pod uwagę, że nadal będzie to routing, a adresy przypisane do interfejsów sieciowych pozostaną takie same. Kiedy ta odpowiedź mówi „wyłącz NAT”, to naprawdę oznacza całkowite wyłączenie routingu.

— kasperd

Konieczne będzie wprowadzenie zmian na obu routerach -

Na dziecięcym routerze - Przypisz interfejsowi WAN statyczny adres IP (możesz go przypisać na dziecięcym routerze, mając go w zakresie 10.xxx, ale poza zakresem DHCP, lub możesz użyć routera nadrzędnego do wykonania rezerwacji DHCP, aby przypisać adres z routera nadrzędnego). Wyłącz NAT na routerze potomnym.

Na routerze nadrzędnym musisz ustawić trasę statyczną dla 192.168.xx z bramą adresu IP routera podrzędnego WAN.

— Davidgo
źródło

@davidgo, czy możesz opracować ostatnią część swojej odpowiedzi? tj. przypisywanie trasy statycznej dla tej podprzestrzeni adresów.

— Walrus the Cat

Nie mogę podać szczegółów bez znajomości routera, ale logika jest następująca: Router musi wiedzieć, gdzie wysłać otrzymany pakiet. Robi to, szukając najbardziej określonej trasy w tabeli routingu, którą zna - i wie o sobie, sieci LAN, z którą jest połączony, sieci WAN, do której jest podłączony, i swojej domyślnej trasy. NIE wie (w tym przypadku), że urządzenia 192.168.xx powinny być osiągane przez router w jego sieci LAN, więc musisz to powiedzieć, w przeciwnym razie wyśle pakiety dla 192.168.xx przez interfejs WAN.

— davidgo

dd-wrt.com/wiki/index.php/Linking_Subnets_with_Static_Routes wyjaśnia, jak to działa i jak to zrobić na dd-wrt (ale rozkłada 192.168 na mniejsze bloki, a nie przy użyciu 2 sieci - ale logika jest taka sama)

— davidgo

Ponieważ ping działa w jednym kierunku (co oznacza, że przychodzą również pakiety odpowiedzi), nie jest to problem z routingiem.

— eckes,

@eckes Nieprawda. Router podrzędny działa między innymi jako zawór jednokierunkowy, który przepuszcza TYLKO pakiety przychodzące powiązane z pakietami wychodzącymi - i robi to, bawiąc się adresem źródłowym w przypadku pakietów wychodzących i odwracając skrzynkę dla powiązanych przychodzących.

— davidgo,