Коллега, правильно ли я понял:
Клиент (192.168.0.2) -> Шлюз (192.168.0.1) | Nat | (192.168.11.1) -> Сервер (192.168.11.2)
*ну и где то там вайфай, где-то чистая медь.
Если у вас реально NAT, то получить доступ к серверу можно только если опубликовать нужные порты на шлюзе, проброшенные через Dnat до сервера, для SMB:
netbios-ns 137/udp # NetBIOS Name Service
netbios-dgm 138/udp # NetBIOS Datagram Service
netbios-ssn 139/tcp # NetBIOS Session Service
microsoft-ds 445/tcp # Microsoft Directory Service
Если Nat нет (а по-хорошему ему там не место), то нужны маршруты, на клиенте до сети 192.168.11.0/24, на сервере до 192.168.0.0/24. Их нужно прямо написать, либо сети будут доступны через шлюзы по-умолчанию (в вашем случае это возможно верно для сервера — того ПК что за вайфаем).
Спрашивайте что непонятно.
UDP
Для не NAT
На клиенте 192.168.0.2 добавляем
route add 192.168.11.5 mask 255.255.255.255 192.168.0.111
На Kerio (вроде не критично, но лучше перебздеть) добавляем static маршрут 192.168.11.0 маска 255.255.255.0 шлюз 192.168.0.111
Пинг должен пойти.
Всем доброго времени суток.
Имеется некое устройство с ip-адресом 192.168.202.41 и домашняя подсеть с адресом 192.168.1.0.
Сеть функционирует на основе роутера модели Asus RT-AC66U.
Изменить ip-адрес устройства нельзя (иначе мне бы не было смысла создавать эту тему).
Нужно наладить подключения к нему, чтобы с, к примеру, компьютера с адресом 192.168.1.5 я мог подключиться к этому устройству.
Копал в сторону вкладки «Маршруты» на странице раздела «Локальная сеть», но ничего толком не понял.
Подскажите, пожалуйста, как такое реализовать?
Добавлено через 13 минут
Если я правильно понял, то в сеть нужно добавить еще один роутер, который будет служить шлюзом для подсети 192.168.202.0, так как на устройстве, скорее всего, шлюз установленный именно 192.168.202.1,. А потом уже указать статический маршрут и перенаправлять пакеты с роутера 192.168.202.1 на 192.168.1.1. Я правильно понял?
РЕШЕНО. Доступ из одной подсети в другую.
Автор Juriy, 29 августа 2020, 18:42:49
« назад — далее »
0 Пользователи и 2 гостей просматривают эту тему.
Hi All!
Прошу тапками не кидаться, тк задачка вроде для начальной школы, но меня вогнала в ступор.
Метод — банально подключить и посмотреть, что будет не подходит, сеть 1.1 должна работать постоянно (максимум минут на 20 затушить).
Роутер giga III — 192.168.1.1 инет по кабелю.
Роутер s1010 на openwrt — 192.168.10.1 инет по вайфаю в режиме клиента.
Задача ПК 192.168.10.203 заставить ходить на NAS 192.168.1.17, а ПК 192.168.1.12 ходить на роутер 192.168.10.1.
Так же нужно, что бы роутер 192.168.10.1 не знал о сети .1.1. Но главное что бы 192.168.10.203 смог работать с NAS.
Карта сети.
[attach=1,msg121564]
[свернуть]
Из простого и банального первое решение отключить dhcp на 192.168.10.1 и подключить кабелем в 192.168.1.1. Но тогда все что будет подключено в него попадет в сетку .1.1, что не нужно и не ясно как два инета от разных провайдеров себя поведут.
Еще вариант крутится в воздухе: по вайфаю от giga III подключиться к s1010, и средствами кинетика объединить 192.168.10.203, 192.168.1.1 и 192.168.1.12 в vlan. Но опыта с vlan нет, как реализовать это не знаю. Так же не известно как этот вариант себя поведет, не заработает это пол беды, а если сеть положит это другое, кроме указанных 4 ПК в сети .1.1 есть и другие устройства.
Так что прошу неравнодушных помочь и сильно не пинать. Как то так коротко, если есть наводящие вопросы отвечу.
В общем по гуглив еще нашел статью правда с небольшой ошибкой, и оказался роутер на Openwrt с глючной прошивкой да и сама модель неудачная (был заменен на другой).
На устройстве Keenetic с сетью 192.168.1.0/24, выполняем следующие настройки:
1) В роутере переходим в «Домашняя сеть», «Сегменты». И в основном сегменте у меня он Home освобождаем порт через который будем подключать роутер с Openwrt (у меня это lan4).
2) Создаем там же новый сегмент сети (у меня назван s1010). Указываем ему использовать lan4 и прописываем адрес с маской 192.168.10.2 255.255.255.0 (этот шлюз потом укажем на роутере с Openwrt). NAT и DHCP отключены в сегменте.
Сегмент s1010
3) Далее идем в «Безопасность», «Межсетевой экран» выбираем правила для локального сегмента (у меня назван Home).
И создаем правило для подсети с Openwrt 192.168.10.0.
Правило Home
Это разрешающее правило, для прохождения IP-трафика к адресам сети с Openwrt 192.168.10.0/24.
Подобное правило делаем и для сегмента s1010. С поправками для подсети Keenetic 192.168.1.0/24
Правило s1010
4) Переходим в раздел «Интернет», «Прочее» и создаем «Статический маршрут» до Openwrt 192.168.10.0/24.
Статический маршрут до Openwrt
5) Теперь переходим на роутер с Openwrt. Идем в «Сеть», «Статические маршруты» и добавляем маршрут до 192.168.1.0/24.
Статический маршрут до keenetic
Таким образом сеть с Openwrt 192.168.10.0/24 видит NAS в сети 192.168.1.0/24, а пк могут монтировать с него директории.
Решение нашел на help.keenetic.com, но в 5 пункте у них не верно указан шлюз.
Если кто знает как можно было бы еще подключиться к интернету на Openwrt прописав в настройках ip и шлюз роутера Openwrt из сети 192.168.1.0/24, прошу подсказать. Думается нужно в Iptables Openwrt прописать правило. Но Iptables для меня темный лес.
На данный момент из сети 192.168.1.0/24 могу попасть в веб интерфейс роутера по 192.168.10.1.
А если создать подключение допустим с 192.168.10.15 и шлюзом 192.168.10.1, подключение проходит но в настройки роутера не пускает и инет не видит с Openwrt.
Хотел прошлое сообщение скрыть по спойлер, что бы не удалять тк вариант тоже рабочий, не вышло.
Подсказали более изящное решение с роутером на Openwrt.
На Openwrt установил пакет для моста luci-proto-relay.
Создал мост, мосту прописал адрес из сети 192.168.1.0.
В настройках моста указал для «Ретранслятор между сетями» lan.
В настройках DHCP снял на всякий случай галку «Это единственный DHCP-сервер в локальной сети.».
Подсети оставил как было Openwrt=192.168.10.0, Keenetic=192.168.1.0.
Локалка подхватилась, пк на Openwrt монтирует шары и видит NAS. Нельзя зайти на роутер Openwrt из подсети 192.168.1.0. Но это ерунда.
Если создать новое соединение с настройками ip и шлюза для Openwrt=192.168.10.0 то и веб-интерфейс роутера Openwrt есть, и интернет от второго провайдера с роутера Openwrt присутствует.
Вобщем получил все хотелки, что были нужны.
- Русскоязычное сообщество Debian GNU/Linux
-
►
-
►
Обо всем! -
►
РЕШЕНО. Доступ из одной подсети в другую.
Доступ к настройкам роутера — важная задача для всех пользователей сети. Но что делать, если требуется зайти на роутер, который находится в другой подсети? В данной статье мы рассмотрим легкий способ осуществить доступ к роутеру и изменить его настройки.
Первым шагом необходимо определить IP-адрес роутера в другой подсети. Иногда эту информацию можно найти на устройстве самого роутера или в руководстве пользователя. В случае, если доступ к этим данным не предоставляется, можно воспользоваться утилитой для сканирования сети, которая поможет найти устройства в сети и определить их IP-адреса.
После определения IP-адреса роутера в другой подсети, необходимо открыть веб-браузер и в адресной строке ввести этот IP-адрес. В случае успешного подключения, откроется страница авторизации, где нужно будет ввести логин и пароль от роутера. Если данные авторизации неизвестны, их можно попытаться восстановить с помощью стандартных комбинаций логина и пароля для данного типа роутера.
Убедитесь, что вы имеете разрешение на доступ к роутеру в другой подсети. Незаконное вторжение в чужую сеть может повлечь неприятные юридические последствия.
После успешной авторизации, откроется веб-интерфейс роутера, где можно настроить все необходимые параметры подключения и безопасности. Не забудьте сохранить изменения, чтобы они вступили в силу. Теперь вы можете управлять вашим роутером в другой подсети, не выходя из дома.
Содержание
- Зайти на роутер другой подсети: простой способ
- Определить IP-адрес подсети
- Подключиться к роутеру с помощью кабеля
- Войти в настройки роутера
- Изменить параметры подсети
- Проверить подключение к роутеру
Зайти на роутер другой подсети: простой способ
Если у вас возникла необходимость зайти на роутер, находящийся в другой подсети, это может показаться огромной проблемой. Однако, существует простой способ, который позволяет осуществить доступ к роутеру, находясь в другой подсети.
1. Во-первых, убедитесь в том, что ваш компьютер находится в одной локальной сети с устройством, к которому вы хотите подключиться. Это может быть сделано, например, через Wi-Fi соединение или с помощью сетевого кабеля.
2. Проверьте IP-адрес устройства, к которому вы хотите обратиться. Для этого откройте командную строку и введите команду «ipconfig» (для Windows) или «ifconfig» (для Linux или MacOS). В результате вы получите информацию об IP-адресе вашего компьютера.
3. Теперь, когда у вас есть IP-адрес вашего компьютера и устройства, к которому вы хотите обратиться, откройте любой веб-браузер и введите в адресной строке IP-адрес роутера. Например, «192.168.1.1» или «192.168.0.1».
4. Если все сделано правильно, вы должны увидеть страницу аутентификации роутера. Введите логин и пароль для роутера. Если вы не знаете эти данные, обратитесь к документации по вашему роутеру или проверьте стандартные логин и пароль, указанные на корпусе роутера.
5. После успешной аутентификации, вы получите доступ к веб-интерфейсу роутера, где сможете настроить различные параметры и выполнить нужные действия.
Учтите, что для успешного доступа к роутеру компьютер должен находиться в той же локальной сети или иметь маршрут до роутера. Если вы находитесь в разных подсетях, то для взаимодействия между ними может потребоваться конфигурация маршрутизатора.
Важно помнить о том, что доступ к роутеру может быть ограничен паролем или настройками безопасности. Поэтому, если вы не имеете прав доступа или не знаете пароль, прежде всего проверьте документацию или обратитесь к администратору сети.
Определить IP-адрес подсети
Есть несколько способов определить IP-адрес подсети:
- Просмотр настроек маршрутизатора: Многие маршрутизаторы предоставляют веб-интерфейс, через который можно просмотреть текущие настройки, включая IP-адрес подсети.
- Использование командной строки: В командной строке операционной системы можно ввести команду ipconfig (для Windows) или ifconfig (для Linux), чтобы узнать IP-адрес подсети.
- Использование онлайн-инструментов: Существуют различные онлайн-инструменты, которые могут сканировать сеть и определить IP-адрес подсети.
Для определения IP-адреса подсети необходимо знать IP-адрес маршрутизатора или хоста в этой подсети. После этого можно использовать указанные выше способы для получения требуемой информации.
Имейте в виду, что IP-адрес подсети состоит из четырех групп чисел, разделенных точками. Например, 192.168.0.0 – это IP-адрес подсети.
Важно: перед использованием или изменением IP-адреса подсети рекомендуется обратиться к документации маршрутизатора или операционной системы для получения подробной информации и инструкций.
Подключиться к роутеру с помощью кабеля
Когда вы не можете подключиться к роутеру в другой подсети через сеть Wi-Fi, можно воспользоваться кабелем для подключения. Этот способ позволяет обойти ограничения, связанные с сетевыми настройками, и получить доступ к роутеру напрямую.
Для подключения вам потребуется Ethernet-кабель и доступ к роутеру. Входы для Ethernet-кабеля обычно имеются на задней панели роутера и на вашем компьютере или ноутбуке. Вставьте один конец кабеля в порт Ethernet на задней панели роутера, а другой конец – во вход Ethernet на вашем компьютере или ноутбуке.
После подключения кабеля вам нужно проверить настройки сетевого подключения вашего компьютера. Для этого откройте «Панель управления», выберите «Сеть и Интернет» и затем «Сетевые подключения». Откройте свойства соединения Ethernet и выберите вкладку «Сетевые протоколы».
В окне с настройками сетевых протоколов вам следует выбрать опцию «Использовать следующий IP-адрес» и задать IP-адрес в той же подсети, что и роутер, к которому вы хотите подключиться. Например, если IP-адрес роутера имеет вид 192.168.0.1, вы можете задать IP-адрес компьютера как 192.168.0.2, с маской подсети 255.255.255.0.
После настройки IP-адреса сохраните изменения и закройте все окна. Теперь вы должны иметь доступ к роутеру в другой подсети через кабельное соединение. Откройте веб-браузер и введите IP-адрес роутера в строку адреса. Обычно IP-адрес роутера указан на задней панели или в инструкции к нему.
После ввода IP-адреса роутера в браузере, нажмите «Enter» или нажмите на значок перехода. Откроется веб-интерфейс роутера, где вы сможете войти в систему и настроить роутер по вашему усмотрению.
Помните, что после использования кабеля для подключения к роутеру вы должны вернуть настройки сетевого подключения обратно на автоматическое получение IP-адреса, чтобы иметь доступ к другим сетевым ресурсам.
Как только вы завершили настройку роутера, можете отключить кабель и использовать Wi-Fi для подключения к нему. Таким образом, вы сможете получить доступ к роутеру в другой подсети и настроить его без необходимости подключения через Wi-Fi.
Войти в настройки роутера
Для того, чтобы войти в настройки роутера, вам необходимо выполнить следующие шаги:
- Установите соединение с роутером через браузер, введя IP-адрес роутера в адресной строке. По умолчанию, адрес роутера может быть указан на его корпусе или в инструкции к роутеру.
- Введите имя пользователя и пароль для доступа к настройкам роутера. Данные также могут быть указаны на корпусе роутера или в инструкции.
- После входа в настройки роутера, вы сможете изменить различные параметры сети, такие как настройки Wi-Fi, безопасность сети, порты и т.д.
Если вы не можете войти в настройки роутера, убедитесь, что вы правильно ввели IP-адрес, имя пользователя и пароль. Если проблема не решается, попробуйте выполнить сброс настроек роутера или обратитесь к документации производителя.
Изменить параметры подсети
После успешного входа в роутер, вы можете изменить параметры подсети для оптимизации работы вашей сети.
1. Найдите раздел настройки сети или подсети в панели управления вашего роутера.
2. Обычно в этом разделе вы можете изменить IP-адрес роутера, маску подсети и шлюз по умолчанию.
3. Измените IP-адрес роутера на новый адрес, который находится в вашей сети и не конфликтует с другими устройствами.
4. Измените маску подсети, если необходимо. Маска подсети определяет, какие устройства относятся к данной подсети.
5. Если у вас есть несколько роутеров или других устройств, подключенных к вашей сети, установите правильный шлюз по умолчанию.
6. После внесения изменений, сохраните настройки и перезагрузите роутер.
Важно помнить, что неправильная настройка параметров подсети может привести к неработоспособности вашей сети. Поэтому перед внесением каких-либо изменений рекомендуется подробно изучить инструкцию по роутеру или проконсультироваться с технической поддержкой.
Проверить подключение к роутеру
Прежде чем пытаться зайти на роутер в другой подсети, необходимо проверить подключение к нему. Это важный шаг, который поможет убедиться, что ваш компьютер или устройство успешно связаны с роутером.
Для проверки подключения вы можете выполнить следующие шаги:
1. | Откройте командную строку (Windows) или терминал (Mac, Linux). |
2. | Введите команду ping [IP-адрес роутера] , где [IP-адрес роутера] — IP-адрес вашего роутера. |
3. | Нажмите Enter, чтобы выполнить команду. |
После нажатия Enter вы увидите результаты выполнения команды ping. Если подключение к роутеру успешно, вы увидите ответы от роутера с указанием времени отклика. Это означает, что ваш компьютер успешно связан с роутером и вы можете перейти к следующему шагу — входу в роутер в другой подсети.
Если команда ping не дает ответов или показывает ошибки, это может означать проблемы с подключением к роутеру. В этом случае вам следует проверить подключение Ethernet или Wi-Fi, перезагрузить роутер или обратиться к администратору сети для получения дополнительной помощи.
Дорогие пользователи! У нас появился новый форум на платформе tp-link.community (Сообщество)
Форум доступен по ссылке https://community.tp-link.com/ru
Если при регистрации в Сообществе Вы укажете адрес электронный почты, который используете на данном форуме, то Ваши данные будут перенесены на форум Сообщества автоматически.
Также, если на форуме Сообщества Ваш никнейм будет занят, то Вам предложат сменить его или оставить, но с приставкой «_RU».
Подробнее Вы можете прочитать тут: https://community.tp-link.com/ru/home/f … pic/501542
Убедительная просьба не дублировать темы на старом/новом форуме.
Доступ к маршрутизатору из другой подсети
-
Pavelsch
- Сообщения: 2
- Зарегистрирован: 13 ноя 2017, 08:26
- Страна: Россия
Доступ к маршрутизатору из другой подсети
Название темы: Доступ к маршрутизатору из другой подсити
Аппаратная версия устройства: v 3.0
Провайдер: МТС
Тип подключения: Static IP
Описание проблемы: Есть две подсети, связанные между собой Ipsec VPN, на одном конце TL-ER6120 локальная сеть 192.168.0.0/24, на другом конце TL-R600VPN локальная сеть 192.168.2.0/24
Все прекрасно работает, но подключиться к веб-интерфейсу маршрутизатора TL-R600VPN по адресу 192.168.2.1 можно только из его подсети, при попытках подключения из сети TL-ER6120 доступа к веб-интерфейсу нет, хотя он прекрасно пингуется.
Как можно настроить TL-R600VPN, чтобы доступ к настройкам был не только из его подсети, но и подсетей, подключенных к нему с помощью IPsec VPN?
Последний раз редактировалось Pavelsch 14 ноя 2017, 08:23, всего редактировалось 1 раз.
-
Pavelsch
- Сообщения: 2
- Зарегистрирован: 13 ноя 2017, 08:26
- Страна: Россия
Re: Доступ к маршрутизатору из другой подсети
Сообщение
Pavelsch » 14 ноя 2017, 08:23
Goodwin писал(а):А по внешнему ip-адресу можно ведь дать на роутер удалённый доступ.
да, можно, вообщем у меня ситуация такая:
есть сеть 192.168.0.0/24 на TL-ER6120, с ней по Ipsec VPN соединена сеть 192.168.1.0/24 на TL-ER604W и 192.168.5.0/24 на TL-ER6020
к любому из маршрутизаторов из любой сетки я могу подключиться, набрав в браузере его адрес (например 192.168.1.1 из подсети 192.168.5.0/24)
требуется подключить к TL-ER6120 еще 2 подсети, для этого я приобрел два TL-R600VPN, VPN соединение поднялось без проблем, но подключиться я могу только из их внутренней сетки, хотя на других трех маршрутизаторах серии SafeStream проблем с подключением по их адресу в локальной сети нет
вот я и подумал, что может есть какая-то «галочка» или другая настройка, которая запрещает подключение из другой подсетки по VPN?
по внешнему ip доступ на роутер давать не хочу, т.к. считаю это не безопасным
-
Goodwin
- Сообщения: 4361
- Зарегистрирован: 25 май 2011, 10:56
- Страна: Россия
Re: Доступ к маршрутизатору из другой подсети
Сообщение
Goodwin » 14 ноя 2017, 12:06
vpn600 на другой платформе построен и он более бюджетный, у него свои особенности. Поэтому кроме как через внешний ip вариантов захода извне я к сожалению не вижу.
Перед тем, как создать тему, посетите раздел ЧАСТО ЗАДАВАЕМЫЕ ВОПРОСЫ
TP-LINK Archer C7v2
Личные сообщения по техническим проблемам без сообщения на форуме не рассматриваются!