В интернет две сети через один роутер

Как объединить две локальные сети через один роутер с разным выходом в интернет?

Ответ

Добрый день. Сидел я, думал, но так и ничего не придумал 🙂 Получается, что в любом случае ZyXEL будет выходить в интернет через рабочую локальную сеть, а не через USB-модем. Не знаю, может и есть какое-то решение, но здесь уже нужно чтобы подключались какие-то системные администраторы. Схема и задача понятна, но вот как это сделать…

А нет возможности подключится напрямую к серверу?

Мне кажется, если компьютер подключен к одному роутеру, то невозможно настроить так, чтобы интернет он получал от модема, и имел выход в другую локальную сеть. Возможно, я ошибаюсь.

Может кто-то подскажет.

14.09.17

0

Автор вопроса: Иван

Эта статья подходит для: 

T1600G-18TS , T1600G-28TS , TL-R600VPN( V4 ) , T3700G-52TQ , T1700G-28TQ , T2600G-52TS , T2600G-18TS , T2600G-28TS , TL-R480T+ , T2600G-28SQ , T1600G-28PS , T2700G-28TQ , T2500G-10TS( V2 ) , T2600G-28MPS , T1600G-52MPS , T1600G-52PS , TL-ER6120 , TL-ER6020 , T1600G-52TS , T3700G-28TQ , TL-ER5120 , TL-ER604W , T1700X-16TS

Иногда нам может понадобиться разделить внутреннюю сеть на несколько подсетей, используя один маршрутизатор для подключения к Интернет. Однако, согласно настройкам по умолчанию, маршрутизаторы TP-Link будут отклонять пакеты, исходные IP-адреса которых находятся в различных подсетях от его сегмента LAN IP. Поэтому, чтобы добиться поставленной задачи, маршрутизатору необходимо иметь возможность транслировать (NAT) и доставлять пакеты, чьи исходные IP-адреса находятся в различных подсетях от сегмента LAN IP. Multi-nets – это функция маршрутизаторов TP-Link, которая делает это возможным. Но для того, чтобы разделить внутреннюю сеть на несколько сегментов, необходимо использовать коммутатор 3-его уровня, как “традиционный маршрутизатор”.

Ниже представлен пример построения сети multi-nets (с множеством подсетей), с использованием функции Multi-nets NAT на маршрутизаторе TP-Link с коммутатором 3-его уровня.

1.      Сценарий действий

Три отдела компании находятся в одном здании: отдел маркетинга, отдел финансов и отдел персонала. Существуют следующие требования:

1) Каждому отделу необходимо назначить собственную подсеть.

2) Все отделы должны иметь возможность коммуникации друг с другом.

3) Все отделы имеют доступ к Интернету через один маршрутизатор-шлюз. 

Это описание немного сокращено в 2021г чтоб акцентировать внимание на рассматриваемой теме.

Есть роутер микротик и две ЛВС. Выполним настройки так, чтоб компьютеры обменивались пакетами на сетевом уровне и имели доступ в Интернет.

Освоить MikroTik Вы можете с помощью онлайн-куса
«Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.

Использован MikroTik RB750Gr3 с прошивкой 6.49.

В разъем №1 подключаем провод от внешней сети (Интернет).

В разъем №2 подключаем провод от  коммутатора ЛВС 8.

В разъем №3 подключаем провод от коммутатора ЛВС 9.

В сетевых адаптерах компьютеров сетей установлено получение IP-адреса по DHCP.

Внешний IP-адрес для выхода в Интернет прилетает так же по DHCP.

 Порядок действий.

1.Подключение к роутеру, сброс конфигурации.

2.Назначение адресации для портов (LAN).

3.Настройка внешнего IP-адреса (WAN).

4.Создание DHCP сервера.

5.Правило NAT для доступа в Интернет.

6.DNS

1.Подключение к роутеру, сброс конфигурации.

Подключаемся через WinBox по MAC-адресу.

Сбрасываем конфигурацию роутера на пустую (blank).

No Default Configuration — не оставлять дефолтную конфигурацию;

Do Not Backup — не делать резервную копию перед сбросом конфигурации.

Через командную строку терминала.

!!! Следует помнить, что удаляя базовые настройки, удалятся параметры безопасности. Если роутер будет работать шлюзом в Интернет необходимо настроить параметры безопасности (интерфейсы доступа, учетные записи, фильтры и прочие настройки).

Подключаемся к роутеру еще раз по MAC-адресу.

2.Назначение адресации для портов (LAN).

Для порта ether2 назначим IP-адрес 192.168.8.1

Для порта ether3 назначим IP-адрес 192.168.9.1

Каждый порт будет «смотреть» в свою сеть.

IP >> Addresses >> Нажимаем синий плюс >> В окне New Address вводим параметры:

Address: 192.168.8.1/24

Network: 192.168.8.0

Interface: ether2

Нажимаем кнопку «ОК».

Точно так же назначаем адрес второму порту с данными сети 9.

В результате в окне Adress List должны появится два адреса.

Через командную строку терминала:

3.Получение внешнего IP-адреса.

Назначим получение внешнего IP-адреса для доступа в интернет по DHCP через первый порт роутера.

IP >> DHCP Client >> Нажимаем синий плюс >> В окне New DHCP Client настраиваем:

Interface: ether1

Нажимаем кнопку «ОК».

Настройка Add Default Route: yes — установлена изначально, не изменяем ее чтоб автоматически создался маршрут для выхода в интернет.

В результате в окне DHCP Client появится строка с интерфейсом ether1 к которому через некоторое время присвоится внешний IP провайдера.

Через командную строку терминала:

Следует отметить, что в данном случае провайдером, раздающим интернет, является вышестоящий роутер сети нашей же организации. По этой причине отсутствуют пароли и прочие необходимые средства авторизации и доступа. В случае предоставления доступа в Интернет на платной основе через PPPoE или при выдаче статического IP-адреса провайдером по договору или еще какие-то варианты подключения, необходимо настраивать подключение в Интернет на роутере по отдельной инструкции, для каждого случая разной.

4.DHCP сервер.

Настроим сервер, для динамической раздачи IP-адресов в сетях.

4.1 Укажем сети для DHCP-сервера.

IP >> DHCP Server >> Вкладка Networks >> Нажимаем синий плюс.

В открывшемся окне DHCP Network вводим параметры:

Address: 192.168.8.0/24

Gateway: 192.168.8.1

DNS Servers: 192.168.8.1

Нажимаем кнопку «ОК».

Точно так же создаем сеть по адресу 192.168.9.0/24.

В результате в окне DHCP Server на вкладке Networks появятся две сети.

Через командную строку терминала:

4.2 Пул адресов, которые будет раздавать DHCP сервер.

IP >> Pool >> Нажимаем синий плюс >>В окне NEW IP Pool вводим параметры:

Name: LAN8

Addresses: 192.168.8.2-192.168.8.254

Нажимаем кнопку «ОК».

Точно так же создаем Пул для сети 9.

В результате в окне IP Pool появятся два Пула раздаваемых адресов для каждой сети.

Через командную строку терминала:

4.3 Создадим DHCP-сервер.

IP >> DHCP Server >> Нажимаем синий плюс >> Вводим параметры:

Name: dhcp1

Interface: ether2

Address Pool: LAN8

Нажимаем кнопку «ОК».

Повторяем действия и создаем DHCP сервер для сети 9.

В результате в окне DHCP Server можно увидеть созданные сервера.

Через командную строку терминала:

5.Правило NAT для доступа в Интернет.

IP >> Firewall >> Вкладка NAT >> Добавляем правило нажав синий плюс.

В открывшемся окне вводим параметры на вкладке General:

Chain: srcnat

Out.Interface: ether1

Нажимаем кнопку «Apply».

Переходим на вкладку Action.

На вкладке Action:

Action: masquerade

Нажимаем кнопку «ОК».

Через командную строку терминала:

Другие правила при такой конфигурации не нужны. Если в процессе работы будет настраиваться брандмауэр и появятся различные запрещающие правила, то для того, чтоб трафик между сетями не блокировался можно добавить два правила в Filter Rules и расположить их вверху списка.

6.DNS

IP >> DNS

Servers: 8.8.8.8 — публичный DNS гугл (или любой другой публичный DNS или адрес который сообщит провайдер или вообще ничего при автоматическом получении)

Dynamic Servers: 192.168.0.1 — DNS который автоматически прилетает от вышестоящего роутера.

Allow Remote Requests — отмечаем галочкой (разрешение на обработку удаленных запросов, чтоб наш роутер отвечал на DNS запросы от пользователей ЛВС)

Через командную строку терминала:

Перезагружаем роутер, для актуализации IP-адресов раздаваемых по DHCP во все компьютеры.

Или обновляем IP-адрес через командную строку каждого компьютера:

Проверяем ping между компьютерами в разных сетях.

Из сети 8 в сеть 9.

Из сети 9 в сеть 8.

Если ping не проходит нужно приостановить защиту антивируса или отключить брандмауэр на тестируемых компьютерах.

На всякий случай трассировка (для неверующих).

Из сети 8 в сеть 9.

Из сети 9 в сеть 8.

Проверяем доступ в Интернет из обоих сетей. Интернет работает.

Посмотрим что в маршрутах. IP >> Routes.

Все маршруты динамические.

DAS — dynamic, Active, Static

DAC — dynamic, Active, Connected

1-для выхода в интернет, 2-внешняя сеть от вышестоящего роутера, 3 и 4 маршруты в локальные сети

Вся конфигурация в одном файле.

Освоить MikroTik Вы можете с помощью онлайн-куса
«Настройка оборудования MikroTik». Курс содержит все темы, которые изучаются на официальном курсе MTCNA. Автор курса – официальный тренер MikroTik. Подходит и тем, кто уже давно работает с микротиками, и тем, кто еще их не держал в руках. В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект.

Как настроить два роутера в одну сеть? Такой подход обеспечивает офис, дом или квартиру хорошим Wi-Fi покрытием и возможностью подключения к локальной сети дополнительных устройств. Соединение двух устройств это целая процедура. Рассмотрим рабочие варианты: по Wi-Fi или по кабелю.

Можно ли подключить два роутера в одну сеть

Кто сегодня использует два устройства? Складываются разные ситуации. Одна из них — расширение покрытия в домашних или офисных условиях. Рекомендуется использовать усилители или дополнительные роутеры, исполняющие их роль.

Связать оборудование просто. Имеем один настроенный маршрутизатор. К нему подключаем вспомогательный. Приветствуется кабельное соединение. Если не любите провода, используйте соединение по беспроводной сети. Одно оборудование размещаем на первом этаже, другое — на втором. Таким образом расширяем зону покрытия.

Возникают случаи, когда один клиент желает подключиться от другого. Подразумевается одно подключение к провайдеру и совместная оплата за услуги. Возникают разные обстоятельства, которые вынуждают пользователя прибегать к таким мерам. Возможно, у вас особый случай. Не будем углубляться в подробности, а перейдем к решению вопроса: как настроить два роутера последовательно?

Обратите внимание! Если желаете подключить маршрутизаторы в одной связке, используйте дополнительный в качестве репитера. Однако не все модели поддерживают такой функционал.

Как можно соединить два роутера между собой

Есть два варианта. Каждый имеет свои плюсы и минусы.

• По Wi-Fi сети. Используется режим WDS. Среди профессионалов часто звучит выражение «режим моста». Технология позволяет разместить роутеры на определенном расстоянии. В данном случае можно обойтись без патч-корда. Из недостатков — нестабильное соединение и низкая скорость. Считаете кабель в вашем случае непрактичным? Тогда используйте данный метод. Учтите, некоторые старые модели роутеров не поддерживают «режим моста».

• По кабелю. Оборудования соединяются UTP-кабелем между собой. Гарантируется сохранение скорости и стабильности. Чего не скажешь о предыдущем пункте. Из минусов — отсутствие эстетичности. Повсюду нужно прокладывать длинный кабель и переобжимать с двух концов. При покупке в комплект входит короткий патч-корд. Потребуется дополнительная витая пара на несколько метров. Это очередные расходы.

Предположим пользователь определился с выбором. Можем переходим к этапу подключения.

Разместите оба маршрутизатора рядом с компьютером, чтобы вы могли легко получить к ним доступ, во время настройки конфигурации.

По сети

Для связки можно использовать продукты от разных брендов: Asus, Tp-Link, Zyxel, и D-link. Некоторые устаревшие модели являются исключением.

Необходимо правильно настроить основной маршрутизатор. Затем подключаем к нему другой в качестве дополнительного. В этом плане не обязательно иметь два маршрутизатора одинаковой модели. Хотя два TP-Link-а будет удобно настраивать.

Есть ли необходимость в изменении настроек основного устройства? Конечно. Задаем статический канал. Иначе возникнут серьезные помехи в работе соединения. Например, устанавливаем 6-ой канал. Сохраняемся и больше ничего не настраиваем.

Проводами

Хороший вариант в случае, если отсутствуют неудобства, связанные с прокладкой кабеля.

Существует две распространенные схемы: LAN-to-LAN и LAN-to-WAN

Рассмотрим каждую из них по отдельности.

LAN-to-LAN — расширяет диапазон Wi-Fi, включая второй маршрутизатор. Вы также можете использовать соединение LAN-to-LAN для обмена файлами между подключенными к сети устройствами.

1. Определяем какое оборудование будет основным. Если у вас разные роутеры, то основным лучше выбрать более новый, современный, многофункциональный
2. От него же, а именно от LAN порта протягиваем сетевой кабель ко второму — в LAN порт.
3. Если настройка главного выполнена, выполняем процедуру совместного подключения.

• Заходим в панель администратора и переходим в раздел DHCP.
• Далее в пункт «Настройки». Включаем DHCP-сервер и сохраняемся.
• Затем переходим ко второму устройству и отключаем DHCP-сервер по причине получения IP-адресов от первого устройства.
• Переходим в раздел Wireless, нажимаем на пункт LAN.
• Во избежание конфликта адресов изменяем последнее значение IP: вместо 192.168.0.1 прописываем 192.168.0.2
• После сохранения дополнительный маршрутизатор работает с основным в паре. Так получаем беспроводную точку доступа.

LAN-to-WAN — создает вторую сеть внутри основной сети, позволяя в ней ограничивать подключение устройств и обмен файлами.

Как вы уже поняли:

• патч-корд от LAN порта главного оборудования подключается в WAN вспомогательного.
• Переходим в админ-панель: включаем DHCP-сервер и сохраняемся.
• На следующем роутере выставляем динамический тип IP. Не выключаем DHCP-сервер и сохраняем указанные значения.

Настройка WDS соединения

Рассмотрим на примере модели TP-Link.

• Изменяем канал беспроводной сети на главном оборудовании — статический. Для этого в панели администратора перейдите в раздел Wireless. Далее снизу выбираем пункт Wireless Setting и в поле Channel указываем значение 1 или 6. Сохраняемся и выходим из настроек.
• Переходим к режиму WDS. Изменяем на дополнительном маршрутизаторе IP адрес во избежание конфликта. Зайдите в раздел Network, а затем в пункт LAN. В поле IP Address меняем последнюю цифру — с 1 на 2. В итоге имеем 192.168.1.2 или 192.168.0.2. После сохранения роутер выполнит перезагрузку.
• Снова переходим в раздел Wireless. Здесь изменяем имя сети и указываем аналогичный канал, который указан в центральном маршрутизаторе. Отметьте пункт Enable WDS Bridging и нажмите на Survey. Выбираем сеть для подключения нажатием на кнопку Connect.
• Выбираем тип безопасности в меню Key type и указываем необходимый пароль. Сохраняемся и перезагружаем оборудование методом отключения питания.
• На главном экране обратите внимание на раздел Wireless. Рядом с надписью WDS Status должен быть статус Run. Это означает успешное подключение дополнительного устройства к основному. Теперь можно использовать интернет по Wi-Fi или по кабелю. При необходимости укажите пароль от беспроводной сети в пункте Wireless Password из раздела Wireless — Wireless Security.

Настройка режима моста

Иногда пользователи приобретают два недорогих маршрутизатора вместо одного премиального. Рассмотрим вариант связки двух Wi-Fi роутеров, приобретенных от производителя TP-Link.

• Сначала понадобиться зайти в панель администратора. Процедура входа везде стандартная – через браузер: в адресной строке прописываем адреса админ-панели. Затем необходимо пройти авторизацию.
• На первом маршрутизаторе выставляем отдельный канал (выбираем из существующего перечня – от 1 до 13).
• Затем отмечаем пункт – WDS. После сохранения выполняем подобную процедуру на втором Wi-Fi маршрутизаторе. Однако режим моста еще не активирован.
• Для подключаемого девайса выбираем статический тип соединения. Но если использовать два роутера в одной связке, произойдет конфликт IP.
• Чтобы избежать подобных трудностей, следует на одном маршрутизаторе указать в конце IP адреса – 0.1, а на другом – 0.2. Основной шлюз остается неизменным. Так, как роутеры работают в одной сети, изменяется лишь последняя цифра.
• Придумываете оригинальное название сети. Устанавливаем аналогичный канал в дополнительном оборудовании.
• Затем идет активация WDS и поиск доступных сетей. Подключаемся к найденной сети и выбираем тип безопасности. Проходим аутентификацию и сохраняемся, перезагружаем оборудование.

Заметьте, WDS должен быть активированным. Настройка режима моста значительно расширяет границы Wi-Fi покрытия. Аналогичный принцип настройки применяется для большинства моделей маршрутизаторов.

Соединение по Wi-Fi

Если одного маршрутизатора недостаточно для беспроводного покрытия, можно использовать второй в роли усилителя. Возьмем к примеру роутер модели Asus.

• После входа и авторизации в панели администратора, переходим во вкладку «Администрирование» – «Режим работы».
• Отмечаем пункт «Режим повторителя» и сохраняемся.
• Затем открывается список доступных беспроводных сетей.
• Выбираем сеть главного маршрутизатора для расширения покрытия, проходим аутентификацию.
• В параметрах сети отмечаем пункт «Используйте настройки по умолчанию».
• После применения опций ожидаем процесс подключения. Таким образом второй роутер работает в качестве ретранслятора. Все устройства будут подключаться к ближайшей стабильной Wi-Fi cети.

Соединение проводами

Существует несколько способов подключить два роутера в одной связке по кабелю.

LAN-to-LAN. Создается сеть из нескольких роутеров, которые подключаются друг к другу через LAN порты. Главный роутер тот, который подключается к сети провайдера. Если главное оборудование уже настроено, переходим к подключению дополнительного.

На основном роутере включаем DHCP, а на втором – отключаем. Для отключения или включения перейдите в меню: «DHCP»/«Настройки DHCP».

Переходим в раздел «Сеть»/«LAN» для изменения IP, дабы избежать совпадений. Например, вместо 192.168.0.2 прописываем 192.168.0.1. После сохранения и перезагрузки дополнительный маршрутизатор работает вспомогательной точкой доступа.

LAN-to-WAN. От главного роутера через LAN порт подключается вспомогательный – через WAN. Аналогичным образом проверяем или на первом Wi-Fi роутере включен DHCP. На втором – выставляем динамический тип соединения, DHCP оставляем включенным. При использовании LAN портов убедитесь, что отсутствует конфликт IP адресов. Например, на ведущем маршрутизаторе указан диапазон: 192.168.0.100 – 192.168.0.199. На дополнительном роутере указываем другие значения: 192.168.0.200 – 192.168.0.255. После сохранения два роутера работают в одной сети и служат отдельной точкой доступа.

Предыдущая

РоутерНастройка скорости интернета на роутере

Следующая

РоутерКак выбрать домашний вафай роутер в 2021 году

( 12 оценок, среднее 3.75 из 5 )