Στήσιμο static routing με πρωτεύον / δευτερεύον δίκτυο

[RTouris]

Καλησπέρα,

δανείζομαι τη βάση μιας ερώτησης μέλους από το αντίστοιχο νήμα που αφορά το Speedport Entry 2i στο δίκτυο VDSL της Cosmote https://www.adslgr.com/forum/threads...53#post6242853 και τις απαντήσεις που δόθηκαν πιο κάτω κυρίως από το μέλλος @jkoukos αναφορικά με το στήσιμο ενός static routing https://en.wikipedia.org/wiki/Static_routing σε τοπολογία δικτύου που αφορά δευτερεύον AP/router (192.168.2.1) πίσω από το πρωτεύον router (192.168.1.1).

Στόχος είναι ο χρήστης βρισκόμενος στο 1ο δίκτυο (192.168.1.x) να έχει δυνατότητα πρόσβασης σε συσκευές του 2ου δικτύου (192.168.2.x), για παράδειγμα σύνδεση στη συσκευή 192.168.2.20 από τη συσκευή 192.168.1.5.

Σύμφωνα με τις οδηγίες που έχουν δοθεί ήδη αρκεί η χρήση ενός κανόνα static route με τη μορφή:

"Στο Speedport πηγαίνεις στο Local Network > Route > IPv4 > Static Routing και ορίζεις:

Name: ...
Connection: LAN
Network Address: 192.168.2.1 (η LAN IP του δευτερεύοντος router στο δίκτυο προορισμού)
Subnet Mask: 255.255.255.0
Gateway: 192.168.1.10 (η WAN IP του δευτερεύοντος router στο πρωτεύον δίκτυο)

Με τον παραπάνω κανόνα λες στο Speedport ότι αν κάποια συσκευή θέλει να έχει πρόσβαση στο δευτερεύον δίκτυο να προωθήσεις τα πακέτα στην ΙΡ που έχει η WAN θύρα αυτού.

Υπόψιν ότι αν δεν δουλέψει αμέσως ο κανόνας, θα χρειαστεί να ξετσεκάρεις τις θύρες στο Port Binding στο ATM_DSL ή ΡTM_DSL (ανάλογα για ADSL ή VDSL σύνδεση)."

Το παραπάνω όσο και να το δοκίμασα δεν κατάφερα να το κάνω να λειτουργήσει σε Speedport W724V.

Έχοντας το πρωτεύον router στο 192.168.1.1 και το δευτερεύον στο 192.168.2.1 με μια ενεργή συσκευή στο 192.168.2.20 σε καμία περίπτωση βρισκόμενος συνδεδεμένος για παράδειγμα από το 192.168.1.5 δε μπορώ να "δω" τη συσκευή 192.168.2.20.

Ανοιχτός σε προτάσεις λοιπόν

[jkoukos]

To TP-Link (.2.x) ως είναι και χωρίς κάποιο static rule βλέπει κανονικά τις συσκευές του (.1.x) για κάποιον λόγο...

Ο λόγος είναι ότι έχεις κανόνα στο Speedport, άρα η "απάντηση" του δικτύου του γνωρίζει τον δρόμο της "επιστροφής" στο δίκτυο του TP-Link.

Σε προσπάθεια να πετύχω αυτό που αναφέρω (από το .1.x να βλέπω συσκευές στο .2.x) πως μπορεί θα μπορούσα να ορίσω παρόμοιο κανόνα τη στιγμή που το TP-Link (.2.x) είναι που έχει σύνδεση eWAN (διπλή IP .1.10 / .2.1 στην περίπτωσή μου)...Θα το δήλωνα πως στο TP-Link με άλλα λόγια;

Network Address: 192.168.1.1 (το LAN δίκτυο του Speedport)
Subnet mask: 255.255.255.0
Gateway: ? - 192.168.2.1; (το LAN δίκτυο του TP-Link)

Network Address: 192.168.1.0 (το LAN δίκτυο του Speedport)
Τα άλλα όπως τα έχεις.

[RTouris]

Ο λόγος είναι ότι έχεις κανόνα στο Speedport, άρα η "απάντηση" του δικτύου του γνωρίζει τον δρόμο της "επιστροφής" στο δίκτυο του TP-Link.

Ο λόγος μάλλον δεν είναι αυτός, καθώς η επικοινωνία αυτή υφίσταται και δίχως τον κανόνα στο Speedport, με άλλα λόγια εδώ και πολύ καιρό που είναι το setup στην προ-static-rule κατάσταση.

Network Address: 192.168.1.0 (το LAN δίκτυο του Speedport)
Τα άλλα όπως τα έχεις.

Δυστυχώς τη στιγμή που ενεργοποιήσω τον εν λόγω κανόνα στο TP-Link χάνεται η σύνδεση με το internet, αλλά και η επικοινωνία με το 192.68.1.1 (Speedport). Η απενεργοποίηση λύνει το θέμα. Δοκίμασα και 192.168.1.1, πάλι τα ίδια. Doesn't make sense...

Το έγγραφο αυτό περιγράφει ακριβώς το setup του static routing που θα έπρεπε να λειτουργεί δίχως την προσθήκη rule στο TP-Link, παρά μόνο στο Speedport...αλλά δεν.

http://www.tp-link.com/us/faq-471.html

[jkoukos]

Έχεις Speedport IP 192.168.1.1, στο LAN 192.168.1.0.
Το TP-Link έχει ΙΡ 192.168.2.1, στο LAN 192.168.2.0. Ποια ΙΡ έχει στην WAN θύρα, με την οποία συνδέεται στο δίκτυο του Speedport; Ας πούμε ότι έχει την 192.168.1.10.

Τότε ο κανόνας στο Speedport θα είναι:
Network Address: 192.168.2.0 (LAN του TP-Link)
Subnet mask: 255.255.255.0
Gateway: 192.168.1.10 (WAN IP του TP-Link, στο LAN του Speedport)

[RTouris]

Αυτό ακριβώς, αλλά τπτ., όλες οι συσκευές του 192.168.2.xxx εξακολουθούν να ΜΗΝ είναι προσβάσιμες βρισκόμενος στο 192.168.1.xxx

[jkoukos]

Η WAN IP του TP-Link, ποια είναι; Τι αναφέρει μέσα στο μενού ο router; Μπορείς να δώσεις μια εικόνα;

[RTouris]

Η WAN IP του TP-Link, ποια είναι; Τι αναφέρει μέσα στο μενού ο router; Μπορείς να δώσεις μια εικόνα;

Δεν είναι κάτι σπουδαίο...



Υπάρχει και αυτό το simulator εδώ, just in case: http://www.tp-link.com/resources/sim...(UN)/index.htm

[jkoukos]

O κανόνας είναι μια χαρά, αλλά δες εδώ.

[RTouris]

O κανόνας είναι μια χαρά, αλλά δες εδώ.

Ωραία νέα...και το υποπτέφθηκα βλέποντας τα ip tables μέσω telnet / cli, αλλά λέω δε μπορεί...οπότε μετά το mega fail στο NAT loopback τώρα αυτό...μάλλον πάμε για αλλαγή προς Entry 2i

[RTouris]

Έχοντας πλέον "αναβαθμίσει" σε Entry 2i διαπιστώνω με έκπληξη ότι το static routing και πάλι δε φαίνεται να λειτουργεί σύμφωνα με τα παραπάνω...

Το μυστήριο στην περίπτωση είναι βέβαια ότι στην παρούσα έκδοση του f/w (V1.0.0_OTET10lw4o6P14A) το default port binding είχε σε ATM_OTETV, PTM_OTETV και ETH_OTETV bound την LAN4 με όλα τα άλλα ξετσεκαρισμένα...(υπάρχει σύνδεση hybrid Kaonmedia STB στη LAN3 που εξυπηρετεί μια σύνδεση OTETV μέσω δορυφόρου)...έχοντας δοκιμάσει να ξετσεκάρω τη LAN4 στα προφιλ αυτά δεν είδα οποιαδήποτε διαφορά.

Προτάσεις;

[jkoukos]

Κάνε μια επανεκκίνηση αφού απενεργοποιήσεις το binding σε όλες τις θύρες.
Έχεις OTETV μέσω δορυφόρου, οπότε το δέκτης συνδέεται σε κανονική LAN θύρα και όχι την STB (LAN4) την οποία δεν χρειάζεσαι, άρα μπορείς να την γυρίσεις κανονικά σε LAN.