Как увидеть клиентов сети за WAN?

Question

Александр Новиков @REI555

Как увидеть клиентов сети за WAN?

Добрый день народ. Есть такая сеть .
Главный маршрутизатор (Микротик) у него в локалке адресация 192.168.0.1/22 .
В локалку воткнули еще один маршрутизатор (TENDA) , в WAN порт. Настроили статический IP адрес (адрес из сети микротика (192.168.0.33). TENDA выдает в Свою локалку адреса вида 192.168.6.1/24 .
В локальные порты воткнули клиентов, все работает интернет есть.
Нужно увидеть клиентов сети микротика(192.168.0.0) из сети 192.168.6.0
Пишем маршрут на TENDA

Сеть назначения Шлюз
192.168.0.0 255.255.252.0 192.168.6.1

Правило работает и видим сеть 192.168.0.0 с компов сети 192.168.6.0
Теперь нужно из локалки микротик (192.168.0.0) видеть сеть локалки TENDA (192.168.6.0)
На микротике в Routes List добавляем правило

Dst. Adress Gateway
192.168.6.0/24 192.168.0.33 (IP адрес TENDA в сети микротика)

Но сеть 192.168.6.0/24 с микротика даже так и не видим.
Подскажите что не так?
Спасибо

Вопрос задан более трёх лет назад
2566 просмотров

Комментировать

Подписаться 2 Средний Комментировать

Пригласить эксперта

Ответы на вопрос 3

9 комментариев

Yan @Slayer_nn

Это каждый умеет

А если у нас 1500 машин будет. Их все надо будет в одну сеть кидать?
ЗначитЪ дело в другом состоит

Написано более трёх лет назад
ТыжСисАдмин @POS_troi

Yan, А для этого существуют управляемые свитчи, VLAN, а не соховская хрень которая предназначена совершенно для других нужд.
На крайняк дальше тариться микротами а не отой вот фигнёй и натягивать сову на глобус.

Написано более трёх лет назад
Yan @Slayer_nn

ТыжСисАдмин, Ну это понятное дело. Управляемым свитчем можно сову на глобус натянуть)
Но сама реализация интересует
вот есть у нас мейн свитч
надо например192.168.0.1 (маска пусть будет /22)
то как ее на 2 подсети можно будет разделить?
ее диапазон будет 192.168.0.1-192.168.3.255 ? за исключением некоторых адресов (и так далее? т.е. какой у нас хост, то и смещение идет -> в такую сторону? (ну если по порядку номера поставить)
Все это занимательно. только простым языком не объясняется

Отсюда и траблы. У меня тож был похожий вопрос (чисто для интереса написал). Самое первое ,что сразу же посоветовали второй роутер использовать как свич

Такие дела

Написано более трёх лет назад
Руслан Федосеев @martin74ua Куратор тега Компьютерные сети

Если у вас будет 1500 устройств в сети и вы будете продолжать строить сеть на бытовых устройствах - я в скорую позвоню.

Здесь проблема в том, что тенда - это бытовой роутер. Ее задача - отнатить лан в ван. И никаким роутингом за ее пределами вы это не вылечите. Решение - отключить нат. В нормальных роутерах есть такой режим, который роутер превращает в свич с вифи. Есть ли такой режим на этой железке - я не знаю и искать не собираюсь, я предложил 100% рабочее решение.

Следующее решение - выкинуть нафиг тенду и поставить туда нелюбимый мной микротик, и уже на нем не включать нат, а просто роутить сети. Тогда уже имеют смысл настройки маршрутизации на основном роутере.

Написано более трёх лет назад
Руслан Федосеев @martin74ua Куратор тега Компьютерные сети

https://linkmeup.ru/sdsm/

может в подпись себе эту ссылку положить...
Читать до просветления про маски сетей, роутинг и т.п...
Первые три-четыре выпуска можно заучить наизусть )

Написано более трёх лет назад
Yan @Slayer_nn

Руслан Федосеев, я не сомневаюсь, что решение рабочее и для домашней сети подходит более чем.

Но меня интересуют более интересные решения, например, как те, что указаны в конце вашего комментария

Добавлю, что в ненормальных роутерах эта задача решается отключением dhcp и перетыкиванмя Wan в Lan)

Написано более трёх лет назад
Yan @Slayer_nn

Руслан Федосеев, поста с названием «сети для самых маленьких» там нет(

Написано более трёх лет назад
Руслан Федосеев @martin74ua Куратор тега Компьютерные сети

https://linkmeup.ru/blog/11.html
https://linkmeup.ru/blog/12.html
https://linkmeup.ru/blog/13.html
https://linkmeup.ru/blog/14.html

неужели это все мне кажется???

Написано более трёх лет назад
Yan @Slayer_nn

Руслан Федосеев, ого. Я слепой значит. Спасибо)

Написано более трёх лет назад

3 комментария

Yan @Slayer_nn

А можно вопрос
имеет ли значение какой адрес сети и подсети брать?
192.168.X.0
Если да, то где можно почитать про это

Написано более трёх лет назад
d-stream @d-stream

Yan, https://ru.wikipedia.org/wiki/Частный_IP-адрес
крайне не рекомендуются к применению 192.168.0.0/24 и 192.168.1.0/24 сети... ибо они дефолтные у 90% домашних железяк (192.168.10.0/24 и 192.168.88.0/24 я бы тоже избегал) а это зачастую хуже чем несколько барышень на балу в одинаковых платьях)

Написано более трёх лет назад
Yan @Slayer_nn

d-stream, я имею в виду можно ли поменять местами 192.168.6.1 и 192.168.0.1 (маски сохраняем на своих местах)

Написано более трёх лет назад

2 комментария

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Компьютерные сети

Средний
Как подключиться к оборудованию по IP через Radmin?
- 1 подписчик
- 28 минут назад
- 24 просмотра
1

ответ
Linux

+2 ещё

Простой
Как правильно настроить SSH и RDP через reverse ssh через третий хост?
- 1 подписчик
- 2 часа назад
- 26 просмотров
0

ответов
Сетевое администрирование

+1 ещё

Простой
Настроить wake on lan для AnyDesk?
- 5 подписчиков
- 21 час назад
- 3075 просмотров
3

ответа
Mikrotik

Сложный
Микротик страница Хотспота не открывается?
- 1 подписчик
- вчера
- 59 просмотров
0

ответов
Компьютерные сети

+2 ещё

Простой
Как пробросить RTSP видеопоток в другую подсеть?
- 1 подписчик
- 22 апр.
- 188 просмотров
1

ответ
Компьютерные сети

+2 ещё

Простой
Как сделать чтобы разные субдомены вели на разные порты одного ip адреса?
- 3 подписчика
- 22 апр.
- 348 просмотров
1

ответ
Mikrotik

Простой
Степень изношенности NAND-памяти Mikrotik?
- 1 подписчик
- 22 апр.
- 188 просмотров
0

ответов
Компьютерные сети

+4 ещё

Средний
Как сделать сервер видимый для рабочей группы в другой сети?
- 2 подписчика
- 21 апр.
- 269 просмотров
4

ответа
Компьютерные сети

+2 ещё

Средний
Как заставить работать bridge в pfsence на eSXI?
- 1 подписчик
- 20 апр.
- 97 просмотров
1

ответ
Компьютерные сети

+3 ещё

Средний
Как получить полную скорость от cisco 2921?
- 2 подписчика
- 20 апр.
- 177 просмотров
2

ответа
Показать ещё Загружается…

Senior ML Engineer (Computer Vision)

Gradient

от 450 000 ₽

Агент поддержки

PulseGPT

от 25 000 до 35 000 ₽

Computer vision developer

TQB - хай-тек рекрутмент по-хардкору • Москва

от 300 000 ₽

Сделать веб-приложение на основе опенсорсной Миро-доски

25 апр. 2024, в 09:13

90000 руб./за проект

Написать индикатор на TradingView по хаям/лоям дня недели

25 апр. 2024, в 08:45

4000 руб./за проект

Вычислить размер объекта по карте глубин

25 апр. 2024, в 07:37

5000 руб./за проект

Answer 1 · 2018-12-14 11:49:19

Руслан Федосеев @martin74ua Куратор тега Компьютерные сети

Linux administrator

на тенде отключить dhcp, приходящий кабель включить в любой лан порт.
получите такой себе свич, сеть будет одна.

Ответ написан более трёх лет назад

9 комментариев

Answer 2 · 2018-12-14 00:19:27

vreitech @fzfx

18,5 дм

не так то, что на tenda у вас включен NAT для пакетов из 192.168.6.0/24 в 192.168.0.0/24. его нужно отключить.

Ответ написан более трёх лет назад

3 комментария

Answer 3 · 2018-12-14 09:57:41

У вас немного странный дизайн сети. Но вопрос в целом о классической маршрутизации.
И чтобы один маршрутизатор знал где живет другая (не его сеть), на нее нужен статический (или динамический) маршрут, и точно такой же зеркальный с удаленного router-а.
Вероятно на Mikrotik нужно прописать так:

P.S.
Никакой NAT на TENDA вам не нужен, NAT только на Mikrotik.
Сети менять также не нужно (кто-то советовал в комментариях) на то они и серые.

Как увидеть клиентов сети за WAN?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт