Como ligar dois roteadores LAN a WAN

Question

Meu antigo modem foi substituído por um modem / roteador all-in-one (10.1.9.1/24) após uma atualização de velocidade. Eu ainda tenho meu roteador DD-WRT (10.1.10.1/24), que eu quero ser meu roteador principal, i. e. como servidor DHCP, servidor VPN, entradas de cache arp estáticas, etc.

Eu percebi que desde que eu quero duas sub-redes diferentes, eu deveria conectar o modem / roteador à LAN do roteador dd-wrt para WAN.

Mas os clientes conectados ao roteador dd-wrt não têm acesso à internet. O próprio roteador recebe um endereço IP em sua interface WAN, seja um estático ou via DHCP.

Acho que o primeiro problema é um subconjunto do segundo.

O que eu tentei até agora: configurei duas sub-redes, como você pode ver acima. O 1º é 10.1.9.1/255.255.255.0, o segundo 10.1.10.1/255.255.255.0 (também testado 255.255.240.0). O IP do primeiro é o gateway do segundo roteador.

PERGUNTA O que devo configurar no roteador dd-wrt para que seus clientes cheguem à internet? E o que eu tenho que fazer, se eu quiser alcançar a sub-rede externa a partir do interior, eu. e. alcançar a interface web do novo dispositivo all-in-one.

Informações adicionais O primeiro dispositivo tem uma interface muito simplista. É um Ubee EVW3226 .

    

Answer 1

Você precisa verificar se o NAT e o roteamento estão funcionando para os dois roteadores. Você os conectou corretamente, com a porta WAN dd-wrt conectada à porta LAN do modem.

1. Desativar NAT no dd-wrt
2. Forneça à porta WAN dd-wrt um IP estático em 10.1.9.x (digamos 10.1.9.2)
3. No modem / roteador, adicione uma rota estática dizendo que 10.1.10.0/24 deve ser roteado para 10.1.9.2 (dd-wrt)
4. No dd-wrt tem uma rota padrão apontando para 10.1.9.1

A etapa 1 desativa o NAT, o que você precisará fazer se planejar usar qualquer encaminhamento de porta da Internet, como para sua VPN

O passo 2 tem que ser estático para que o passo 3 funcione

A etapa 3 torna o roteador do modem ciente da rede interna.

    

Answer 2

Muitos desses todos em um modem / roteador podem ser preenchidos por seu provedor, transformando-o de volta em um modem simples com o roteador desativado.

    

Answer 3

Conecte a porta "WAN" do seu DDWRT a uma porta "LAN" do modem / roteador do seu ISP. Configure seu modem / roteador ISP para ter um IP estático (10.1.9.1 e máscara de rede 255.255.255.0) e configure sua interface WAN do roteador DDWRT para ter também um IP estático (10.1.9.2 e máscara de rede 255.255.255.0 e gateway 10.1.9.1 e também Endereços DNS).

Volte para as configurações do modem / roteador do seu provedor. Desative todos os firewalls e defina um DMZ para "10.1.9.2". Desta forma, você abre todas as portas para o roteador DDWRT. Não se preocupe, o roteador DDWRT bloqueia todos eles por padrão, a menos que você os abra especificamente. Você precisa disso caso queira fazer o encaminhamento de porta mais tarde.

Agora defina a interface LAN do seu DDWRT para ter um IP estático (10.1.10.1 e netmask 255.255.255.0) e habilitar o dhcp. Informe a interface LAN para anunciar "10.1.10.1" como um gateway para todos os clientes. Diga ao roteador DDWRT para anunciar os endereços dos servidores DNS a todos os clientes (como 8.8.8.8 e 8.8.4.4 ou qualquer que seja a sua confiança).

Conecte uma porta lan do seu ponto de acesso WiFi a uma porta lan em seu roteador DDWRT. Dê ao seu ponto de acesso WiFi um IP estático (10.1.10.2 e netmask 255.255.255.0). Não há necessidade de gateway ou DNS. Desativar o DHCP.

É isso, deve funcionar.

–10.1.9.0 / 24 é a sua interface WAN com um roteador fornecido pelo ISP trabalhando em "10.1.9.1" e um roteador DDWRT trabalhando em "10.1.9.2".

–10.1.10.0 / 24 é a sua interface LAN com um roteador DDWRT rodando em 10.1.10.1 com o servidor dhcp ativado e um ponto de acesso wi-fi “dump” rodando em 10.1.10.2 agindo como um switch. Todos os clientes recebem seus gateways e servidores DNS do roteador DDWRT.

Para todo o seu ISP sabe, você tem apenas um dispositivo conectado ao seu precioso roteador: Um dispositivo Linux executando o DDWRT. Eles não podem ver por trás disso.

    

Answer 4

Dada a seguinte configuração:

Modem - > Roteador 1 - > Roteador 2

ou no seu caso:

Modem / Router - > Roteador 2

A maneira como fiz isso (com a ajuda da resposta de Paul) é:

A. Desativar NAT e DHCP no roteador 2

B. Talvez definir um endereço IP estático no roteador 2, que é um endereço IP diferente do que o outro roteador obtém por padrão? (Eu tenho esse conjunto e não me lembro se foi necessário)

C. Conecte uma porta LAN do roteador 1 a uma porta LAN do roteador 2 (NÃO é uma porta WAN)

D. Reinicie o roteador 2.

Eu não precisei fazer mais nada.