Permitir que o roteador em cascata LAN-LAN acesse a Internet

Question

Abaixo do diagrama está a configuração que estou tentando, mas não funciona. Meu objetivo aqui é:

1. A TV Box e o PC estão na mesma sub-rede 192.168.1.0/24
2. Como o Roteador 2 é um cliente SIP conectado a um telefone de mesa, ele precisará de acesso à Internet.
3. Preciso que meu servidor VPN funcione para que eu possa me conectar à minha casa usando a VPN do meu PC ou smartphone.
4. Eu poderia adicionar um switch e tornar o Roteador 2 um conversor SIP-para-RJ11 apenas para resolver isso, mas não quero fazer isso a menos que eu não tenha outra escolha.

Agora,meuproblemaé:tudoestáfuncionandoagora,excetoqueotelefonedemesanãofunciona.

Algumasinformaçõeselimitações:

1. Oroteador1éSynologyrt1900ac.
2. Oroteador2éumroteadorfornecidopeloprovedordeserviços.Eusótenhoacessoaalgumasdasconfigurações,masépossívelsolicitarqueoprovedordeserviçosaltereasoutrasconfiguraçõesparanós.
3. AportaWANdoroteador2estáconfiguradaparaseconectarusandooDHCP.Oprovedordeserviçosalegouquenãoháconexão"bridge" na porta WAN.
4. O servidor DHCP no roteador 2 está desativado.
5. Existe uma parede entre o roteador 1 e o roteador 2.
6. Posso ver no roteador 1 que a porta WAN do roteador 2 parece ter sido atribuída a 192.168.1.2 usando DHCP estático do roteador 1, mas não tenho como confirmá-la, porque a resposta de eco parece estar bloqueada na porta WAN do roteador 2.
7. Pedi para desabilitar o NAT no roteador 2, e parece que ele está desabilitado agora porque não consigo pingar para a Internet quando configuro o computador para 172.16.1.11.
8. O encaminhamento de porta para SIP (TCP / UDP 5060) foi configurado no Roteador 1 para 192.168.1.2.
9. O telefone de mesa está funcionando bem, se eu conectar a porta LAN do roteador 1 à porta WAN do roteador 2.

Então, minha pergunta é: que opções tenho para atingir meu objetivo?

    

Answer 1

Você configurou o roteador2 para ter duas redes, mas o RJ11 tentará usar aquele que passa pela porta WAN. O RJ11 é afinal não apenas outra porta LAN.

Como você não tem computadores em rede no lado roteador1 da parede, você pode ficar com a configuração na qual a porta LAN do roteador 1 está conectada Router 2 WAN port, criando assim o seu próprio segmento de rede.

Se o motivo da sua configuração específica é que você está tentando isolar um computador dos outros, você pode conseguir isso usando VLANs , se suportado pelo roteador2 ou adicionar um terceiro roteador (o que não ajudará no desempenho do computador isolado).