Rota estática entre o roteador OpenWRT e o TPLink Archer C9

Question

Eu tenho um problema quase idêntico ao descrito aqui;

Roteamento estático em um TP-Link TL-WR1043ND

No entanto, a resposta não funciona bem para mim, já que, como sugerido, minha velocidade de internet para dispositivos conectados ao roteador secundário cai de 80 MB para 2 MB, o que não é realmente aceitável.

Minha rede é a seguinte:

E o problema que estou tendo é que, do segmento 192.168.0.x, posso fazer ping de dispositivos diretamente no segmento 192.168.1.x e também conectar-me à internet com velocidades muito boas.

Dispositivos no segmento 192.168.1.x não podem executar ping em dispositivos no segmento 192.168.0.x - posso corrigir isso com uma rota estática?

Além disso, a impressora é sem fio e transmite seus serviços para outros dispositivos na rede; no entanto, apenas os dispositivos no segmento 192.168.1.x podem imprimir para ela, não os do outro segmento. Isto tem a ver com a transmissão através de sub-redes?

Como afirmado no título da pergunta. O roteador sem fio na extremidade da Internet é um OpenWRT TP Link WR1043ND, enquanto o segundo roteador é usado apenas para clientes com fio e é um TP Link Archer C9 padrão que não pode ser executado com qualquer firmware aberto.

Qualquer ajuda muito apreciada.

    

Answer 1

A partir desses dois pontos:

• " ... do segmento 192.168.0.x, posso fazer ping de dispositivos diretamente no segmento 192.168.1.x Dispositivos [...] no segmento 192.168.1.x podem dispositivos de ping no segmento 192.168.0.x ... "

• " ... os dispositivos da [...] impressora somente no segmento 192.168.1.x podem imprimir para ele ... "

Aposto que o seu roteador secundário está aplicando NAT-translation entre a WAN (192.168.1.2) e a LAN (192.168.0.1 / 24) como isso é realmente comum (e necessário) quando o lado WAN do roteador está conectado à Internet (também conhecido como: seu endereço IP WAN é atribuído pelo seu ISP - que é não o seu caso) ).

Se tiver razão, você tem duas maneiras de resolver seu problema:

1. Desativar NAT : sem NAT, seus hosts 192.168.0.X serão reconhecidos com seus IPs reais. Portanto, com uma rota estática apropriada configurada em seu OpenWRT (por exemplo: route add -net 192.168.0.0/24 gw 192.168.1.2), seus hosts 192.168.1.X poderão alcançá-los;

2. Não usando o mecanismo de roteamento : o que você realmente precisa do seu ARCHER é não seu mecanismo de roteamento, nem seus recursos de firewall / segurança. Você só precisa - se eu estiver certo - é "mudar". Então apenas use! Conecte tudo nas 4 portas LAN / GEth. Então, como sugerido na outra resposta, tudo será conectado (e visto) na rede 192.168.1. *, Sem nenhum passo / roteador intermediário.

De qualquer forma, tenha em mente que:

• como para o ponto 1), depois de uma rápida olhada no Guia oficial do usuário do Archer NÃO encontrei a caixa de seleção habilitando / desabilitando o NAT . Além disso, encontrei um (perigoso): " Servidor NAT e DHCP incorporado suportando distribuição de endereço IP estático " na página 3. Também encontrei referência ao NAT-Boost (que ... eu aposto que você pode ativar, você deve manter o NAT ativado). Além disso, encontrei referências a configurações de "Segurança" que ... parecem "firewall" e, como tal, aumentam muito a chance de obter problemas (do seu ponto de vista particular);

• como no ponto 2), antes de fazer isso, por favor desabilite o servidor DHCP (ref. página 60 do manual), caso contrário você terá problemas em todo o seu 192.168.1 . *.

De qualquer forma, deixe-me enfatizar a oportunidade de desabilitar quaisquer configurações de firewall / segurança (no seu Archer) como ... elas são praticamente inúteis, no seu caso particular e propensas a problemas ( especificamente se você é realmente sensível a problemas de desempenho).