Roteador na rede do Whitelist de MAC

Question

Estou tentando conectar um roteador (RT-AC68U Advanced Tomato) a uma rede existente com a lista de permissões do endereço MAC. O roteador está na lista branca e pode acessar a própria internet (SSH in, pode ping e wget), mas os dispositivos conectados ao roteador não podem. Sei que isso é possível nessa rede, pois o "Ad hoc móvel" do Windows permite que outros dispositivos se conectem e compartilhem a conexão. Esse método também ignora a lista de permissões do MAC e permite o compartilhamento do mDNS. Eu estou fazendo isso como a rede pai tem isolamento para cada dispositivo e eu preciso de descoberta de rede e mDNS para um projeto.

Eu gostaria que o roteador agisse como um switch e AP, mas o mais importante é que eu gostaria de compartilhar entre dispositivos. Então, como posso habilitar o acesso de dispositivos LAN à WAN?

    

Answer 1

Se você ativar o NAT e conectar LAN e WLAN, deverá obter algo assim:

       <-------- RT-AC68U  ------->

                    192.168.11.1
                        MAC2
                 ------bridge------
       WAN       LAN         WAN AP
       MAC1      MAC3          MAC4
      10.119.*    :            :
        |         :            :
   <----+        192.168.*  192.168.*            
   to existing   MAC5       MAC6
   router        Client1    Client2

Client1, Client2 e a porta interna 192.168.11.1 da bridge (para acessar o roteador) estão todos no segmento 192.168.11.0/24, e todos devem poder se comunicar entre si. Quando eles querem acessar a rede existente, o RT-AC68U não, e altera cada pacote de saída em um pacote de 10.119. * (O endereço que ele obteve na porta WAN) com o MAC1.

Com a configuração obtida seguindo meu erro de digitação (WAN em vez de WLAN), o RT-AC68U atua como um comutador e, se houver realmente listas de permissões, apenas um cliente poderá falar com a rede existente.