não é possível interligar o tráfego da mesma sub-rede da WAN & LAN

0

Estou estudando a configuração da LAN / WAN e encontrei um problema que não consegue interligar o tráfego da mesma sub-rede. Eu comprei um AP e testei a configuração de LAN / WAN como segue. Posso alcançar a porta WAN (wifi1) de uma rede externa, mas não consigo acessar a porta LAN ethhernet1 de uma rede externa quando a WAN e a LAN estão na mesma sub-rede. Se eles estiverem em sub-redes diferentes, posso encaminhar o tráfego para ambas as interfaces. A configuração tem ambas as interfaces na sub-rede 192.168.132.0/24. Se eu colocar a interface LAN em uma sub-rede diferente, posso encaminhar o tráfego para a porta LAN.

Aprecie se alguém aqui pode me dizer por que isso acontece?

Muito obrigado!

    
por Jess 28.06.2017 / 04:39

1 resposta

0

Parece que você nunca disse ao sistema operacional do seu AP que você queria que ele fizesse uma ponte entre essas duas interfaces. A configuração de duas NICs para a mesma sub-rede IP é diferente da ponte da camada de enlace entre elas.

A configuração de duas NICs para a mesma sub-rede IP pode ser usada para redundância ou balanceamento de carga. Nesses casos, você não deseja que o host faça a ponte entre eles porque eles já estão conectados ao mesmo switch, então você criaria um loop de rede se os conectasse.

Em muitos SOs semelhantes a Unix, para habilitar o link-layer entre duas NICs, é necessário informar ao software de pilha de rede para criar um dispositivo de ponte de software (um tipo de interface de rede virtual) e atribuir duas ou mais NICs. para o dispositivo de ponte.

Observe que a ponte pode ser complicada quando o Wi-Fi está envolvido:

  • Você pode fazer a ponte entre a Ethernet e o Wi-Fi no modo AP. Isso é o que a maioria dos APs Wi-Fi (roteadores sem fio) faz entre LAN e WLAN.
  • Você pode fazer a ponte entre a Ethernet e o Wi-Fi no modo WDS. Isso é o que os dispositivos ponte sem fio fazem.
  • Mas você geralmente NÃO pode fazer a ponte entre o Wi-Fi Ethernet e o modo STA (modo cliente). Isso ocorre porque sua interface Wi-Fi no modo cliente será associada a algum outro ponto de acesso, e esse ponto de acesso rejeitará os quadros com bridges do seu dispositivo, porque não reconhecerá os endereços MAC de origem nesses quadros com bridges. Os APs rejeitam todos os quadros de endereços MAC de origem que não tenham primeiro 802.11 autenticados e 802.11 associados ao AP.
por 28.06.2017 / 06:05