|
Odizolowanie komputerów wewnątrz sieci (NAT)
|
| Osimaru |
Dodano 27-01-2016 15:22
|
User
Posty: 45
Dołączył: 01/11/2013 10:40
|
Witam.
Potrzebuję skonfigurować sieć podobnie jak na tym schemacie. Niestety nie mam możliwości ustawienia VLAN ani właściwie niczego na tym routerze od Orange, więc chcę odizolować komputery zza Asusa w inny sposób. Chciałbym aby były za NAT'em aby miały inną adresację i nie miały dostępu do komputerów podpiętych bezpośrednio lub przez switch do głównej sieci z routera Orange. Mój asus to rt-n12 D1 z wgranym tomato.
Gdy mam podłączone to wszystko (wydaje mi się, że tak jak należy) i np. zresetuje główny router podczas gdy Asus jest włączony to miesza mi ustawienia w sieci i muszę wyłączyć oba, odpalić główny i poczekaj az sie włączy i dopiero włączać Asusa. Zawsze tak będzie czy coś muszę mieć źle w ustawieniach?
Oprócz tego nie wiem jak mogę zablokować komputerom zza Asusa dostęp do głównej sieci? Firewall? Routing? Czy w ogóle jest taka możliwość.
Bardzo proszę o podpowiedzi.
WNR3500L v2
|
| |
|
|
| majkel152 |
Dodano 27-01-2016 16:14
|
OL Maniac
Posty: 1716
Dołączył: 09/06/2010 14:36
|
proste, ustaw orange w bridge i neich asus routuje clay net, zrob dwa bridge z vlanami i jeden firmowy pusc do tego cosia co robi za switch i ap a drugi na virtual wifi i osobny port lana na drugi vlan czy tam switch + kilka kompow
nie znam się na tym ^^
kupię coś fajnego
sieć domowa:
router z pfsense https://i.imgur.com/IuB6Zwy.png, jakieś dziwne urządzenia , ups, światłowody, apeki i działa miło  |
| |
|
|
| Osimaru |
Dodano 27-01-2016 16:23
|
User
Posty: 45
Dołączył: 01/11/2013 10:40
|
Chodzi o to, że nie dam rady tego tak zrobić mimo że byłoby najprościej, ponieważ idzie jakiś ruch z zewnątrz do nas (mamy w firmowej sieci kompa z którym ludzie łączą się z zewnątrz do katalogu online i są przekierowania) i nie wiem czy to wszystko się nie posypie jak zrobię bridge z orange..
WNR3500L v2
|
| |
|
|
| SzalonyPtak |
Dodano 27-01-2016 18:12
|
User
Posty: 180
Dołączył: 21/05/2009 23:12
|
Ja bym postawił najtańszego Mikrotika np RB941-2ND-TC
Do tego:
http://wiedza.it/sieci-komputerowe/si...-mikrotik/
Pare minut i ustawione.
|
| |
|
|
| Osimaru |
Dodano 27-01-2016 18:43
|
User
Posty: 45
Dołączył: 01/11/2013 10:40
|
Ale ten mikrotik musiałby być głównym serwerem DHCP zamiast rutera od Orange czy zamiast Asusa?
WNR3500L v2
|
| |
|
|
| Steel_Rat |
Dodano 27-01-2016 19:44
|
OL Maniac
Posty: 1831
Dołączył: 29/05/2011 22:24
|
Po pierwsze asusa podepnij do routera orange portem wan. Sprawdź czy asus jest w trybie gatewey. To powinno rozwiązać problem z mieszaniem DHCP, przy resecie routerów. Jak dalej nie będzie odizolowana sieć z po stronie routera orange to możesz jeszcze w miejsce switcha wstawić kolejny router wpięty WAN. Wstawić go do DMZ routera z orange. Potrzebne porty przekierować na drugim routerze.
To jest taki mój pomysł. Microtic pewnie też pomoże.
WRT3200ACN (WRT32X) + OpenWRT 18.06+światełko 150/150 Mb/s
Asus RT-AC68UvE1 + RMerlin + Entware
Netgear WNR3500Lv2 + DDWRT
|
| |
|
|
| Osimaru |
Dodano 27-01-2016 20:13
|
User
Posty: 45
Dołączył: 01/11/2013 10:40
|
Asus był podłączony w port WAN oczywiście, druga końcówka była w porcie LAN1 routera od Orange. Był również ustawiony w trybie bramy sieciowej.
A np. w Asusie nie powinienem wyłączyć NAT lub włączyć jakiejś funkcji aby wiedział, że jest jakby routerem podrzędnym w sieci?
Edytowany przez Osimaru dnia 27-01-2016 20:19
WNR3500L v2
|
| |
|
|
| SzalonyPtak |
Dodano 28-01-2016 10:54
|
User
Posty: 180
Dołączył: 21/05/2009 23:12
|
Albo postawić mikrotika zaraz za ruterem orange. Na mikotiku można ustawić dla jednego wybranego komputera w sieci publiczne IP( dla tego co ma mieć publiczne) reszta normalnie z DHCP+ ewentualne VLAN-y czy co tam sie marzy komu.
|
| |
|
|
| maxikaaz |
Dodano 28-01-2016 11:56
|
Super User
Posty: 547
Dołączył: 03/11/2006 23:04
|
Wg mnie wszystko da się zrobić z tym sprzętem, co widać na obrazku.
Na modemorouterze od Orange ustawić most.
Jak się nie da, to DMZ na Asusa. Wywalić DHCP na Orange, Asusowi na WAN statyczny adres IP.
Asus jako główne urządzenie kształtujące ruch.
2 VLAN-y:
VLAN1 dostaje jeden port LAN i stamtąd wyjście na podsieć "firmową" ze switchem+WiFi.
Na tą podsieć przekierowanie portu, na którym "idzie jakiś ruch z zewnątrz do nas (mamy w firmowej sieci kompa z którym ludzie łączą się z zewnątrz do katalogu online i są przekierowania)".
Pozostałe porty LAN i WiFi Asusa to VLAN2 z dostępem publicznym.
Nic skomplikowanego.
A jeszcze takie pytanie: to urządzenie od Orange to...?
WL-500gPv1@128MB&OC300MHz, Tomato DualWAN
RT-N16, FreshTomato
RT-AC56u, FreshTomato
RT-AC3200/RT-AC1900P, bieżące FreshTomato AiO
DIR868L=>RT-AC66u B1, FreshTomato
ZyXEL NSA-310, GargoylePL
ZyXEL NSA-325v2, GargoylePL
|
| |
|
|
| Osimaru |
Dodano 28-01-2016 16:21
|
User
Posty: 45
Dołączył: 01/11/2013 10:40
|
Comtrend VI-3223u
Tylko jeżeli ten Comtrend będzie mostem (i wtedy on nie będzie się zajmował przydzielaniem IP w sieci) i Orange mi przekieruje cały ruch na Asusa, który zostanie głównym routerem to co - wystarczy że przeniosę zasady z przekierowań portów do Asusa oraz przeniosę konfigurację samej sieci (podsieć i adresy IP) i to powinno działać? Bo obawiam się, że jeszcze w routingu coś będzie trzeba grzebać. Ja tego nie robiłem i o ile wiem to jest zrobione dość prowizorycznie, aby działało. Boje się, żeby się nie posypało działanie katalogu - chyba że Orange zrobi mi backup wszystkich ustawień tego Comtrenda i w razie potrzeby przywrócą tak jak było?
WNR3500L v2
|
| |
|
' target='_blank'>Link
