У меня есть точка доступа, которую я пытаюсь сделать доступной.

  • Моя точка доступа - это беспроводной маршрутизатор LinkSys E1200 в мостовом режиме.
  • У меня есть кабель CAT5, идущий от его порта WAN к P4 на брандмауэре Zyxel USG50.
  • P4 настроен как ext-wlan со следующей информацией:

    • IP-адрес 192.168.0.64/27 .
    • DHCP включен с пулом, начинающимся с 192.168. 0.68 и продолжается до 192.168.0.95 .

Если я подключу свой компьютер к P4 и настрою сетевой адаптер для получения IP-адреса через DHCP, я смогу успешно получить IP-адрес 192.168.0.68/27 с помощью шлюза по умолчанию 192.168.0.64 и подключиться к Интернету.

  • WAN-соединение на LinkSys настроено для захвата IP-адреса через DHCP, а его LAN-соединение установлено на 192.168.0.66/27 со шлюзом по умолчанию 192.168.0.64 .
  • DHCP-сервер и брандмауэр отключены на LinkSys.
  • Аутентификация настроена на WPA-Personal с TKIP + AES, и ключ доступа включен.

Основной маршрутизатор, который я использую, подключенный между моим модемом и брандмауэром, - это другое устройство LinkSys. У него отключены беспроводной и DHCP-сервер, а также брандмауэр и IP-адрес 192.168.0.1/24 .

Технически я могу подключиться к точке доступа и ввести пароль, но подключения к Интернету нет. Есть ли шаг, который я пропускаю?

2 ответа2

0

Предполагая, что вы ожидаете, что брандмауэр Zyxel защищает ваших беспроводных клиентов и вам не нужны никакие сервисы брандмауэра от вашего Linksys E1200 (который, как вы заметили, у вас не включен брандмауэр), вам не нужно запускать соединение через WAN-порт E1200. Вместо:

  1. Назначьте IP-адрес вашему LinkSys E1200 в подсети порта коммутатора P4 брандмауэра. Например, используйте 192.168.0.65/27
  2. Переместите кабель Ethernet, идущий от межсетевого экрана Zyxel, к одному из портов LAN LinkSys E1200.

Когда клиенты подключаются к E1200 по беспроводной сети, они находятся в его зоне LAN. Поэтому трафик от этих клиентов будет поступать на порт P4 брандмауэра Zyxel, что позволяет беспроводным клиентам выбирать DHCP-адрес в подсети 192.168.0.64/27 и правильно подключаться к Интернету. Кроме того, поскольку вы назначили E1200 IP-адрес в той же подсети, вы по-прежнему будете иметь к нему доступ для целей управления.

0

Я слишком низкий уровень, чтобы "ответить", поэтому я пытаюсь здесь:

Возможно, вашим следующим шагом будет попытка установить фиксированный IP-адрес, чтобы исключить возможную ошибку DHCP, даже если вы пытались это сделать на интерфейсе локальной сети.

Или: Startmenu -> Run -> ipconfig /all Получаете ли вы IP-адрес, шлюз и DNS-адрес?

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .