Почему я не могу достичь подсети .0 из подсети .1 по этому статическому маршруту?

Question

В показанной ниже сети маршрутизатор Netgear имеет адрес интерфейса локальной сети 192.168.1.1, а его DHCP назначает адреса, начиная с 1.201.

Адрес интерфейса LAN маршрутизатора Linksys - 192.168.0.1, а его DHCP назначает адреса, начиная с 0.101. Его WAN-интерфейс подключен к маршрутизатору Netgear по статическому адресу 192.168.1.10.

Проблема заключается в том, что компьютеры в подсети .1.201 не могут получить доступ к компьютерам в подсети .0.101 даже после отключения брандмауэра NAT и SPI на маршрутизаторе Linksys и добавления статического маршрута на маршрутизаторе Netgear следующим образом:

Destination IP: 192.168.0.0
Mask: 255.255.255.0
Gateway IP: 192.168.1.10

Tracert достигает 192.168.1.10 (192.168.0.1), а затем умирает.

Я задавался вопросом, может ли проблема заключаться в обратном путешествии, но в существующей таблице маршрутов на маршрутизаторе Linksys, показанном ниже, уже есть запись для 192.168.1.0, как показано ниже, и я не позволю мне добавить другой маршрут (жалуется на неверный статический маршрут):

Destination IP: 192.168.1.0
Mask: 255.255.255.0
Gateway: 0.0.0.0
Interface: WAN

Компьютеры в подсети .0.101 могут подключаться к компьютерам в подсети .1.201 - проблема в обратном.

Кстати, маршрутизатор Netgear подключен к Интернету через порт WAN, и все компьютеры в обеих сетях могут подключаться к Интернету.

Моя конечная цель - ограничить доступ с .1.201 до .0.101 только к определенным компьютерам по статическим маршрутам.

Схема сети на http://flymike.dreamhosters.com/Static%20Route%20Problem.jpg

Answer 1

У вас есть конкретная причина, почему вы хотите, чтобы некоторые устройства находились в другой IP-подсети, чем другие устройства? Если нет, то сделайте "Маршрутизатор B" просто мостом. Отключите функции NAT, маршрутизатора, брандмауэра и DHCP-сервера. Пусть он получает свой собственный IP-адрес через встроенный DHCP-клиент, как и любое другое устройство.

Если у вас есть маршрутизатор, который не позволяет отключить NAT-шлюз или IP-переадресацию / маршрутизацию, вы можете просто прекратить использование его порта WAN. Просто подключите один из его портов LAN к порту LAN другого маршрутизатора. Если у вас есть маршрутизатор, который не позволяет отключить его службу DHCP, попробуйте установить нулевой пул аренды IP-адресов DHCP (т. Е. Присвоить ему диапазон IP-адресов нулевой длины для раздачи через DHCP).

Кстати, если у вас действительно есть веская причина сохранить "Маршрутизатор B" в качестве маршрутизатора пересылки IP-адресов, а не просто мост, возможно, ваша проблема, вероятно, связана со статическим маршрутом, который вы устанавливаете на Маршрутизаторе A. Вам необходимо указать маршрутизатор A что IP-адрес подсети upstream/WAN/.1.x маршрутизатора B. Это единственный интерфейс, который маршрутизатор A может "видеть" из маршрутизатора B. Но из вашего Вопроса видно, что вы пытались указать маршрутизатор A и «downstream /» IP-адрес подсети LAN /0.x маршрутизатора B, который все еще не сообщает маршрутизатору A, как добраться до этой подсети.

Answer 2

Немного сложно ответить на вопрос осмысленно без дополнительной информации. (Диаграмма, ОС и дополнительная информация о настройке каждого клиента могут быть полезны, как и то, что происходит в трассировке в обратном направлении. Также действительно необходимы копии таблиц маршрутизации на каждом маршрутизаторе и IP-адреса, назначенные каждому интерфейсу на маршрутизаторах).

Из предоставленной мне ограниченной информации я подозреваю, что шлюз на маршрутизаторе B может быть неправильным или отсутствует статический маршрут.

В общих чертах, и где я подозреваю, что ваша проблема лежит -

Интерфейс WAN на маршрутизаторе B должен находиться в диапазоне интерфейса LAN на A (например, 192.168.1.253) и должен быть статическим. Маршрутизатор A в терминах нуждается в маршруте, указанном для 192.168.0.0/24 vi 192.168.1.253 (при условии, что 192.168.1.253 является адресом интерфейса LAN на A)

Аналогично, маршрутизатору B необходим статический маршрут к маршрутизатору A (192.168.1.1) для 192.168.1.0/24.