Два маршрутизатора подключены к одному модему - нужны две изолированные сети

Question

Моя установка выглядит следующим образом.

+-------+
| Modem |
+-------+   
  |  |  |   
  |  |  +----> Internet
  |  |
  |  +-------> Router 1 [192.168.1.1] (Home & Private Network)
  |            |
  |            +---> Main PC & Own Mobile Devices
  |            +---> Lightning
  |            +---> Harmony Hub
  |            +---> Wi-Fi Repeater in Bridge Mode for Living Room Devices (No Repeating)
  |
  +----------> Router 2 [192.168.2.1] (Guest & Testing Network)
               |
               +---> Test & Webbrowsing PC
               +---> Mobile Devices of Friends and Guests

Правильна ли эта настройка, чтобы устройства, подключенные к маршрутизатору 2, не могли видеть / подключаться к устройствам, подключенным к маршрутизатору 1 через мой модем? Я бы хотел, чтобы моя гостевая и тестовая сеть полностью отсутствовала в моей частной сети.

Я уже проверил, и оба маршрутизатора получили разные публичные IP-адреса. Кроме того, когда я пытался пропинговать мой основной компьютер с моего тестового компьютера, он истекал по желанию. Однако, когда я сделал это наоборот, я получил сообщение от своего интернет-провайдера "TTL expired in transity". Что именно это значит? Разве это не должно быть как раньше?

PS: Когда я подключил маршрутизатор 2 в первый раз, его внутренний IP-адрес также был 192.168.1.1, но он работал нормально, и не было никакого конфликта IP с маршрутизатором 1. Значит ли это, что они уже были изолированы с самого начала? Я изменил его на 192.168.2.1 просто чтобы быть уверенным.

Спасибо за любую помощь.

Answer 1

Хотя ваши настройки верны, мне интересно, какие IP-адреса ваш модем предоставляет обоим маршрутизаторам, потому что я думаю, что именно отсюда истек ваш TTL expired in transit сообщении. Бьюсь об заклад, модем также имеет сеть 192.168.1.x.

Либо поместите модем в другой сегмент, либо поместите сеть маршрутизатора 1 в другой сегмент. Учитывая, что вы уже работаете с двумя маршрутизаторами, я бы предложил 192.168.10.x и 192.168.11.x соответственно, оставив модем на 192.168.1.x, так что все остается легко распознать.

Answer 2

"Время ожидания запроса" означает, что компьютер, который отправил PING, не получил ответ.

"TTL Expired in Transit" означает, что маршрутизатор пересылки по пути ответил ошибкой.

Оба указывают, что удаленный хост недоступен. Последнее просто означает, что роутер по пути решил вам об этом сказать.

Немного странно получать сообщение об истекшем TTL. Скорее всего, происходит одна из двух вещей:

1. В маршрутизаторе 192.168.2.1 имеется аномалия или неправильная конфигурация. Это другая модель, чем другая?
2. Модемная сторона не совсем правильная. Интересно, как вы получаете 2 общедоступных IP-адреса? Большинство поставщиков услуг предлагают только один динамический общедоступный IP-адрес, если вы не платите за несколько статических IP-адресов. Если вы приобрели статические IP-адреса, вы обычно программируете их на каждом маршрутизаторе вручную, не используя DHCP. Честно говоря, я думаю, что вам повезло в этом. Это может вызвать проблемы в будущем. Я не удивлюсь, если один из ваших двух публичных IP-адресов конфликтует где-то в модеме.