Доступ к устройствам "внутри" подземки

Question

У меня есть планы купить второй маршрутизатор (dlink) для создания подсети для моей DIY CCTY (используя 2 IP-камеры и компьютер для хранения и просмотра изображения в реальном времени с помощью VLC).

Но мне нужно знать, смогу ли я получить доступ по крайней мере к компьютеру с файлами для копирования, если это необходимо.

Изображение, чтобы лучше проиллюстрировать воображаемую структуру сети:

Смогу ли я получить доступ к подустройству 1 с устройства 1 (зеленая линия) или мне нужно настроить маршрутизаторы? Заранее спасибо!

Answer 1

Это полностью зависит от того, как вы его настроили.

Прежде всего, вам действительно нужна маршрутизация? Другими словами, должны ли subdev 1 & 2 находиться в другой подсети / сети, чем dev1?

Если нет, то просто переведите маршрутизатор в режим коммутатора и покончите с этим.

Если да, это становится немного сложнее, и это зависит от того, что аппаратное обеспечение поддерживает. Прошло так много времени с тех пор, как я использовал аппаратное сетевое оборудование, которого я точно не знаю, но я сомневаюсь, что d-link или, что еще важнее, какой бы ни был главный маршрутизатор, поддерживает его, но вот что вам нужно сделать:

1. Отключить NAT на Sub-Router
2. Добавьте статический маршрут от Маршрутизатора к Суб-Маршрутизатору для 192.168.16.0/24.

Sub-Router уже знает, как добраться до маршрутизатора из-за DHCP. Конкретная конфигурация зависит от вашего конкретного оборудования, и опять же, оборудование может не поддерживать его. Если вы гибкий, я рекомендую посмотреть на Mikrotik. У них есть полные маршрутизаторы по цене $ 20, которые легко это поддерживают.

РЕДАКТИРОВАТЬ: я пропустил часть о необходимости доступа только к одному устройству. Если это так, то вы определенно можете сделать это со стандартным потребительским маршрутизатором и просто перенести порт на одно устройство.

Answer 2

«Суб-маршрутизатор», как вы его называете, используется только для этой сети камеры, и в этой подсети есть только одно устройство, к которому вам нужно получить доступ, тогда вы можете настроить перенаправление портов практически на любом потребительском маршрутизаторе. Вы будете рассматривать IP-адрес маршрутизатора как устройство для подключения. Но, если вам нужен доступ к ЛЮБОМУ устройству, все становится сложнее.

Это при условии, что суб-маршрутизатор выполняет NAT, что они все делают по умолчанию. Это может быть в режиме моста, но если вы пытаетесь сохранить трафик камеры от вашей основной сети, вам может понадобиться ваш суб-маршрутизатор, чтобы иметь некоторые функции брандмауэра. Если это грохочет вашу сеть, они могут быть уже скомпрометированы.