zapojení dvou routerů v domácí síti a problém s bridge mode

Zpráva

Mira_A · #1 Příspěvek od **Mira_A** » 17 kvě 2018, 09:16

Tohle je otázka jen pro zkušené a vím, že většina z Vás nebude vědět.
Vybral jsem si metodu spojení dvou routerů, kdy se propojí LAN sítě síťovým kabelem.
Je to i z toho důvodu, že mi nic jiného nezbývalo.
Teď se potýkám s problémem jak vytvořit mezi LAN a WAN routeru_2 síťový most.
Problém je v tom, že most snad nějak funguje, ale jen v rámci místní sítě a chybí přístup do internetu. :roll:

Takže konkrétně

Router_1
WAN - IP a maska poskytovatele služeb

LAN síť 192.169.2.96/27
brána_1 a DNS 192.168.2.97
maska 255.255.255.224
DHCP 192.169.2.100-192.169.2.126

Router_2
LAN síť 192.169.2.96/27
brána_2 192.169.2.120
DNS 192.169.2.97 zkusil jsem i 192.169.2.120
maska 255.255.255.224
DHCP vypnuto

WAN síť na které potřebuji vytvořit most
IP adresa 192.169.2.121
maska 255,255.255.224
brána 192.169.2.120 zkusil jsem dát bránu i 192.169.2.97

MAC adresa je na bráně i na LAN stejná. I když je odlišná od MAC LAN routeru_1, ale to by snad nemělo mít vliv.

pak jsem zkusil i na bránu nastavit IP 192.169.2.120, ale to je asi blbost, protože dvě adresy nesmí být v podsíti stejné

Problém stále zůstává ten, že nevyužitá WAN druhého routeru nemá přístup do internetu.
Bránu firewall i NAT druhého routeru jsem samozřejmě vypnul.
Ještě jsem i zkusil nastavit DMZ na prvním routeru na 192.169.2.120.

Výrobce routeru tvrdí, že by měla být možnost bridge mode přímo v menu routeru,
bohužel tam nic takového není :cry:

warp · #2 Příspěvek od **warp** » 17 kvě 2018, 09:57

Máš to nějak divně nastavené, konkrétně IP adresy, oba routery nemohou mít stejnou IP, brána i DNS by měla mít adresu stejnou jako 1. router. 2.router má mít "vstupní" IP jinou např. 192.169.2.97 a ostatní vše vypnuté. Jen se na něm nastaví WiFi, případně napojí něco přes kabel (jen jako switch). Obrázek to jasně říká - 1.roueter WAN to LAN (s NATem) a DHCP pro celou síť, 2.router bez WAN a DHCP jen jako WiFi AP a switch. Nevím zda musí být hodnoty v adrese jak píšeš 192.168.2.x, raději dávám 192.168.x.x,
takže bych dal u 1.routeru WAN dle ISP, LAN IP:192.168.2.1, Maska: 255.255.255.0, Brána:192.168.2.1, DNS:192.168.2.1 případně další DNS ISP či googla 8.8.8.8 (když jdou dát 3) a DHCP třeba 101-199, 2.router WAN nezapojen, kabel do LAN1 a jen IP:192.168.2.2 pro správu DHCP a NAT vypnout !, a na obou routerech nastavit WiFi (může být i stejná, lépe SSID jiné třeba s indexem 1 a 2, tj. Internet_1 a Internet_2, heslo stejné WPA2/PSK) a mělo by to bez problémů chodit.

Standa99 · #3 Příspěvek od **Standa99** » 17 kvě 2018, 10:07

Máš neustále zajímavé nápady

Pokud to (snad) chápu správně, tak máš síť 192.168.2.96/27 (k dispozici 30 IP adres) a první router má na LAN IP adresu 192.168.2.97. Takže všechno za ním musí v rozsahu 192.168.2.98 až 192.168.2.126 s bránou 192.168.2.97. Jestli je druhý router zapojený jako switch (podmínka viz. obrázek: bez WAN+DHCP), tak to nemůže mít jinak.
A tu tvou WAN síť vůbec nechápu, ale jestli máš představu, že na druhém routeru budeš routovat z WAN do LAN, tak to nepůjde (nebudu zmiňovat nějaké kejkle s neoficiálním FW, pokud by nějaký byl), protože je na něm nastavený NAT (maškaráda).

Mira_A · #4 Příspěvek od **Mira_A** » 17 kvě 2018, 10:53

Není to nic divného. Těhle návodů je po netu mraky dokonce to vysvětlují jak to funguje a funguje to dobře. Jediný problém je využití druhé WAN. Tedy abych mohl využívat všechny čtyři porty druhého routeru. Někde kdosi kdysi popisoval, že to jde a taky funguje. Buď to přímo umí router tj. nastaví se bridge nebo se to musí nastavit ručně.
Měla by být nastavená stejná MAC adresa LAN i WAN. WAN by měl patřit do stejné podsítě.

https://learntomato.com/router-bridge-c ... nd-router/
https://www.youtube.com/watch?v=1GoSKkvnnRc
a tak dále je tam sto návodů na tohle zapojení spojit dvě lan kabelem.

TP link to např. uvádi taky ve svém návodu ze dvěma WiFi.
LAN WiFi jsou spojeny a na jednom WAN je internet a na druhém intranet.
Je to přímo návod výrobce krabiček.

WRAP vždyť nemám stejné adresy. První router má bránu 192.169.2.97 a druhý má bránu 192.169.2.120 jak píše Standa patří do jedné sítě 192.168.2.96/27 s třiceti IP adresami, ale to není žádná IP to 192.169.2.96. Rozsah adres je 192.169.2.97-192.168.2.126.

Stanislave NAT jsem psal jsem vypnul na druhém routeru. Je tam možnost vypnout NAT a případně nastavit vlastní směrování. Spíš mám obavy, že i když je firewall vyplnutý, tak vypnutý není.
Zde https://www.tp-link.com/ae/faq-560.html scénář dva. Je vlastně stejné zapojení jako chci použit akorát ten NTP musí mít přístup do internetu.

Standa99 · #5 Příspěvek od **Standa99** » 17 kvě 2018, 11:27

Stejně jsme se moc nedozvěděli Míro, adresy jsi opravdu napsal divně viz. níže. První router má na LAN nastavenou IP adresu a ta je pro ostatní zařízení v síti brána (ne že router 1 má bránu ...).

Všechno za routerem 2 musí mít např. toto:
IP: 192.168.2.100
Mask: 255.255.255.224
GW: 192.168.2.97
DNS: 192.168.2.97, 8.8.8.8
nic s ním nemají společného, on je pro ně "jakoby neviditelný". Nedávej na nich žádnou bránu 192.168.2.120! Pokud to máš nastavené a propojené správně, tak to takhle musí jet.

A na tu WAN síť zapomeň, pokud to teda nějak nevysvětlíš, o co ti vlastně jde.

Mira_A · #6 Příspěvek od **Mira_A** » 17 kvě 2018, 11:35

Jde o to zprovoznit přece ten nevyužitý port WAN. Může být ve stejné síti LAN.
Asi to ani jinak nepůjde to je snad jasné. A že chybí zásuvky je taky snad jasné.
Osmiportový router není laciná krabička a switch tam dávat nechci.

Vybral jsem něco z manuálu. Přikládám pár snímků. Bohužel v menu nic takového není.
Kdysi ještě v plenkách internetu se používal bridge mod WAN to LAN. Ten je uveden i v uživatelské příručce tohoto routeru.

Standa99 · #7 Příspěvek od **Standa99** » 17 kvě 2018, 11:43

Ty jsi sice psal o vypnutém NATu, ale to aby (nejspíš) ten router fungoval jako switch, tím se ten WAN nijak nepřepnul. S WANem by šlo spáchat cokoliv, kdyby tam nebyl oficiální FW (to se také řešilo v tom tématu, které jsem vzpomenul). Pokud potřebuješ více LAN portů na routeru 2, tak by šly rozšířit pomocí switche (to nechceš), nebo kdyby ti zbývaly porty na routeru 1, tak je natáhnout z něj, ale to už je kabeláž (kdoví jak dlouhá) navíc.

Mira_A · #8 Příspěvek od **Mira_A** » 17 kvě 2018, 12:07

Prohlédni si viz. výše doplnění předchozího příspěvku. Je to k danému routeru, bohužel to ten firmware asi neobsahuje, protože položka bridge mode chybí.
Hledal jsem jak nastavit WAN - LAN bridge.
Našel jsem k tomu asi následující. Aby se WAN choval jako další LAN v síti je třeba mít stejnou MAC adresu , vypnutý NAT a Firewall. Dále je třeba nastavit WAN v rozsahu sitě LAN.

Standa99 · #9 Příspěvek od **Standa99** » 17 kvě 2018, 12:15

Tak to by mělo jít, akorát sežere jednu IP adresu, což je prd. Za ním opět stejná brána (.97).
To máš v těch 30 adresách nastavený i DHCP rozsah? Pokud ne, tak to i na telefonech nastavuješ adresy ručně?

Mira_A · #10 Příspěvek od **Mira_A** » 17 kvě 2018, 12:45

Standa99 píše:Za ním opět stejná brána (.97).

Co tím myslíš stejná brána.

Na prvním routeru mám bránu 97 a na druhém třeba 120 (může být jakákoli v rozsahu) a to i první brána nemusí být zrovna 97, ale třeba 100

Tak a kolik ip adres zas potřebuju? Třicet asi né :lol:

Takže to máme 7 x IP pro pevné LAN připojení a když mi zůstane 10 adres na WiFi bohatě to stačí. Ještě je tu rezerva.

Pokud jde o DHCP tak se o něj stará první router. Na tom je DHCP zapnuto v rozsahu
192.169.2.100 až 126. Jednotlivé MAC maji většinou pevně přidělenu IP. Pouze v jednom případě tak není, protože zařízení po vypnutí MAC mění podle své libovůle, tak tam jsem nasltavil adresu ručně .126

Jen mi jde o to moct připojit do toho druhého routeru ještě jeden PC.

PotPalo · #11 Příspěvek od **PotPalo** » 17 kvě 2018, 13:05

A oba routery majú vytvárať jednu WiFi sieť, alebo každý svoju, teda budú dve WiFi, každá so svojim menom?

Prvý prípad: v routri č.2 sa v menu Systém nastaví režim Bridge (určite tam je), potom sa tento pripojí na WiFi na router č.1 a šíri jeho WiFi signál ďalej.

Ten druhý prípad sa dá jednoducho nakonfigurovať: oba routre spojiť kríženým káblom (router1-LAN do router2-WAN). Nastaviť ich klasicky, len s tým rozdielom, že každý bude pridelovať IP adresy v inom rozsahu. Každý bude vytvárať vlastnú WiFi sieť, a z každého sa bude dať pristupovať na internet.

Mira_A · #12 Příspěvek od **Mira_A** » 17 kvě 2018, 13:47

PotPalo píše:A oba routery majú vytvárať jednu WiFi sieť, alebo každý svoju, teda budú dve WiFi, každá so svojim menom?

Prvý prípad: v routri č.2 sa v menu Systém nastaví režim Bridge (určite tam je), potom sa tento pripojí na WiFi na router č.1 a šíri jeho WiFi signál ďalej..

ten rozhodně není vhodný v případě, že zařízení č.2 je staršího data)
zbytečně zatěžuje přeposíláním paketů a musíš ji izolovat od LAN spojené kabelem

PotPalo píše:Ten druhý prípad sa dá jednoducho nakonfigurovať: oba routre spojiť kríženým káblom (router1-LAN do router2-WAN). Nastaviť ich klasicky, len s tým rozdielom, že každý bude pridelovať IP adresy v inom rozsahu. Každý bude vytvárať vlastnú WiFi sieť, a z každého sa bude dať pristupovať na internet.

Ještě si zapoměl na třetí případ. :lol:

Možná i další případ Majora Zemana.

Na WIFI se neptám funguje dobře. Každá siť má jiný SSID a jiný kanál (kanál musí být rozdílný, ale SSID by mohlo být i stejné). Z obou se dá přistupovat na internet.
Kabel je dnes jedno jaký použiješ, většina zařízení si s tím poradí.
Ale dle mého propojit přímým kabelem nikoli kříženým. Druhý router přeci funguje jako switch. Na Wifi zařízeních (třeba telefonech) se přihlásíš k oběma sítím a pak už se ti volí automaticky podle síly signálu. Jen kdyby jsi chtěl použít na prvním lepším routeru WDS může se stát WIFI síť druhého routeru nedostupná. IP adresy nepotřebuješ dablovat je to zbytečné. Mám kromě toho nastaveno podle MAC jaká IP bude danému zařízení přidělena.

Zajímá mě pouze WAN druhého routeru a přístup z ní do NETu.

:wink:

PotPalo · #13 Příspěvek od **PotPalo** » 17 kvě 2018, 14:03

A nieje to nejako na hlavu? WAN slúži na privedenie internetu, ktorý sa potom cez LAN šíri ďalej. Ty to chceš vlastne naopak, priviesť internet cez LAN, a šíriť ho cez WAN port. Zapoj to normálne, a máš pokoj.

Mira_A · #14 Příspěvek od **Mira_A** » 17 kvě 2018, 14:13

PotPalo píše:A nieje to nejako na hlavu? WAN slúži na privedenie internetu, ktorý sa potom cez LAN šíri ďalej. Ty to chceš vlastne naopak, priviesť internet cez LAN, a šíriť ho cez WAN port. Zapoj to normálne, a máš pokoj.

Kdyby to bylo výhodné tak to asi udělám. :lol:

Celý problém je, že router č.2 má malou propustnost.
Na hlavu jsi tak ty. Normálně se to dělá. Jenže chytřejší krabičky jsou na tu uzpůsobeny jiné musíš konfigurovat. Důvod je prostě v propustnosti WAN portu a je zde výrazný rozdíl rychlostí. Proto je lepší druhé zařízení použít jako switch.

WAN1 (internet) - LAN1 - LAN2 - WAN2 (např. intranet nebo bridge k další LAN síti)