Diskuzní fórum Elektro Bastlírny

Pod LAN-LAN si představuji, že mám druhý router připojený na první pevnou adresou. Možná jsem se blbě vyjádřil. Přesně tak to popisuji hned v prvním příspěvku.

A proč ho máš na pevnou, proč ho nenastavíš jako DHCP klienta, aby si sám vše (i tu adresu DNS) přebral z prvního routeru? Ale jak to tak čtu, jednou píšeš, že ji nepřebírá, pak píšeš, že ji přebírá, no fakt se v tom nevyznám.

lesana87 píše:No dyť, ten druhý router by fungoval jen jako switch.

Tím si nejsem tak jistý.

lesana87 píše:A proč ho máš na pevnou, proč ho nenastavíš jako DHCP klienta, aby si sám vše (i tu adresu DNS) přebral z prvního routeru? Ale jak to tak čtu, jednou píšeš, že ji nepřebírá, pak píšeš, že ji přebírá, no fakt se v tom nevyznám.

2x DHCP za sebou se nedoporučuje a funguje mi to jen někdy.

Stále sme sa nedozvedeli, keď to práve nejde, aká je pridelená IP a aké DNS, ak vôbec je. A čo to spraví pri odpojení a zapojení LAN káblu.

jjilek: Zcela jasně používáš 2x NAT, v tom Linksysu máš statickou adresu na WAN portu (zbytečné), zapnutý DHCP server (zbytečné), stačí navolit IP adresu v "Network Setup" mimo DHCP rozsah v Zyxelu a je to. Bude to jako na obrázku, akorát mi v tom demu nejde zadat maska. Samozřejmě kabel z Zyxelu strčíš do LAN (ne WAN) Linksysu. Takhle se připojují dva routery za sebe.

josef_novak píše:Osobně bych nepoužíval 2x NAT (překlad adres), ale DHCP server by mi běžel jen na prvním routeru a oba routery by byly propojeny LAN-LAN, tím pádem bych tento problém s DNS nemusel řešit.

Osobně jsi to psal správně, ale u Jjilka je to špatně. Mu jde právě o dvě nezávislé LAN, což znamená to, aby se někdo z jedné LAN nedostával do té druhé LAN. Zapojit se to dá jen jedním způsobem a jako připojení vstupu do LAN určitě ne. To by fungovalo jen jako switch, kde by samozřejmě musel DHCP vypnout, protože by se rozsah adres přebíral od hlavního routeru. A takhle by mohl pokračovat s dalšími routery branými (vstup do LAN) jako switche nebo jen se switchy.
Kdysi jsem měl za úkol propojit v jednom domě 4 podlaží a v každém 1 router a wifi síť odlišnou od těch druhých. Samozřejmě byl předpoklad, že si navzájem nevlezou po drátech do nastavení těch jiných routerů a do PC u těch jiných routerů, ale mohou přecházet s NB mezi jednotlivými wifi sítěmi.
Takže když si někdo uvědomí, že na WAN mu jde něco s povinným nastavením od distributora a udělá si vlastní LAN síť plus vlastní rozsah wifi sítě, tak to udělá potom 2x nebo 4x a už to vyjde nastejno. Vždy se připojuje následující router svým vstupem WAN do předchozího routeru do LAN. Samozřejmě pokud se následující routery nepřipojují vždy jen na ten první.
Jednotlivé LAN u těch dalších routerů (pokud jsou propojeny za sebou) je velmi vhodné nepoužívat např. 192.168.1.x pro všechny routery, ale
1) pro první např. 192.168.1.x/255.255.255.0
2) pro druhý potom např. 192.168.2.x/255.255.255.0
3) pro třetí potom např. 192.168.3.x/255.255.255.0
Samozřejmě s určeným rozsahem DHCP např. x.x.X.100-120
DNS se dá u všech nastavit např. 100.100.100.100/100.100.100.1 či bránu dle IP adresu LAN předchozího routeru či od toho prvního, pokud jsou všechny další připojeny přímo na něho.

Takže, abych to hloupě shrnul, tak na každém routeru bude mít připojení z předchozí sítě do WAN, nastaveno vlastní DHCP tak, aby do sebe nešly wifi sítě (na jiném kanálu) a DNS. Samozřejmě se dá nastavit vstup WAN staticky nebo dynamicky. Při statickém připojení je vhodné rezervovat tu LAN adresu pro stejnou MAC ať to neutíká jinam jako u kamer. V tom případě nerozhoduje pořadí zapínání. Potom se dá napevno u každého routeru nastavit i forwarding pro přístup zvenku, ale je to trochu složitější. Na přístup z jedné sítě do druhé je lepší používat např. TeamViewer. Je to čitelnější a alibistější.

Zbytečné litanie, když chce používat 2x NAT, tak ať si ho používá, je to jeho věc.
Každopádně v jeho případě vždy pingne z rozsahu 192.168.1.0/24 do rozsahu 10.0.0.0/24, takže to jednoduše neoddělí a používání pseudo-oddělovačů jako DMZ (pro jedno zařízení) je zcelo mimo.
Na tom Zyxelu by musel mít možnost VLANů, takže WAN by routoval do subnetu A (za Zyxelem) a subnetu B (za Linksysem), kdy komunikaci mezi subnety A-B ve firewallu zakáže. Takhle se to dělá na solidnější úrovni, ne 2x NATovat.

josef_novak píše:jjilek: Zcela jasně používáš 2x NAT, v tom Linksysu máš statickou adresu na WAN portu (zbytečné), zapnutý DHCP server (zbytečné), stačí navolit IP adresu v "Network Setup" mimo DHCP rozsah v Zyxelu a je to. Bude to jako na obrázku, akorát mi v tom demu nejde zadat maska. Samozřejmě kabel z Zyxelu strčíš do LAN (ne WAN) Linksysu. Takhle se připojují dva routery za sebe.

Domnívám se, že jsi přehlédl, že jen horní polovina je nastaveni do internetu. Nastavení Static adress dále pod rolovací šipkou pokračuje možností DHCP.
Nastavení DHCP v dolní polovině obrázku je enable a vztahuje se na počítače, připojené k tomuto routeru (k domácí síti). Tyto PC nutně vyžadují DHCP, jinak by se každý PC musel individuálně připojit na konkrétní adresu.
Takhle se zdá to již funguje a asi je lhostejné, nastavím -li v síťovém adapteru DHCP i DNS automaticky nebo dám DNS konkrétní adresu. web funguje v obou případech.
Zdá se mi, že současný problém vznikl po připojení jednoho PC přes WiFi adapter (Airlive WLA-5000AP v modu Client Infrastructure), odhaduji to na nějaký konflikt adres v nastavení WiFi adapteru. Pokud tento WiFi adapter odpojím od napájení, problémy nepozoruji. Musím to ještě prozkoumat.
Ještě pro úplnost - do nastavení Zyxelu nemohu zasahovat.

PotPalo píše:Riešením bolo vypnutie funkcie "DNS Relay" v routeri. Je to nejaká cache DNS adries, do ktorej si veľmi ochotne zapíše že stránka nedostupná, a po jej následnej dostupnosti už nepátra.

Cosi podobného jsme našli na routeru Zyxel, kterým domácí síť připojuje k T-mobile. Její vypnutí výrazně zlepšilo připojování více počítačů k routeru Linksys.

PotPalo píše:Stále sme sa nedozvedeli, keď to práve nejde, aká je pridelená IP a aké DNS, ak vôbec je. A čo to spraví pri odpojení a zapojení LAN káblu.

Pokud mi to nešlo, tak jsem se na ipconfig nedíval, teď mi zdá že to jede. Snad nezapomenu se podívat, když se objeví problém.

Nyní mi síť (zdá se ) jede s jedním výše naznačeným malým problémem.
Takže děkuji všem kolegům a kolegyni, z různých poznámek a dobře míněných rad jsem vyzkoušel, co šlo a konečně mi moje polovička přestala večer vytýkat, že se jí PC nechce připojit.