Как заблокировать лишний шлюз?

Question

[Angkorbat]

Добрый день!
Имеется локальная сеть с основным роутером №1 192.168.1.1 , на который приходит Интернет, он в свою очередь по LAN подключен к коммутатору. Пользователи получают Интернет от этого роутера как по LAN так и по WI-FI. И все они "видят" друг-друга.
Все было хорошо, пока не возникла необходимость подключить к сети IP камеру 192. 168.1.88. Тянуть к ней кабель не вариант, поэтому был применен еще один роутер 192.168.1.11 и камера подсоединена по мосту WDS. На роутере 2 отключен DHCP.
Все устройства соединились и работали, пока не обнаружился глюк: устройства, подключаемые к роутеру 1 по DHCP иногда получали в качестве шлюза IP адрес камеры - 192.168.1.88 а не "главного" роутера 192.168.1.1. На камере настройки сети "заморожены" изменить их нельзя, отключить DHCP тоже.
Что можно сделать, чтобы все устройства были в сети и не было неправильного определения шлюза?
Схему для наглядности добавляю.

Comments

[Akina]

Что означают надписи DHCP ON/OFF на схеме? такое впечатление, что внутри камеры есть DHCP-сервер, и он включен...

[hint000]

Заменить коммутатор на управляемый и задействовать функцию DHCP snooping.

[Angkorbat]

Коммутатор не управляемый. Все устройства в сети бюджетные... очень
Попробую включить роутер 2 в WAN порт и разбить сеть на две подсети: 192.168.0.0 роутер1 и 192.168.1.0 роутер 2. Правильно?

[Drno]

зачем так то? поменяйте IP и подсеть на камере. и на 2м роутере соотсветственно и переведите его в режим роутера, вместо моста.
всё..

[Angkorbat]

Akina, камера при подкючении к ней по wi-fi назначает, скажем ноутбуку, IP 192.168.1.100. Из этого понимаю, что на ней работает DHCP

[Akina]

Angkorbat,

камера при подкючении к ней по wi-fi назначает, скажем ноутбуку, IP 192.168.1.100. Из этого понимаю, что на ней работает DHCP

O_O Отключить нафиг! Тебе же не нужно подключаться напрямую к камере-то?

Сейчас у тебя вообще получается натуральное безобразие - в сети два DHCP с пересекающимися скопами!

[Angkorbat]

Akina, я это понимаю, но настройки сети камеры недоступны.
А, стоп, камера интересная, для работы с ней нужен только Internet explorer, инастройки появились, вроде можно поменять IP тут советовали поменять подсеть, попробую - напишу! Но где отключить DHCP не вижу.

[Akina]

Angkorbat, модель камеры какая?

[Angkorbat]

Akina, китайская Ipela PCS 114 CamHi camera

[Angkorbat]

Любые настройки сети на камере - бесполезны. После выключения питания сбрасываются на дефолт...

Answer 1

[Alexey Dmitriev]

Сделать роутер 2 роутером, подключив его WAN портом к коммутатору и выделив камеру в отдельную подсеть.

Comments

[Akina]

а камере настройки сети "заморожены" изменить их нельзя

Я это воспринимаю ещё и так, что камера должна получать именно указанный IP.

[Alexey Dmitriev]

Akina, значит сменить основную подсеть на другую

[Akina]

Alexey Dmitriev, ну в принципе если все узлы основной сети на DHCP - это может быть решением.

[Angkorbat]

Да, камера должна иметь, и имеет статический IP, она самодостаточна, к ней можно подключаться непосредственно по wi-fi или Lan.
Получается, плясать надо от нее.
А устройства, подключаемые, к роутеру 1 разные - это и ноутбуки, где прописан IP, и смартфоны по DHCP.

Answer 2

[Akina]

Нужно изменить режим работы Роутера-2. Он должен работать в режиме не роутера, а точки доступа, т.е. просто служить конвертором интерфейса. Ну и, само собой, DHCP на нём отключить.
Тогда камера будет цепляться за него и через него слать запрос адреса на Роутер-1. Ну вернее слать запрос в проводной интерфейс, а там Роутер-1 единственный DHCP.
У ТПЛинка на сайте даже видео есть "Как превратить роутер в точку доступа?".

Comments

[Angkorbat]

Ну, так, роутер 2 и настроен точкой доступа - DHCP отключен.
Устройства, подключаемые к роутеру 1, ошибочно подхватывают не тот IP в качестве шлюза. При отключении-включении адаптера на устройстве, шлюз уже берется правильный. При следующих отключениях-включениях будет все хорошо, пока не пройдет длительное время, скажем, ночь, на утро - опять неправильный шлюз.

Answer 3

[Антон Южный]

Если у камеры статика, то на роутере 2 заблокировать порты UDP 67 или 68, если есть такая функциональная возможность у роутера 2... Либо на коммутаторе, если он управляемый, на интерфейсе, в который подключен роутер 2, запретить один из портов указанных выше...
Ну как по мне это костыль, лучше разобраться в настройках камеры и отключить DHCP сервер...

Answer 4

[velosipedist]

Т.е. роутер выступает основным устройством, а коммутатор у вас неуправляемый (хаб/свич) - я правильно понял вашу схему?
Хотя какая разница, я так понимаю - устройств в локальной сети не так то уж и много.
Просто в настройках LAN роутера номер 1 задать нужный пул адресов, если есть вариант (TP-Link, Keenetic, Mikrotik, везде такое сейчас присутствует), привязать всё кабельное и недвижимое по айпи - в том числе второй роутер, а в настройках камеры (по идее, тоже уже вбит) вписать айпишник, чтобы больше такого не происходило.
Имхо, тут не шлюз проблемой висит, а отсутствие адресов на устройствах.
В идеале, всё таки камеру кабелем - и качество соединения будет лучше, и меньше лишнего геморроя. Один раз вбил локаль и забыл, как страшный сон.

Comments

[Angkorbat]

Комутатор-switch не управляемый.
Кабель к камере тянуть проблематично.
Хотелось бы, чтобы работало без прописывания адресов, а то сегодня одно устройство, а завтра другое, а в настройки каждый раз лезть, дело такое...

[velosipedist]

Angkorbat, тогда проще кабель и статика, если устройства меняются.
Проблематично что именно - вообще наличие кабеля, или просто прокладывать лень?
Если лень, то пора перебороть себя. Потом надолго забудешь эту проблему.)

[Angkorbat]

velosipedist, лень отсутствует! До камеры ~ 40 метров кабеля наружки, по деревьям, по чердаку, по кабель-каналу (в котором места нет).

А что это даст? Если воткнуть камеру в свитч, она также будет подставлять устройствам свой шлюз (настройки конфигурации сети камеры не изменить), или я что-то не понял?