Как из одной локальной сети сделать запрос в другую локальную сеть через SSH?

Question

[Александр Дегтярев]

Исходные данные:

Роутер #1 -- 192.168.1.1 (раздает интернет по проводу для второго роутера)
Роутер #2 -- 192.168.2.1 (получает интернет по проводу от первого роутера)

Компьютер #1 из сети #1 -- 192.168.1.2
Компьютер #2 из сети #1 -- 192.168.1.3
Компьютер #3 из сети #2 -- 192.168.2.26

Нужно по SSH соединиться с компьютера #3 с компьютера #2. Как это сделать? Пробовал через туннелирование SSH но так и не разобрался... Почему нельзя просто сделать ssh user@192.168.2.26 с машины под адресом 192.168.1.3?

Comments

[Strabbo]

Почему нельзя просто сделать ssh user@192.168.2.26 с машины под адресом 192.168.1.3?

Почему нельзя, если можно. У всех обычно так и работает. У вас проблемы в сети скорее всего, потому и не работает. Может быть фаервол блокирует, не работает маршрутизация, нужен нат ... так можно еще десяток терминов дописать.

[Александр Дегтярев]

Strabbo, брандмауэр отключен на втором роутере, дальше у меня нет никаких предположений что может быть. NAT включен

Answer 1

[pfg21]

если нет связи между сетями, то естественно нет и связи между адресами.
перевести роутер2 в режим "свитча": т.е. в роутере2 переткнуть кабель, идущий от роутер1, из WAN-порта в LAN-порт. в роутере2 отключить DHCP-сервер (чтобы он не конфликтовал с dhcp роутер1).
пардон изменил ответ, ибо неточно прочитал вопрос.

Comments

[Александр Дегтярев]

Из первого роутера идет Ethernet кабель во второй: таким образом интернет раздается на второй роутер и оттуда уже соединяются компьютеры. Связь проводная между двумя роутерами

[pfg21]

Александр Дегтярев, т.е. первый роутер стоит между между интернетом и сетью1.
в разъем LAN роутера1 воткнут кабель который идет к разъему WAN роутера2.

я б перевел роутер2 в режим "свитч",
т.е. подключил кабель идущий от роутера1 в разъем LAN роутера2. в самом роутере надо выключить DHCP сервер.
тогда все компьютеры будут в одном адресном поле с полным доступом к другу другу.

[Александр Дегтярев]

pfg21, а без отключения DHCP есть варианты? У меня много устройств подключаются и также отключаются и было бы неплохо динамически им назначать адреса.

[pfg21]

Александр Дегтярев, а он и не нужен.
вторая сетка будет прозрачно подключена к первой сети (роутер2 работает как свитч) и и все участники сети2 будут получать адреса от DHCP роутера1.
отключение DHCP на роутере2 аккурат нужно чтобы они меж собой не дрались.

[Александр Дегтярев]

pfg21, сделал, интернет работает. Но на второй роутер не могу зайти теперь вовсе. Знаю его IP но по нему ничего не происходит

[Александр Дегтярев]

pfg21, пришлось на некоторых машинах netplan причесать но в целом все работает. Сейчас попробую подключиться

[pfg21]

Александр Дегтярев, подключаешься в LAN роутер2. выставляешь на подключенном компутере статический адрес из сети2 и подключаешься по адресу роутер2 (192.168.2.1)
можно намудрить и дать ему адрес из сети1. если так важно в него заглядывать

[Александр Дегтярев]

pfg21, вон как, я думал адрес будет вид 192.168.1.x

[pfg21]

Александр Дегтярев, можно в роутере2 настроить статический LAN-адрес в диапазоне адресов роутер1 192.168.1.*
а в dhcp ротуер1 этот адрес запретить для динамической раздачи.
тогда роутер2 будет доступен по этому адресу.

Answer 2

[Андрей]

Предположу, что сеть как на схеме

spoiler

Так же предположу, что каждый роутер работает как роутер и является DHCP сервером, раздаёт ip адреса.
Стало быть, на роутере #2 имеется два IP адреса - 192.168.2.1 и внешний, данный ему роутером #1.
Пакеты не проходят на роутер #2 потому что роутер #1 не в курсе, куда эти пакеты слать.
Чтобы решить эту проблему, надо на роутере #1 создать статический маршрут, по которому пакеты будут перенаправляться на роутер #2

Пример настроек

Так же, роутер #2 нужно настроить на пропуск пакетов внутрь (настроить фаервол и прочее)

Вариант с отключением DHCP и работой роутера как свитч тоже возможен.

Comments

[Александр Дегтярев]

Благодарю, завтра попробую и этот вариант))