Не могу получить доступ к компьютеру по сети?

Question

[Wolf885]

Не могу получить доступ к компьютеру который находится за wan? есть gpon терминал для выхода в интернет к нему подключены два роутера openwrt, роутеры подключены к терминалу через wan за двумя роутерами подключены компьютеры, имеют доступ в интернет но сами компьютеры не видят друг друга, подскажите не знающему как пробросить порты и настроить роутеры. через внешние ip я имею доступ самим роутерам, а что находится в зоне lan не могу?

Comments

[Wolf885]

Где нужно прописать эти маршруты?

[Akina]

Мало данных для осмысленного ответа.,

Во-первых, роутеры - это чистые маршрутизаторы, или это NAT-маршрутизаторы?
Во-вторых, порты терминала, которым подключены роутеры - изолированные, или трафик пересылается между ними, минуя маршрутизацию внутри терминала? Или по-простому - с одного роутера можно без дополнительных настроек и плясок получить доступ (а хотя бы и пинг) к WAN-адресу второго роутера?

[Wolf885]

Akina,
1. роутеры оба xiaomi ax3000t на openwrt
2. изолированные через коммутатор неуправляемый
Я могу получить доступ в админку второго роутера и пинг с компьютера подключенному с первого роутера по внешнему ip то-есть пк-1 ip 192.168.3.5 пингуется роутер 2 внешний ip 10.0.0.2

[Akina]

Wolf885,

изолированные через коммутатор неуправляемый

Изолированные порты - это совсем не то, что вы подумали. Если они объединяются через неуправляемый коммутатор - они НЕ изолированные.

роутеры оба xiaomi ax3000t на openwrt
...
Я могу получить доступ в админку второго роутера и пинг с компьютера подключенному с первого роутера по внешнему ip то-есть пк-1 ip 192.168.3.5 пингуется роутер 2 внешний ip 10.0.0.2

Всё это не отвечает на вопрос, включен ли NAT на WAN-интерфейсах роутеров.

[Dieman666]

90% что на домашних сяоми ничего не получится
либо объединять сеть, либо покупать какой-нить кинетик, чтобы рарзулить вланом сети и настроить между целевыми компами связь там прописывать

[Владислав Лысков]

Dieman666, неужели кинетики умеют что-то такое, что не умеет опенврт?

[Dieman666]

Владислав Лысков,
ну опенврт эт шить ещё надо, и там уметь рулить.
в этом плане лучше уж готовое взять юзерфрендли

[Владислав Лысков]

Dieman666, он же написал, что роутеры на опенврт

[Артём]

Wolf885, есть ещё один вариант, наверное самый простой: на каждом роутере включить DMZ

[Akina]

Артём, в DMZ он может вынести только один узел. Если компов и правда всего два - то да, это вполне решение, причём ну очень несложное. Правда, потеряется, если он был, доступ к админке со стороны WAN, но сие вряд ли большая потеря, если вообще разрешено.

[Wolf885]

Akina,
DMZ не подойдет. Потому что там будут ещё компьютеры и принтеры

Answer 1

[Rsa97]

На роутерах должны быть прописаны маршруты к чужим сетям.
На роутере 1 маршрут к 192.168.2.0/24 через 10.0.0.2
На роутере 2 маршрут к 192.168.3.0/24 через 10.0.0.3

Comments

[pilligrimm]

Да не совсем. На роутерах хватит и одного маршрута по умолчанию на 10.0.0.1. А вот на терминале действительно должны быть прописаны маршруты в сети как Вы описали для роутеров

[Rsa97]

pilligrimm, Тоже вариант, но будет лишний хоп и дополнительная нагрузка на терминал.

[Akina]

На роутерах должны быть прописаны маршруты к чужим сетям.

Если роутеры - с NAT, то этого совершенно недостаточно.

[Rsa97]

Akina, Смотря как настроить NAT. Вовсе не обязательно пропускать через него весь трафик.

[Wolf885]

Akina,
Я новичок повторюсь, настройки дефолтные вроде как с NAT

[Akina]

Wolf885, если на роутерах включен NAT, то я бы предложил подумать о поднятии между ними VPN, объединяющего ваши LAN-сети. Это гораздо проще, чем пробиваться через NAT. Хотя также не исключаю, что openwrt умеет/допускает маршрутизацию входящих на WAN мимо своего NAT по подсети источника.

[say_TT_plz]

pilligrimm, нет, оба роутера находятся друг для друга по сути в одной подсети, просто им нужно расшарить друг для друга сети которые стоят за ними. Ну и фильтры на FW настроить

[Константин]

Wolf885, Как вы решили свой вопрос? Поделитесь