Как увидеть клиентов сети за WAN?

Question

[Александр Новиков]

Добрый день народ. Есть такая сеть .
Главный маршрутизатор (Микротик) у него в локалке адресация 192.168.0.1/22 .
В локалку воткнули еще один маршрутизатор (TENDA) , в WAN порт. Настроили статический IP адрес (адрес из сети микротика (192.168.0.33). TENDA выдает в Свою локалку адреса вида 192.168.6.1/24 .
В локальные порты воткнули клиентов, все работает интернет есть.
Нужно увидеть клиентов сети микротика(192.168.0.0) из сети 192.168.6.0
Пишем маршрут на TENDA

Сеть назначения Шлюз
192.168.0.0 255.255.252.0 192.168.6.1

Правило работает и видим сеть 192.168.0.0 с компов сети 192.168.6.0
Теперь нужно из локалки микротик (192.168.0.0) видеть сеть локалки TENDA (192.168.6.0)
На микротике в Routes List добавляем правило

Dst. Adress Gateway
192.168.6.0/24 192.168.0.33 (IP адрес TENDA в сети микротика)

Но сеть 192.168.6.0/24 с микротика даже так и не видим.
Подскажите что не так?
Спасибо

Answer 1

[Руслан Федосеев]

на тенде отключить dhcp, приходящий кабель включить в любой лан порт.
получите такой себе свич, сеть будет одна.

Comments

[Yan]

Это каждый умеет

А если у нас 1500 машин будет. Их все надо будет в одну сеть кидать?
ЗначитЪ дело в другом состоит

[ТыжСисАдмин]

Yan, А для этого существуют управляемые свитчи, VLAN, а не соховская хрень которая предназначена совершенно для других нужд.
На крайняк дальше тариться микротами а не отой вот фигнёй и натягивать сову на глобус.

[Yan]

ТыжСисАдмин, Ну это понятное дело. Управляемым свитчем можно сову на глобус натянуть)
Но сама реализация интересует
вот есть у нас мейн свитч
надо например192.168.0.1 (маска пусть будет /22)
то как ее на 2 подсети можно будет разделить?
ее диапазон будет 192.168.0.1-192.168.3.255 ? за исключением некоторых адресов (и так далее? т.е. какой у нас хост, то и смещение идет -> в такую сторону? (ну если по порядку номера поставить)
Все это занимательно. только простым языком не объясняется

Отсюда и траблы. У меня тож был похожий вопрос (чисто для интереса написал). Самое первое ,что сразу же посоветовали второй роутер использовать как свич

Такие дела

[Руслан Федосеев]

Если у вас будет 1500 устройств в сети и вы будете продолжать строить сеть на бытовых устройствах - я в скорую позвоню.

Здесь проблема в том, что тенда - это бытовой роутер. Ее задача - отнатить лан в ван. И никаким роутингом за ее пределами вы это не вылечите. Решение - отключить нат. В нормальных роутерах есть такой режим, который роутер превращает в свич с вифи. Есть ли такой режим на этой железке - я не знаю и искать не собираюсь, я предложил 100% рабочее решение.

Следующее решение - выкинуть нафиг тенду и поставить туда нелюбимый мной микротик, и уже на нем не включать нат, а просто роутить сети. Тогда уже имеют смысл настройки маршрутизации на основном роутере.

[Руслан Федосеев]

https://linkmeup.ru/sdsm/

может в подпись себе эту ссылку положить...
Читать до просветления про маски сетей, роутинг и т.п...
Первые три-четыре выпуска можно заучить наизусть )

[Yan]

Руслан Федосеев, я не сомневаюсь, что решение рабочее и для домашней сети подходит более чем.

Но меня интересуют более интересные решения, например, как те, что указаны в конце вашего комментария

Добавлю, что в ненормальных роутерах эта задача решается отключением dhcp и перетыкиванмя Wan в Lan)

[Yan]

Руслан Федосеев, поста с названием «сети для самых маленьких» там нет(

[Руслан Федосеев]

https://linkmeup.ru/blog/11.html
https://linkmeup.ru/blog/12.html
https://linkmeup.ru/blog/13.html
https://linkmeup.ru/blog/14.html

неужели это все мне кажется???

[Yan]

Руслан Федосеев, ого. Я слепой значит. Спасибо)

Answer 2

[vreitech]

не так то, что на tenda у вас включен NAT для пакетов из 192.168.6.0/24 в 192.168.0.0/24. его нужно отключить.

Comments

[Yan]

А можно вопрос
имеет ли значение какой адрес сети и подсети брать?
192.168.X.0
Если да, то где можно почитать про это

[d-stream]

Yan, https://ru.wikipedia.org/wiki/Частный_IP-адрес
крайне не рекомендуются к применению 192.168.0.0/24 и 192.168.1.0/24 сети... ибо они дефолтные у 90% домашних железяк (192.168.10.0/24 и 192.168.88.0/24 я бы тоже избегал) а это зачастую хуже чем несколько барышень на балу в одинаковых платьях)

[Yan]

d-stream, я имею в виду можно ли поменять местами 192.168.6.1 и 192.168.0.1 (маски сохраняем на своих местах)

Answer 3

[Grims]

У вас немного странный дизайн сети. Но вопрос в целом о классической маршрутизации.
И чтобы один маршрутизатор знал где живет другая (не его сеть), на нее нужен статический (или динамический) маршрут, и точно такой же зеркальный с удаленного router-а.
Вероятно на Mikrotik нужно прописать так:

P.S.
Никакой NAT на TENDA вам не нужен, NAT только на Mikrotik.
Сети менять также не нужно (кто-то советовал в комментариях) на то они и серые.

Comments

[Александр Новиков]

Так и прописал, ноль результатов. Ни пингов ни чего .

[Grims]

Можете нарисовать схему сети и указать какие маршруты прописаны на каждом маршрутизаторе.