Веб-доступ из другой подсети?

Question

[VerdikTT]

Доброго времени суток.
Коллеги, есть следующая ситуация:

домашняя сеть

следующие маршруты

Необходимо получить доступ с ПК 192.168.1.6 к веб-интерфейсам микротика(192.168.88.1) и коммутатора (10.10.10.2).
Сама сеть функционирует

C:\Users\VerdikT>ping 192.168.88.1

Обмен пакетами с 192.168.88.1 по с 32 байтами данных:
Ответ от 192.168.88.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.88.1: число байт=32 время<1мс TTL=64
Ответ от 192.168.88.1: число байт=32 время=1мс TTL=64
Ответ от 192.168.88.1: число байт=32 время<1мс TTL=64

Статистика Ping для 192.168.88.1:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 1 мсек, Среднее = 0 мсек

C:\Users\VerdikT>ping 10.10.10.2

Обмен пакетами с 10.10.10.2 по с 32 байтами данных:
Ответ от 10.10.10.2: число байт=32 время=2мс TTL=63
Ответ от 10.10.10.2: число байт=32 время=2мс TTL=63
Ответ от 10.10.10.2: число байт=32 время=2мс TTL=63
Ответ от 10.10.10.2: число байт=32 время=2мс TTL=63

Статистика Ping для 10.10.10.2:
Пакетов: отправлено = 4, получено = 4, потеряно = 0
(0% потерь)
Приблизительное время приема-передачи в мс:
Минимальное = 2мсек, Максимальное = 2 мсек, Среднее = 2 мсек

Вебка микротика доступна по адресу 192.168.1.100 с ПК
Ещё есть ноутбук с адресом 10.10.10.3, с него доступны все вебки по всем подсетям + рдп на ПК.
С ПК ноутбук доступен только для пинга.
Есть мнение, что беда в верхнем роутере Асус, который по каким-то немыслимым правилам фильтрует неугодное.
Дело точно не в брандмауэре - отключал для проверки.
Асус убирать не хочется(ПК подключен напрямую к нему), чтобы можно было играться с остальным сетевым оборудованием, не страдая от перезагрузок и слушая музычку.

Comments

[DDwrt100]

где у вас находится шлюз , для компьютера ?
Попробуйте на компе прописать прямой маршрут до 192,168,88, через 192,168,1,100

[VerdikTT]

DDwrt100, шлюз это роутер Асус, 192.168.1.1

[DDwrt100]

VerdikTT, Попробуйте на компе прописать прямой маршрут до 192,168,88, через 192,168,1,100

[VerdikTT]

DDwrt100, это не укладывается в моём, ещё не окрепшем в администрировании мозгу, но это помогло. Прописал в обе сети маршрут и всё заработало. В чём может быть причина в целом?

[DDwrt100]

VerdikTT,
Архитектурно шлюз по умолчанию должен быть единственной точкой выхода в другие сети для компьютеров.
У вас в одной подсети две точки выхода. По сути Асус должен получить пакет и отправить сообщение компу что нужно для достижения подсети обращаться к соседу компа. Или пропустить через себя трафик обратно в сеть.
На проффессиональном оборудовании такое поведение взможно. У вас Асус, я не помню профессиольные роутеры
у этого производителя. Скорее всего обычная точка доступа. И она скорее всего так не умеет, или специально блочит подобный трафик. Потому что при такой маршрутизации возможны векторы атаки.
Как то так.

[VerdikTT]

DDwrt100, понял, большое спасибо за совет и разъяснение.