D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть

Аватара пользователя
IgNat

D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть

Сообщение IgNat »

Доброго времени суток!

DSL-2740U/C5, есть внешний IP:



1. в Настройки -> Дополнительно -> что пишется в:


Цитата:



IP-адрес - Узел или подсеть, для которого данное правило разрешает

доступ.

Маска сети - Маска подсети.



IP ПК c которого пробую зайти на роутер, внешний IP роутера или IP ПК в сети роутера? В принципе, пробовал всё, не подсоединяется Изображение Где-то читал что надо ещё и порты на роутере открывать?



2. Роутер имеет адрес 192.168.1.1, к нему по LAN подсоединён ПК с Windows 2003, выступающий в роли роутера 192.168.0.1 для офисной сети. Есть несколько ПК для выхода в интернет, подсоединённые к роутеру по Wi-Fi. Как сделать, чтобы эти ПК могли подсоединяться к офисной сети?



Спасибо!
Аватара пользователя
AMDBulldozer

Re: D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть

Сообщение AMDBulldozer »

Цитата IgNat:



2. Роутер имеет адрес 192.168.1.1, к нему по LAN подсоединён ПК с Windows 2003, выступающий в роли роутера 192.168.0.1 для офисной сети.
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




А какая маска сети?
Аватара пользователя
IT Shepherd

Re: D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть

Сообщение IT Shepherd »

IgNat,

Дополнительно -> Удаленный доступ служит для настройки доступа из Интернета только к самому маршрутизатору. Здесь указываются адрес и маска ПК/сети, которые являются внешними по отношению к роутеру.



А вы спрашиваете
Цитата IgNat:



Как сделать, чтобы эти ПК могли подсоединяться к офисной сети?
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




Причем здесь одно к другому? Или это два отдельных вопроса?



P.S. По поводу п.2, похоже вам нужно Дополнительно -> Маршрутизация
Аватара пользователя
IgNat

Re: D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть

Сообщение IgNat »

Цитата IT Shepherd:



Удаленный доступ служит для настройки доступа из Интернета только к самому маршрутизатору.
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




- это и необходимо. Перенаправление/forwarding на ПК, в частности на ПК с Windows 2003 будет следующим вопросом, когда с этими 2-мя разберусь Изображение
Цитата IT Shepherd:



Здесь указываются адрес и маска ПК/сети, которые являются внешними по отношению к роутеру.
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




- т.е.:
Цитата IgNat:



IP ПК c которого пробую зайти на роутер
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




- в данном случае с домашнего? Если да, то возникает проблема, IP статический в сети провайдера, но извне он динамический (один на сколько-то там десятков/сотни/тысячи абонентов), хотя меняется не часто, что радует Изображение.




Цитата IT Shepherd:



Или это два отдельных вопроса?
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




- да и они даже пронумерованы Изображение
Цитата AMDBulldozer:



А какая маска сети?
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




- у обоих сетей 255.255.255.0, какое отношение маска имеет к моему 2-ому вопросу?
Аватара пользователя
IT Shepherd

Re: D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть

Сообщение IT Shepherd »

Цитата IgNat:



в данном случае с домашнего? Если да, то возникает проблема, IP статический в сети провайдера, но извне он динамический (один на сколько-то там десятков/сотни/тысячи абонентов), хотя меняется не часто, что радует
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




Да, с домашнего.

Делайте статический или прописывайте целую подсеть. Насколько я знаю, по другому никак.
Аватара пользователя
AMDBulldozer

Re: D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть

Сообщение AMDBulldozer »

Цитата IgNat:



- у обоих сетей 255.255.255.0, какое отношение маска имеет к моему 2-ому вопросу?
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




Получается, что у Вас два компьютера находящиеся в одном сегменте относятся к разным подсетям. Маршрутизатор - к подсети 192.168.1.0/24, а ПК к подсети 192.168.0.0/24. Я правильно понял? Или это разные сегменты, а на ПК настроена маршрутизация между 192.168.1.0 и 192.168.0.0?
Аватара пользователя
IgNat

Re: D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть

Сообщение IgNat »

Цитата IT Shepherd:



или прописывайте целую подсеть
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




- пример можете привести.
Цитата AMDBulldozer:



у Вас два компьютера находящиеся в одном сегменте относятся к разным подсетям. Маршрутизатор - к подсети 192.168.1.0/24, а ПК к подсети 192.168.0.0/24
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




- неужели я так бестолково описал проблему в п.2 Попробую более детально, хотя по сути будет повтор:



- есть роутер для выхода в интернет DSL-2740U/C5 - IP: 192.168.1.1, DHCP: 192.168.1.2-254, маска: 255.255.255.0, с внешним IP: 195.*.*.*, предоставленным провайдером;



- есть маленькая офисная сеть (10
Аватара пользователя
IT Shepherd

Re: D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть

Сообщение IT Shepherd »

Цитата IgNat:



пример можете привести.
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




Эх, заставляете вспоминать матчасть Изображение



Предположим, ваш домашний ПК получил динамический адрес 128.64.32.16 и маску подсети 255.255.252.0.

Легко видеть Изображение, что диапазон адресов, которые теоретически может получить ваш ПК составляет 128.64.32.1 - 128.64.35.254. Сама подсеть имеет вид 128.64.32.0/22.



Таким образом, для моего примера, чтобы учесть все возможные адреса, в правиле удаленного доступа в поле IP-адрес нужно указать подсеть 128.64.32.0 и маску 255.255.252.0.



Теперь, что касается п.2. На мой взгляд, организовывать локальную сеть для беспроводных клиентов таким образом, мягко выражаясь - неправильно. Докупите беспроводную точку доступа или беспроводный роутер (если нужно изолировать клиентов), воткните девайс в коммутатор и у вас будет и Интернет и локальная сеть.



Если вы любите трудности, тогда вам нужно на роутере настроить маршрут в подсеть 192.168.0.х. (Дополнительно - Маршрутизация)

Для маршрута пропишите следующее:

Сеть назначения: 192.168.0.0

Маска: 255.255.255.0

Шлюз: 192.168.1.х (адрес карточки ПК Win2k3, подсоединенной к модему)

Интерфейс: порт, к которому подключен ПК Win2k3



Плюс, на самом ПК Win2k3 нужно извне открыть нужный доступ. Вроде все.



Маршруты - не моя сильная сторона, поэтому если чего "нахомутал", то "старшие товарищи" придут и поправят или возможно подскажут более лучший способ решения п.2 Изображение
Аватара пользователя
IgNat

Re: D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть

Сообщение IgNat »

IT Shepherd, Спасибо огромное! 1-ая конкретная информация!
Цитата IT Shepherd:



на самом ПК Win2k3 нужно извне открыть нужный доступ
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




- что имеется ввиду.
Цитата IT Shepherd:



Если вы любите трудности
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




- не я Изображение я бы вообще исключил бы ПК Win2k3-роутер
из их сетевой топологии, т.к. не вижу никакой необходимости в его присутствии. Оставил бы одну сеть на на роутере DSL-2740U/C5, включив на нём Гостевую беспроводную сеть. Но решать не мне, кто-то давно им предложил такое решение для безопасности.

Можете помочь в правильной настройке Гостевой беспроводной сети? Может смогу их убедить отказаться от ПК Win2k3-роутер. Мне не очень понятно каким образом разделяются офисная и гостевая беспроводные сети, пароль то один.




Цитата IT Shepherd:



Маршруты - не моя сильная сторона
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




- аналогично Изображение
Аватара пользователя
IT Shepherd

Re: D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть

Сообщение IT Shepherd »

Цитата IgNat:



что имеется ввиду
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




Имеется ввиду следующее: если есть файрвол, то на нем необходимо открыть нужные порты для доступа + на ПК настроить проброс портов на нужные ПК в локальной сети.




Цитата IgNat:



Мне не очень понятно каким образом разделяются офисная и гостевая беспроводные сети, пароль то один.
D-Link - [решено] DSL-2740U/C5 - удалённый доступ, офисная сеть




Судя по мануалу роутера, гостевая сеть без пароля (стр. 47)



P.S. Там же говорится, что клиенты, подключенные к гостевой сети, изолированы от локальной сети маршрутизатора. Так что таким клиентам, как я понимаю, в любом случае "не светит" доступ к локальной сети NET-0
Ответить

Вернуться в «Сетевое оборудование»