作者r5e97nk63 (DoUNo)
看板Broad_Band
標題[問題] 家用訪客網路配置問題
時間Thu Aug 20 15:58:12 2020
目前嘗試的結果是這樣
Modem(Router mode)(DHCP)(192.168.1.1)
|
|-----------(LAN-關閉DHCP)router1(192.168.1.x)
|
|----------------------------------PC 1(192.168.1.x)
|
|---------------(WAN-DHCP模式綁MAC)(192.168.1.101)
router2 (LAN)(192.168.3.1)(開啟訪客網路功能)
|
|------Wi-Fi-------chromecast
但是這樣的結果導致Router 1 無線裝置和PC 1 都沒辦法連進chromecast
假設1.
如果Router 2插LAN，這又會導致訪客模式下的Wi-Fi拿不到(Modem-DHCP)的IP
假設2.
Mdoem 和 Router 2 互設靜態路由表，訪客Wi-Fi能進到Modem的設定，
進不到Router 2設定，可是PC進不到chromecast，我覺得應該是Router 2
有些設定沒關。
想法1.
將Router 1取代Modem的router功能，由Router 1 開啟訪客功能，
Router 2則接LAN，看看這樣能不能把Router 1的兩個Wi-Fi延伸到Router 2的範圍。
想問看看我的想法1.可不可行，還是其實有其他更好的方法？
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.236.131.162 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Broad_Band/M.1597910295.A.339.html
※ 編輯: r5e97nk63 (36.236.131.162 臺灣), 08/20/2020 16:01:45
1F：→ Saren: 主要是你的Router2的LAN是用NAT存取Router1的08/20 16:21
2F：→ Saren: 導致你的PC1無法存取Chromecast. 照你想法1全部同段是可以08/20 16:21
3F：→ Saren: 主要路由器可以選擇Modem或是Router1,Router2接LAN關DHCP08/20 16:23
4F：→ Saren: 這時候Router2可以維持作WIFI AP的功能, IP配法由主路由器08/20 16:24
5F：→ Saren: 的DHCP處理, 這樣在一般WIFI與有線網路就會是同一網段互通08/20 16:25
沒錯，我原本就是這樣成功讓全部設備同網段，可是之後測試訪客功能時，訪客IP是由mode
m派發，因此勢必要連區網，可是訪客模式又禁止連區網，導致使用訪客wifi的裝置一直取
不到AP
6F：→ Saren: 訪客網路則可以再試一下能不能維持在Router2上進行就是了08/20 16:25
※ 編輯: r5e97nk63 (36.236.131.162 臺灣), 08/20/2020 16:42:13
7F：→ Saren: 那原po應該需要研究一下跨網段互通 應該設個路由規則就好08/20 16:45
大大這張圖我剛好有查到，可是我的狀況變成是ASUS router 的Gateway 必須設成192.168.
1.101，pc才能ping到router架構應該跟他一樣，所以那時候我也覺得乖怪怪的
9F：→ Saren: 在Router2與主要路由器設定相對應的路由表 就可以互通了08/20 16:47
10F：→ r5e97nk63: 假設2就是設路由表產生的問題QQ，訪客wifi可以進入mod08/20 16:48
11F：→ r5e97nk63: em設定頁面，PC卻看不到chromecast08/20 16:48
13F：→ Saren: 要讓Router2變成一個閘道器, 讓從WAN過來要到.3.x的封包轉08/20 16:50
14F：→ Saren: 送到LAN的介面去, 而且LAN要到.1.x的轉送到WAN不要包NAT08/20 16:50
所以router要把NAT關掉的意思嗎？
15F：→ Saren: 理論上Router2就會是一個.3與.1路由器(前面打錯不是閘道器)08/20 16:52
16F：→ Saren: 哦 Chromecast認不到的事. 可能只抓同網段的裝置吧.08/20 16:54
17F：→ Saren: 你應該是設.1.x/24 那個24 至少要改成23(或比23小) 08/20 16:55
這個mask是長成255.255.11111100.00000000沒錯吧
mask還不夠熟QQ
18F：→ Saren: 這樣才會在主路由器上跑.3.x的封包,08/20 16:56
19F：→ Saren: 而Router2收到.3.x的封包時再轉送至LAN的界面去08/20 16:57
慘，看來不能逃避mask問題
20F：→ Saren: 更正 應該要改成.1.x/22 或比22小 這樣才對08/20 17:02
21F：→ Saren: 還有一個方法, 主路由器關DHCP, 在Router2上開DHCP08/20 17:04
22F：→ Saren: 主路由器一樣可以選modem或router1並且撥號上網但關DHCP08/20 17:05
23F：→ Saren: Router2上開DHCP但不撥號 一樣設定WIFI與訪客網路 08/20 17:05
24F：→ Saren: Router2的LAN IP設192.168.1.101, 與主路由器要LAN to LAN08/20 17:06
25F：→ Saren: 這樣一樣是全部網路都同段 (.1.x/24)08/20 17:07
這樣的確是同網段沒錯，可是LAN接LAN，主router又沒開DHCP，這樣Router2能上網嗎？
26F：→ Saren: 255.255.255.128的話是25, 1個255就8, 3個255+128就25 08/20 17:08
※ 編輯: r5e97nk63 (36.236.131.162 臺灣), 08/20/2020 17:08:22
27F：→ r5e97nk63: 我剛剛打錯沒想到大大看這麼快XDDD08/20 17:09
28F：→ Saren: 呵, 如果是22的話就會是255.255.252.0 08/20 17:12
※ 編輯: r5e97nk63 (36.236.131.162 臺灣), 08/20/2020 17:19:21
29F：→ Saren: Router2要手動設定ip與相關參數. 08/20 17:20
30F：→ Saren: LAN IP:192.168.1.101, Netmask:255.255.255.0 08/20 17:20
31F：→ Saren: Gateway: 192.168.1.1, 08/20 17:21
32F：→ Saren: DNS設定看你的主路由器有支援dnsmasq就設192.168.1.1 08/20 17:22
33F：→ Saren: 沒有的話就手動設定 看ISP給的還是Google 08/20 17:23
34F：→ Saren: 只是缺點就是Router2掛掉的話 就得手動設定ip才能上網了 08/20 17:24
35F：→ r5e97nk63: 瞭解，那我心裡有底了，我覺得方法2作法應該比較好， 08/20 17:27
36F：→ r5e97nk63: 畢竟方法1的話router 2還是沒辦法很好的切出訪客網路 08/20 17:27
37F：→ r5e97nk63: ，訪客可能看到PC 08/20 17:27
38F：推 Esvent: 最近也在弄訪客網路 我是設定兩個區網 08/20 19:23
39F：→ Esvent: 家用192.168.10.0/24 訪客192.168.20.0/24 08/20 19:23
40F：→ Esvent: 路由器跟AP在兩個區網都有IP 08/20 19:23
41F：→ Esvent: 在AP設定訪客網路的VLAN Tag 為20 08/20 19:23
42F：→ Esvent: 路由器多開一個DHCP把192.168.20.0/24發給VLAN 20 08/20 19:23
43F：→ Esvent: 最後在路由器設定防火牆把訪客網路擋起來就好 08/20 19:24
44F：→ r5e97nk63: 我的router上好像沒辦法切VLAN TAG，要的只能更新了QQ 08/20 19:41
45F：→ Saren: 通常都是官版fw不支援vlan tag, 刷成dd-wrt就可以了 08/21 10:26
上來回報下進度，router的訪客網路寫太死了，只能接WAN才能正確運作
本來想刷成DD-WRT，可是硬體太新，還沒有韌體出來QQ
想來想去還是只能改路由表，把router 2 的chromecast列入跨網段管理，
缺點就是其他裝置如果要連進區網就只能用MAC綁IP，
不然老實說如果router的AP功能，能讓我把兩個SSID分成不同區域網段，
應該就能成功了，可是他訪客功能太多不給我設定TAT
※ 編輯: r5e97nk63 (114.40.167.232 臺灣), 08/22/2020 14:21:41
46F：→ r5e97nk63: 不行Router先天上的問題，訪客會侵入到主Router底下 08/22 19:39
47F：推 Windcws9Z: 型號是什摸？或者乾脆換一台有支援的 08/23 14:39
48F：→ r5e97nk63: TL-WR841n v13版 08/23 14:42
49F：→ Windcws9Z: MT7628N 580MHz，Flash 8MB，RAM 64MB 08/23 15:24
50F：→ Windcws9Z: 100M，WLAN 2T2R 2.4GHz 08/23 15:26
51F：→ Windcws9Z: OpenWrt好像u支援 08/23 15:28
53F：→ Windcws9Z: 你自己研究康康八 08/23 15:31
好的，我會再看看
55F：→ Saren: 新的機器應號可以設定成ap模式 會順便把WAN合併成LAN 用這 08/23 15:47
56F：→ Saren: 樣試試？ 08/23 15:47
router 沒AP模式，所以我有試著把WAN設定用固定IP，讓router和Modem同網段
然後設定和大大說得一樣，主router關DHCP，Router 開DHCP
但是結果就是可以上網，可是訪客模式的WI-FI就沒有訪客的功能了
而且不管閘道還是IP，都跟主WI-FI一樣
可是有趣的是router會擋住主router LAN下的裝置
59F：→ Windcws9Z: 這東西對Tomato來說根本一塊蛋糕 08/23 15:48
Tomato是什麼QQ?
60F：→ Windcws9Z: 一般家用原廠韌體改AP模式，應該會連帶取消DHCP八 我猜 08/23 15:59
我的沒有AP模式可以讓我改QQ
所謂的AP模式就只是插LAN就可以運作了QQ
※ 編輯: r5e97nk63 (114.40.167.232 臺灣), 08/23/2020 19:32:44
※ 編輯: r5e97nk63 (114.40.167.232 臺灣), 08/23/2020 19:47:19
61F：推 Windcws9Z: Tomato第三方韌體番茄，與DD-WRT不同 08/24 07:14
62F：→ Windcws9Z: 只有博通晶片的機子可以刷，不過也沒有所謂的免費版限 08/24 07:14
63F：→ Windcws9Z: 制 08/24 07:14
64F：→ Windcws9Z: 爽用 YA 08/24 07:15
65F：→ asdfghjklasd: 商規多SSID 多VLAN 超好用 08/25 18:19