Время на прочтение
4 мин
Количество просмотров 64K
Нечасто, но с завидной периодичностью на профильных форумах возникал один и тот же вопрос: «как на одном интерфейсе роутера MikroTik получить два IP-адреса с разными MAC?». Обычно этот вопрос остается без ответа, либо вопрошающему отвечают «никак». И действительно, задача нетривиальная. В стандартной конфигурации соблюдается правило «1 интерфейс = 1 MAC». В этой статье я расскажу как обойти это ограничение используя расширенный функционал MikroTik.
Сначала вспомним матчасть RouterBoard. Помимо маршрутизации, устройства MikroTik могут выполнять и коммутацию. Для этого некоторые из них имеют отдельный свитч-чип, а также возможность объединять интерфейсы с помощью программного коммутатора — bridge. Bridge (в русской терминологии «мост») производит коммутацию пакетов за счёт ресурсов процессора устройства. С помощью моста также объединяют между собой разнородные ethernet-образные инетрфейсы — ethernet, wlan, vlan, eoip, vpls.
Мост в иерархии интерфейсов микротик является более высокой, объединяющей сущностью. При объединении интерфейсов с помощью моста, на него устанавливается MAC-адрес, который будет транслироваться во все подчиненные (slave) интерфейсы. MAC-адреса подчиненных интерфейсов перестают использоваться и заменяются в исходящих фреймах MAC-адресом моста.
Соответственно, IP-адрес и все службы связанные с протоколом IP должны быть привязаны НЕ к зависимым интерфейсам, а
к вышестоящему мосту
.
За счёт того, что мост реализован ресурсами CPU, он имеет очень широкий функционал по управлению трафиком. Фильтрация входящих и транзитных пакетов, а также возможность трансляции MAC-адресов сразу привлекли моё внимание. Итак, инструментом решения задачи будет bridge, точнее bridge NAT.
Приступим. У нашего подопытного маршрутизатора есть внутренний мост «bridge-local», которому присвоен адрес 192.0.2.1/24 и который является шлюзом для компьютеров локальной сети. Для «bridge-local» администратором назначен MAC
D4:CA:6D:C7:11:11
Физический интерфейс Ether2 является одним из подчиненных (slave) портов моста «bridge-local» и непосредственно соединяется с локальной сетью.
Задача:
добавить на маршрутизатор адрес из той же IP-подсети, но с другим MAC-адресом. Для примера выбрано сочетание IP 192.0.2.111/24 и MAC:
D4:CA:6D:C7:22:22
Поскольку в лоб правило «1 интерфейс = 1 MAC» преодолеть нельзя, мы пойдем в обход. Для начала создадим вспомогательный интерфейс «bridge111» куда навесим дополнительный IP-адрес и MAC:
RouterOS command
/interface bridge add admin-mac=D4:CA:6D:C7:22:22 auto-mac=no name=bridge111 protocol-mode=none
Теперь разбираемся, что, откуда и куда нужно будет подменять используя мост. Для этого заглянем в описание протокола ARP: ru.wikipedia.org/wiki/ARP#.D0.9F.D1.80.D0.B8.D0.BD.D1.86.D0.B8.D0.BF_.D1.80.D0.B0.D0.B1.D0.BE.D1.82.D1.8B
Очевидно, что нам нужно перехватывать ARP-запросы узлов запрашивающих MAC устройства имеющего IP 192.0.2.111. Для этого в NAT существует отдельный action «arp-reply»:
RouterOS command
/interface bridge nat add action=arp-reply arp-dst-address=192.0.2.111/32 chain=dstnat dst-mac-address=FF:FF:FF:FF:FF:FF/FF:FF:FF:FF:FF:FF in-bridge=bridge-local mac-protocol=arp to-arp-reply-mac-address=D4:CA:6D:C7:22:22
Попытка выполнить с компьютера команду «ping 192.0.2.111» явного результата не дала, однако при просмотре на компьютере локальной arp-таблицы стало видно сопоставление нового IP-адреса с новым MAC. Получается протокол ARP мы победили.
Переходим к следующему шагу — нам нужно добиться связности по IP. Для этого захватываем пакеты идущие на дополнительную пару MAC+IP:
RouterOS command
/interface bridge nat add action=redirect chain=dstnat dst-address=192.0.2.111/32 in-bridge=bridge-local mac-protocol=ip
После этой команды появляется некое подобие связности. Локальная ARP-таблица компьютера содержит две записи — по одной для каждой пары MAC+IP. MAC-адреса в ней различаются, так как мы и хотели. Пинг до адреса 192.0.2.111 и ответы исправно прилетают.
Но давайте посмотрим на принятые пакеты через wireshark:
Мы видим, что echo-ответы идут с MAC-адреса
D4:CA:6D:C7:11:11
, связанного с первым IP-адресом 192.0.2.1. И хотя связность есть, решение является незаконченным. Нам необходимо также подменять MAC-адреса в исходящих от роутера пакетах, имеющих src-ip 192.0.2.111. Сделаем это:
RouterOS command
/interface bridge nat add action=src-nat chain=srcnat mac-protocol=ip src-address=192.0.2.111/32 src-mac-address=D4:CA:6D:C7:11:11/FF:FF:FF:FF:FF:FF to-src-mac-address=D4:CA:6D:C7:22:22
Вот, теперь пакеты в сети выглядят правильно — имеют правильное сочетание src-IP и src-MAC:
В окошке winbox настроенные правила преобразования выглядят так:
Аналогичным способом на интерфейс можно добавить сколько угодно дополнительных IP, каждый со своим MAC прописывая соответствующие правила трансляции адресов. Маскарад вам в помощь.
Update:
добавил результаты теста с включенным и с выключенным Bridge L2-NAT.
Для теста использовался RB951Ui-2HnD с процессором AR9344. Загрузка процессора изменяется незначительно, в пределах погрешности измерительных инструментов. В среднем рост составил
2%
на 100M интерфейсе.
L2-NAT выключен:
L2-NAT включён:
-
Despierto
- Сообщения: 45
- Зарегистрирован: 21 фев 2019, 16:35
Здравствуйте!
Есть большая разветвленная сеть, где в основном используется адресация 192.168.1.0/24, для роутера Mikrotik вся эта подсеть один VLAN99 и соответственно на bridge-vlan99 прописан адрес 192.168.1.1/24. Этот адрес и является шлюзом для всех устройств в этом VLAN.
При этом в этой же сети VLAN99 также имеются устройства видеонаблюдения и в них прописаны сети 192.168.20.0/24 и 192.168.42.0/24, шлюз на них не прописан — интернет на данный момент на них не нужен. Но нужно подключаться к ним с других VLAN.
Вопрос : как лучше это сделать?
Выделить их физически в отдельную сеть довольно сложно — видеокамеры территариально раскиданы и подключены в те же неуправляемые коммутаторы, что и компьютеры пользователей. А надо чтобы пользователи не могли просто найти камеры в сети. Поэтому другой адресации достаточно для безопасности.
Выделять в отдельный VLAN — придется ставить кучу управляемых свичей и искать куда же именно камеры подключены — долго и расходно.
Способ, который сейчас рассматриваю — добавить на bridge-vlan99 соответствующие адреса: 192.168.20.1/24 и 192.168.42.1/24. Можно ли так делать? Поиск конкретной информации не дал, там в основном варианты несколько IP+MAC на одном интерфейсе рассматривают
.
Думал еще про способ на bridge-vlan99 изменить адрес на 192.168.1.1/16 — но вот не знаю насколько это допустимо, не повлияет ли на маршрутизацию между VLAN. В других VLAN адресация 192.168.50.0/24, 192.168.70.0/24 и так далее.
Как вы думаете какой наилучший вариант в моей ситуации?
Последний раз редактировалось Despierto 13 май 2020, 13:24, всего редактировалось 1 раз.
-
Vlad-2
- Модератор
- Сообщения: 2531
- Зарегистрирован: 08 апр 2016, 19:19
- Откуда: Петропавловск-Камчатский (п-ов Камчатка)
- Контактная информация:
11 май 2020, 14:53
1) ну шлюзы (20.1 и 42.1) Вам по-любому придётся делать, иначе маршрутизации не будет
2) но учтите, есть такие камеры, которые в настройках не имеют шлюза, а значит с такими
камера уже будет проблема (решаема, но хитро).
3) обычно доступ к камерам напрямую не нужно давать, нужно ставить сервер/регистратор,
который уже находиться в другой сети своей другой частью и уже к нему могут люди, клиенты,
охрана подключаться и смотрят.
3.1) даже админы камер попадают в ту сеть с отдельного компьютера, и то для настройки
самой камеры и прочего административного хозяйства. А так всё должно быть
красиво, через видео-регистратор.
4) формально у Вас вся сеть в одном вилане, и что вилан1 что вилан 99 = разницы не какой,
а это значит что так не делается. Вот представляете у Вас 20 камер и каждая камера это
4 мегабитный поток, итого 80 мегабит вся видеосистема, а Вы и компьютеры туда засунули,
и камеры и всё. Смысл тогда было создавать вилан, если формально у Вас всё в одном?
А если клиент будет качать что-то гигабитное, сеть что, встанет?
5) Ну и из 4-его пункта вытекает что сеть у Вас перегружена, и в ней хаус и бардак.
Разный вид трафика или по виду или по безопасности надо разделять.
Отдельный вилан, + отдельная IP-сеть = отдельный вид связи (камеры),
такое справедливо сделать для голоса (IP-voice), ну и ещё ряд сетей,
теже WiFi точки делают отдельно.
И есть одна сеть = общая или грязная.
P.S.
Если есть возможность менять/прикупить управляемые свитчи, то советую это
сделать и расширить сеть, и вывести её на другой уровень.
На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
-
Despierto
- Сообщения: 45
- Зарегистрирован: 21 фев 2019, 16:35
11 май 2020, 16:00
Спасибо за ответ!
1) То есть добавить шлюзы (20.1 и 42.1) на интерфейс bridge-vlan99 нормально, правильно я Вас понял?
2,3) Уточнил: специалист, который смотрит камеры, подключается к регистраторам.
4,5) Вся сеть была безо всяких виланов вовсе, это я их пытаюсь сейчас внедрить, аккуратно и постепенно, чтобы все не сломать. Для начала отделяю сервера, сеть управления, IT-отдел, гостей (по WiFi). Для начала бы эту задачу завершить, а потом может и до камер дойду. Тогда и смогу обосновать необходимость покупки управляемых свичей.
-
Vlad-2
- Модератор
- Сообщения: 2531
- Зарегистрирован: 08 апр 2016, 19:19
- Откуда: Петропавловск-Камчатский (п-ов Камчатка)
- Контактная информация:
11 май 2020, 17:09
Despierto писал(а): ↑
11 май 2020, 16:00
1) То есть добавить шлюзы (20.1 и 42.1) на интерфейс bridge-vlan99 нормально, правильно я Вас понял?
Ну на 100% не видя ничего и не понимая, я так утверждать не могу, но в целом думаю на 98% именно так
и надо сделать. Тем более, повесить дополнительные адреса это обычно ни к чему не приводит, потом взять
какое-то устройство, и проверить, что оно (устройство) имея адрес из нужной сети, может и пингует этот шлюз
(шлюз свой, из своей подсети).
Despierto писал(а): ↑
11 май 2020, 16:00
4,5) Вся сеть была безо всяких виланов вовсе, это я их пытаюсь сейчас внедрить, аккуратно и постепенно, чтобы все не сломать. Для начала отделяю сервера, сеть управления, IT-отдел, гостей (по WiFi). Для начала бы эту задачу завершить, а потом может и до камер дойду. Тогда и смогу обосновать необходимость покупки управляемых свичей.
Ну если я правильно на уровне логики понял, Вы сейчас делаете лишнюю работу, виланы делаюсь на базе
свитчей, их у Вас нет, то что Вы сети сейчас делаете, это скорее шаблонно-красивое действие,
всё равно что в одной трубе пускать белую, синюю и красную воду, смысла нет, всё едино, всё перемешается.
Так и Вы сейчас, ну разделите в одну IP-сеть одних, в другую других, да, лёгкий порядок будет,
но без виланов, это ещё раз повторюсь — «косметика» и только.
На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
-
Despierto
- Сообщения: 45
- Зарегистрирован: 21 фев 2019, 16:35
12 май 2020, 13:15
Vlad-2 писал(а): ↑
11 май 2020, 17:09
в целом думаю на 98% именно так и надо сделать
Благодарю!
Vlad-2 писал(а): ↑
11 май 2020, 17:09
Ну если я правильно на уровне логики понял, Вы сейчас делаете лишнюю работу, виланы делаюсь на базе
свитчей, их у Вас нет, то что Вы сети сейчас делаете, это скорее шаблонно-красивое действие,
всё равно что в одной трубе пускать белую, синюю и красную воду, смысла нет, всё едино, всё перемешается.
Так и Вы сейчас, ну разделите в одну IP-сеть одних, в другую других, да, лёгкий порядок будет,
но без виланов, это ещё раз повторюсь — «косметика» и только.
То ли я неясно выразился, то ли Вас не понял.
Повторюсь: я сейчас отделяю сервера, сеть управления, IT-отдел и гостей в отдельные VLAN70, VLAN80, VLAN50, VLAN10. Свитчи пока в серверной и IT-отделе.
Как управимся с этим — может и видеонаблюдение отделю в отдельный VLAN.
Адресация (20.0 и 42.0) на камерах и регистраторах в офисе и складах была исторически. Я просто сейчас пытаюсь до них достучаться из вилана IT отдела, в котором мы теперь находимся.
-
Vlad-2
- Модератор
- Сообщения: 2531
- Зарегистрирован: 08 апр 2016, 19:19
- Откуда: Петропавловск-Камчатский (п-ов Камчатка)
- Контактная информация:
12 май 2020, 14:18
Despierto писал(а): ↑
12 май 2020, 13:15
Повторюсь: я сейчас отделяю сервера, сеть управления, IT-отдел и гостей в отдельные VLAN70, VLAN80, VLAN50, VLAN10. Свитчи пока в серверной и IT-отделе.
Как управимся с этим — может и видеонаблюдение отделю в отдельный VLAN.
Значит я Вас не понял. Если есть уже хотя бы 1-2 свитча, и есть настройки на них виланов, уже не плохо!
Despierto писал(а): ↑
12 май 2020, 13:15
Адресация (20.0 и 42.0) на камерах и регистраторах в офисе и складах была исторически. Я просто сейчас пытаюсь до них достучаться из вилана IT отдела, в котором мы теперь находимся.
Виланы созданы для безопасности и для удобства, чтобы между разными сетями ходить,
а это уровень L3 в сетях, используют роутеры, поэтому виланы разделяют Вашу сеть,
а между сетями роутер логически Вас объединяет.
То есть если грубо представить, камеры находясь в одном вилане на 3-5х разных свитчах, для друг
друга они рядом, но для сети они невидимы, но чтобы одна IP-сеть могла попасть
в другую IP-сеть, эту связку делает именно роутер. А это значит роутер должен быть в этих сетях и в этих виланах.
На работе(ах): 2xCCR1016-12G, RB3011UiAS и hAP lite (RB941)
Дома: CCR1016-12G, RBcAP2n (standalone), RB wAP LTE kit
Для тестов(под рукой): RB3011UiAS, hAP mini (RB931) и что-то ещё по мелочи
MTCNA
MTCRE
-
Despierto
- Сообщения: 45
- Зарегистрирован: 21 фев 2019, 16:35
12 май 2020, 14:30
Спасибо Вам большое! Попробую добавить адреса — отпишусь.
-
Despierto
- Сообщения: 45
- Зарегистрирован: 21 фев 2019, 16:35
13 май 2020, 13:23
Добавил адреса 20.1 и 42.1 на интерфейс bridge-vlan99 — всё работает отлично. Ещё раз благодарю!
Рассмотрим ситуацию, когда провайдер выдал нам один шнурок и несколько ip в нем (например, /29 подсеть). И за нашим роутером находится несколько разных подсетей, которые надо выпускать наружу с разными src-ip; также среди них есть сервер, к которому необходимо сделать прозрачный проброс всех портов, будто белый ip настроен на нём, а не на роутере.
Вводные данные:
Провайдерский шнурок приходит в ether1, в нем подсеть 1.1.1.0/29 (где 1.1.1.6 — провайдерский шлюз).
На Микротике уже настроен один внешний ip и выход в интернет (маршрут и маскарадинг), а также внутренние подсети:
br0 — с сетью 192.168.1.0/24
br1 — c сетью 10.0.0.0/24
br2 — с сетью 172.16.0.0/25
Все внутренние подсети уже имеют выход в интернет и их src-ip при этом — 1.1.1.1, единственный настроенный ip на внешнем интерфейсе:
Задача:
Подсеть 192.168.1.0/24 (br0) продолжает выходить наружу с src-ip 1.1.1.1
Подсеть 10.0.0.0/24 (br1) должна выходить наружу с src-ip 1.1.1.2
Хост 172.16.0.2 (br2) должен выходить наружу с src-ip 1.1.1.3
Сначала добавим на внешний интерфейс адреса 1.1.1.2 и 1.1.1.3 (IP — Adresses):
В IP — Firewall — NAT сделаем проброс с внешнего 1.1.1.3 на 172.16.0.2:
Теперь займемся маркировкой исходящих пакетов. Нам нужно, чтобы через mark-routing присваивалась метка маршрута на основе src-ip (кроме случаев, когда трафик идет к не-локальным сетям). Меток понадобится две (для 10.0.0.0/24 и 172.16.0.2), т.к. остальной трафик по умолчанию пойдет через существующий маршрут с src-ip 1.1.1.1. Поэтому сначала добавим в ip — firewall — adress list локальные подсети, а затем создадим два правила в ip — firewall — mangle:
Далее — создаем в ip — routes маршруты для этих routing mark, в pref.source не забываем указывать необходимый src-ip адрес.
И последний штрих: в ip — firewall — nat создадим два правила с action=src-nat для подстановки нужного белого адреса на основании метки.
Созданные правила следует поставить выше остальных.
Иногда бывают ситуации когда необходимо вывести одну часть сети через один статический IP, а другую через другой. При этом IP выданы от одного провайдера и на одном внешнем интерфейсе. Как выясняется задача эта простейшая несмотря на страшное описание.
Для тех кто не хочет тратить своё дорогое время на изучение данного мануала предлагаем нашу платную помощь.
В MikroTik RouterOS 6.45.9 достаточно правильной настройки srс-nat:
/ip firewall nat
add action=src-nat chain=srcnat out-interface=ether1 src-address=192.168.88.0/25 to-addresses=86.57.150.150add action=src-nat chain=srcnat out-interface=ether1 src-address=192.168.88.128/25 to-addresses=86.57.150.151
- 86.57.150.150 и 86.57.150.151 внешние IP адреса
- ether1 внешний интерфейс (смотрит к провайдеру)
- 192.168.88.0/25 и 192.168.88.128/25 две разные подсети.
Прилагаю скрины одного из правил:
- Если к вам приходит два кабеля от одного интернет провайдера, то настройку надо выполнять по этой инструкции
- Если надо склеить два канала интернета рекомендую почитать это
- Если необходимо пробросить порт с двух провайдеров на сервер смотрите этот мануал.
Прочитано 15235 раз
Последнее изменение Вторник, 09 Ноябрь 2021 17:40
Добавить комментарий
-
qwasder
Junior
- Звідки: Харьков
Не могу объяснить как и почему, но при заходе в личный кабинет (Триолан) обнаружил, что IP-шников (статических) у меня два!
Плачу как бы за один, 120 грн… 
Проверил новый IP-шник- рабочий.
Сейчас стоит роутер Asus RT-N65U к нему шнурком подключен комп и по Wi-Fi раздача на ноут,планшет и телефон.
Вопрос вот в чем. Можно ли используя второй IP-шник разгрузить роутер, и таким образом повысить производительность компа?
Так как я не специалист, вопрос мог поставить не корректно, но суть я думаю понятна.Спасибо.
-
Alexey1977
Member
Повідомлення
qwasder
бред сивой кобылы — то что на интерфейса два IP адреса еще не значит что его скорость удвоится 
Добавлено через 44 секунды:
p.s в компе их на сетевку можно хоть 10ок повесить но скорости в 10Gb это не даст 
-
Crong
Member
Повідомлення
qwasder
Перед маршрутизатором поставь свич/хаб, к нему подключи маршрутизатор и ПК. Маршрутизатору и ПК поставь разные IP.
Это если по простому.
-
YumaX
Member
- Звідки: Вараш
Повідомлення
qwasder
Где то недавно было, в самом роутере можно ограничить отдачу на устройства!
-
Rex
Member
Повідомлення
Боюсь спрашивать, но как вы хотите использовать 2 ip , на одном интерфейсе? Т.е. имея один физический кабель? 
qwasder
Я думаю провайдер это рано или поздно просечет.
У меня вот тоже — тариф 10Мб/с, а по факту — скачивал на выходных торрент со скоростью ~10МБ/с. Такое чувство, что у них сбились ограничения скорости. Как долго это счастье будет длиться — не знаю…
-
Alexey1977
Member
Повідомлення
Rex
провайдеру фиолетово, сколько внешних IP на интерфейсе.
но если на порту абонента, скорость прописана 100Mbit — то хоть 10 адресов будет, скорость будет общая одинакова.
-
Rex
Member
Повідомлення
Alexey1977
Провайдеру да. Но как это настроить на стороне абонента на одном устройстве?
-
Саша
Junior
- Звідки: Кременчуг
Повідомлення
qwasder
и как же вы проверили что второй IP рабочий? командой PING?
-
qwasder
Junior
- Звідки: Харьков
Повідомлення
Саша:qwasder
и как же вы проверили что второй IP рабочий? командой PING?
Очень просто. Напрямую подключил шнурок интернета в комп и настроил интернет с новым айпишником .Поработал так гдето дня три.
Собственно, хотелось что; на комп повесить один айпишник, через роутер, а второй на вай-фай. Когда то попадалась в интернете статья по такому подключению, но тогда эта тема мне была не нужна.
Добавлено через 3 минуты 46 секунд:
Crong:qwasder
Перед маршрутизатором поставь свич/хаб, к нему подключи маршрутизатор и ПК. Маршрутизатору и ПК поставь разные IP.
Это если по простому.
А без свич/хаба — никак?
-
Crong
Member
Повідомлення
qwasder
Либо разбираться с родной прошивкой, либо ставить альтернативную и разбираться как в ней настроить маршрутизацию для нужного результата.
-
qwasder
Junior
- Звідки: Харьков
Повідомлення
Crong:qwasder
Либо разбираться с родной прошивкой, либо ставить альтернативную и разбираться как в ней настроить маршрутизацию для нужного результата.
Прошивка от Padavan.
Да, буду разбираться. Пока ничего не нашел, найду поделюсь информацией.
-
DEVES
Member
- Звідки: Україна
Повідомлення
qwasder:обнаружил, что IP-шников (статических) у меня два!
Один внутренний, а второй внешний?
-
qwasder
Junior
- Звідки: Харьков
Повідомлення
DEVES:
qwasder:обнаружил, что IP-шников (статических) у меня два!
Один внутренний, а второй внешний?
На одном шнурке два айпишника, каждый со своим МАС. Два внешних.
Внутренний в смысле 192.168.1.1 ?
-
Alexey1977
Member
Повідомлення
ставится свитч втыкается шнурок от прова, и два шнурка для роутера и если позволяет роутер то настраиваешь два IP.
-
DEVES
Member
- Звідки: Україна
Повідомлення
qwasder:
На одном шнурке два айпишника, каждый со своим МАС. Два внешних.
Внутренний в смысле 192.168.1.1 ?
Внутрениий это для работы внутри сети провайдера.
Пример:
локальный 10.4.59.127
внешний 146.75.23.254
Адреса разные, но закреплены за одной железкой
P.S. Про два IP с разными маками непонятно.
-
c0013r
Member
- Звідки: UA
Повідомлення
скорее всего соседский DHCP словил с ПК, а роутер подключается как и должно быть, но так можешь и пароли все потерять, если окажется что сосед не лох, а юный хакер 
-
Crong
Member
Повідомлення
c0013r
соседский dhcp раздает белые ip, да еще й отображается в личном кабинете триолана? 
-
qwasder
Junior
- Звідки: Харьков
Повідомлення
Пока что нашел с форума Триолан это:
«Если у Вас будет 2 IP адреса то свой роутер Вы можете использовать как неуправляемый свитч со встроенным WI-FI и у Вас все будет работать без дополнительных настроек.
Для этого надо :
1) На компьютер и ноутбук прописать полученные IP адреса
2) Кабель от нашего свитча и от комьютера включить в порты LAN вашего роутера.
3) Ноутбук подключить к роутеру либо через порт LAN либо подключиться по WI-FI.
4) Не нужны никакие дополнительные настройки роутера — компьютер и ноутбук получают полноценный доступ в Интернет без NAT и
переадресации портов.»
По поводу первого пункта хотелось бы прописать второй айпишник не ноуту, а роутеру который будет работать чисто на вай-фай. В этом случае, комп и роутер живут каждый отдельной жизнью. Как это сделать?
Добавлено через 3 минуты 48 секунд:
c0013r:скорее всего соседский DHCP словил с ПК, а роутер подключается как и должно быть, но так можешь и пароли все потерять, если окажется что сосед не лох, а юный хакер
А как по твоему это могло произойти физически, ты то понимаешь ?
-
Crong
Member
Повідомлення
qwasder
Доступ к и-нету будет только у двух машин.
-
Adamantium
Ghost
- Звідки: Днепр
Повідомлення
Роутер ПППоЕ поднимает или иначе в инет проход организован?
Как ТС себе представляет 2 РЕАЛЬНЫХ(если они есть таковые) ИП на 1 ФИЗИЧЕСКОМ порту.
Или тот будет,или тот.
Ну или курить DualWAN мануал.Но Асус придется отложить/продать/выкинуть.