Mam następującą strukturę domowej sieci LAN:
Próbuję pingować PC2 (192.168.1.2) z PC1 (192.168.0.11), ale bez powodzenia. Na podstawie moich wcześniejszych odpowiedzi na post dodałem statyczną trasę na PC1:
Dodaj trasę 192.168.1.0 maska 255.255.255.0 192.168.0.10
jak sugerował jeden respondent, ale nadal nie może pingować. Co jest z tym nie tak?
Czy ktoś może potwierdzić, że dodanie trasy lokalnie tylko na PC1 powinno wystarczyć, ponieważ router jest w tej samej sieci co PC1 (192.168.0.0), a zatem może bezpośrednio uzyskać dostęp do bramy 192.168.0.10? Przepraszam, ale nie chcę się upewnić, czy dobrze rozumiem.
networking
routing
Mulligan
źródło
źródło
Odpowiedzi:
Ping to ulica dwukierunkowa. Jeśli urządzenie nie może uzyskać odpowiedzi, kończy się niepowodzeniem. Czy potrafisz pingować z PC2 na PC1?
Zapora może również blokować polecenie ping. Niektóre zapory ogniowe również nie będą reagować na ICMP.
źródło
Musisz skonfigurować trasę w modemie, aby przejść do sieci 192.168.1.0.
Musisz tylko skonfigurować trasy w modemie i routerze, ponieważ brama komputera jest (zakładam) ustawiona na modem / router. Nie ma potrzeby konfigurowania tras na komputerach PC, o ile masz domyślną bramę wskazującą modem / router i skonfigurowaną tam trasę. Komputer wyśle cały ruch wysyłany poza swoją siecią do DG i tam należy ustawić trasę.
Oczywiście zapora musi zezwalać na ruch, ale myślę, że powinieneś być w porządku, jeśli są to „standardowe” modemy / routery, które mają zaporę między siecią WAN a siecią LAN.
Najważniejszą zasadą jest ustawienie wszystkich tras od punktu a do punktu b na wszystkich skrzyżowaniach - w obie strony!
źródło
Spróbuj zmienić maskę sieci na 255.255.0.0 (statyczna sieć WAN na routerze.) ... i upewnij się, że nie masz aktywowanego Block ICMP Ping na routerze.
Oprócz tego możesz podłączyć stronę LAN modemu do strony LAN routera, wyłączyć DHCP routera, statycznie przypisać adres IP, maski sieciowe, bramę i DNS na każdym kliencie routera ... chyba że celowo tego chcesz być za drugą zaporą w routerze.
Bramka i pierwsze ustawienie DNS na twoich klientach to modem: 192.168.0.1
INNE OPCJE
Jeśli router jest kompatybilny sprawdzić w migające firmware DD-WRT z pomidorem lub przekształcenia go w znacznie lepszej routera ... „Zamień 60 $ routera do routera $ 600”
www.dd-wrt.com | Uwolnij swój router
Oprogramowanie układowe pomidora | polarcloud.com
Lub jeśli masz zapasowy komputer i naprawdę chcesz profesjonalnego routera, możesz dodać kilka kart NIC lub kartę wieloportową NIC i wypróbować wersję społecznościową pfSense:
Pobierz pfSense
pfSense jest tym, czego używam w starym laptopie Dell Latitude D610 jako bezprzewodowy klient / router pomostowy do modemu WiFi ISP w konfiguracji podobnej do twojej. Mam także dd-wrt i Tomato w 2 innych routerach (Linksys WRT54GL) połączonych z Dell z pfSense na 80-portowym przełączniku Hewlett Packard ProCurve 4000M w miksie.
źródło
Dwa powody:
Większość (niezłośliwych) routerów będzie blokować przychodzące polecenia ping, chyba że włączysz je w ustawieniach (jeśli to możliwe), jako funkcję bezpieczeństwa.
Wygląda na to, że masz ustawiony NAT na drugim routerze. O ile nie skonfigurujesz reguł przekierowania portów lub strefy DMZ, ruch przychodzący nie będzie przekierowywany do żadnego systemu za routerem.
źródło