Nie można uzyskać połączenia z Internetem z punktu dostępu podłączonego do zapory Zyxel

0

Mam punkt dostępu, który próbuję udostępnić.

  • Moim punktem dostępu jest router bezprzewodowy LinkSys E1200 w trybie zmostkowanym.
  • Mam kabel CAT5 przechodzący z portu WAN do P4 na zaporze ogniowej Zyxel USG50.

  • P4 jest skonfigurowany jako ext-wlan z następującymi informacjami:

    • Adres IP 192.168.0.64/27.
    • DHCP włączony z pulą rozpoczynającą się 192.168. 0.68i kontynuowaną do 192.168.0.95.

Jeśli podłączę komputer do P4 i ustawię kartę sieciową na przechwytywanie adresu IP przez DHCP, będę w stanie pomyślnie pobrać adres IP 192.168.0.68/27za pomocą domyślnej bramy 192.168.0.64i połączyć się z Internetem.

  • Połączenie WAN w zestawie LinkSys do przechwytywania adresu IP przez DHCP i jego połączenie LAN ustawione na 192.168.0.66/27domyślną bramą 192.168.0.64.
  • Serwer DHCP i zapora są wyłączone w LinkSys.
  • Uwierzytelnianie jest ustawione na WPA-Personal za pomocą TKIP + AES i klucz dostępu jest włączony.

Głównym routerem, którego używam, który jest podłączony między moim modemem a zaporą, jest inne urządzenie LinkSys. Ma wyłączony serwer bezprzewodowy i DHCP oraz zaporę ogniową oraz adres IP 192.168.0.1/24.

Mogę technicznie połączyć się z punktem dostępowym i wprowadzić hasło, ale nie ma połączenia z Internetem. Czy brakuje mi kroku?

wireless-router firewall internet-connection wireless-access-point Pokopokopoki
źródło
Najwyższym użytecznym adresem IP w tym zakresie jest 192.168.0.94. Być może zapora sieciowa przypisuje ci 129.168.0.95, co jest bezużyteczne, ponieważ jest to adres rozgłoszeniowy.
David Schwartz
Coś jest nie tak z twoim opisem. Jeśli ustawisz połączenie internetowe na tryb mostka, nie będziesz mógł ustawić go tak, aby uzyskiwał adres IP przez DHCP. W trybie zmostkowanym istnieje tylko jedna konfiguracja IP.
David Schwartz
@DavidSchwartz O ile mi wiadomo, E1200 nie obsługuje trybu zmostkowanego ... chociaż przyznaję, że minęło trochę czasu, odkąd widziałem opcje konfiguracji tego urządzenia.
Twisty Impersonator
1
Które urządzenie jest skonfigurowane do wykonywania NAT dla urządzeń w podsieci 192.168.0.64/27? Jeśli nie, to twój problem. (Ponadto, jeśli urządzenie nie ma trybu mostkowania, należy po prostu pozostawić pusty port WAN i podłączyć LAN do LAN.)
David Schwartz
Dziękujemy wszystkim za opinie. Przejdę ponownie do wszystkich podjętych kroków i wypróbuję twoje sugestie. Wrócę do tego tematu z działającym rozwiązaniem.
Pokopokopoki

Odpowiedzi:

0

Mam zbyt niski poziom, by „odpowiedzieć”, więc próbuję tutaj:

Być może następnym krokiem może być wypróbowanie stałego adresu IP, aby wykluczyć możliwy błąd dhcp, nawet jeśli próbowałeś interfejsu LAN.

Lub: Startmenu -> Uruchom -> ipconfig / all Czy otrzymujesz adres IP, bramę i adres dns?

Simon Binz
źródło
0

Zakładając, że oczekujesz, że zapora Zyxel będzie chronić twoich klientów bezprzewodowych i nie potrzebujesz żadnych usług zapory z Linksys E1200 (który, jak zauważyłeś, nie masz włączonej zapory), to nie musisz uruchamiać połączenie przez port WAN E1200. Zamiast:

  1. Przypisz adres IP do LinkSys E1200 w podsieci portu przełącznika P4 zapory. Na przykład użyj192.168.0.65/27
  2. Przenieś kabel Ethernet wychodzący z zapory ogniowej Zyxel do jednego z portów LAN LinkSys E1200.

Kiedy klienci łączą się bezprzewodowo z E1200, znajdują się w strefie LAN. Dlatego ruch z tych klientów będzie płynął do portu P4 zapory Zyxel, umożliwiając klientom bezprzewodowym wybranie adresu DHCP w 192.168.0.64/27podsieci i prawidłowe połączenie z Internetem. Ponadto, ponieważ przypisałeś E1200 adres IP w tej samej podsieci, będziesz nadal mieć do niego dostęp do celów zarządzania.

Twisty impersonator
źródło
Skończyło się na tym, że mogłem się połączyć, kiedy ustawiłem LinkSys E1200 w trybie mostu i pozwoliłem mu pobrać adres IP przez DHCP z puli udostępnionej dla P4 na Zyxel USG 50. Nie byłem w stanie uzyskać połączenia z Internetem, kiedy dałem LinkSys E1200 statyczny adres IP w podsieci 192.168.0.64/27, więc wrócę, dlaczego mój statyczny adres IP nie działał, podczas gdy mój przypisany do DHCP był. Próbowałem użyć zarówno domyślnej bramy .64, jak i .65, ale żadna z nich nie sprawiła mi radości.
Pokopokopoki