同局域网跨网段互访

2012yjkiw

在同一局域网下的2个网段如何互相访问（或副路由不通过交换机直连主路由？还没试）


已在主路由器设置了多网段NAT和静态路由，但连不上（试过关闭防火墙）





最近才知道副路由下的电脑可以直接访问主路由下的电脑

求主路由下电脑2.3如何访问副路由下电脑33.3（非单台电脑）
解决办法：
去副路由器，所有电脑手动设置IP
192.168.33.*
255.255.0.0
192.168.2.1
DNS自定
主路由LAN掩码为255.255.0.0，开DHCP，自动获取IP为2.*
就现还有个问题，自动获取IP的掩码还是255.255.255.0，待解决。不过能正常互访，能上网。

qhcn

跨网段子网掩码255.255.0.0

2010techon

看这图跟主路由没关系啊，调副路由和交换机

2012yjkiw

2010techon 发表于 2023-4-1 17:14
看这图跟主路由没关系啊，调副路由和交换机

交换机无IP
副路由怎么调呢？

yyz2191958

等待高手出现

2010techon

2012yjkiw 发表于 2023-4-1 17:15
交换机无IP
副路由怎么调呢？

最简单的办法，交换机接副路由LAN口上，关闭副路由DHCP，都用主路由分配的同一网段

2012yjkiw

2010techon 发表于 2023-4-1 17:16
最简单的办法，交换机接副路由LAN口上，关闭副路由DHCP，都用主路由分配的同一网段

可这样33段就没意义了啊，就因为254个IP不够用才拓展的

2010techon

2012yjkiw 发表于 2023-4-1 17:19
可这样33段就没意义了啊，就因为254个IP不够用才拓展的

。。。交换机是二层可管理的不？

2012yjkiw

2010techon 发表于 2023-4-1 17:22
。。。交换机是二层可管理的不？

不是，普通交换机。。

2012yjkiw

下班，明天再和大家探讨哈

2010techon

2012yjkiw 发表于 2023-4-1 17:23
不是，普通交换机。。

按理说主路由添加了静态路由就可以互访了，傻瓜交换机撤不撤应该没啥关系

进副路由看看有没有类似“WAN口入站路由转发”的设置

实在不行就咨询路由厂家，问他们可否支持级联互访和如何设置。。。

可这样33段就没意义了啊，就因为254个IP不够用才拓展的

IP 不够也可以调整子网掩码的。。。

邪恶海盗

2012yjkiw 发表于 2023-4-1 17:19
可这样33段就没意义了啊，就因为254个IP不够用才拓展的

你这网络有点奇怪,都IP不够了竟然用家用路由...

nttwqz

2012yjkiw 发表于 2023-4-1 17:19
可这样33段就没意义了啊，就因为254个IP不够用才拓展的

192.168.3.*
255.255.254.0
一个段

luoshui336

感谢楼主

邪恶海盗

nttwqz 发表于 2023-4-1 17:47
192.168.3.*
255.255.254.0
一个段

+1,这样就有510个IP可以用了...

bfgxp

调子网掩码是对的，如果一定要多网段，那就建议换三层交换机，虽然一些路由器也能多网段，但路由器的多网段转发性能太差

liuzhaoyzz

bfgxp 发表于 2023-4-1 19:08
调子网掩码是对的，如果一定要多网段，那就建议换三层交换机，虽然一些路由器也能多网段，但路由器的多网段 ...

正解，那么多台电脑了，应该还支持vlan的三层交换机，企业级路由器。

scq330

你这个正常应该可以使用的了，搞不明白为啥不行。副路由得到的上级ip地址你是否已经固定分配？我用高恪的固件只设置静态路由即可正常访问，不用再设置其它。

旁观者清

既然机子那么多怎么不用核心交换机，划vlan? 副路由器没用。
以现有的情况，楼上有人说过过了，撤副向主路由子网掩码借位。

2012andyle113

确实需要还是上核心交换机

liker

楼主的原因是：副路由的垃圾性能或家用的那种才有的限制。

1、主路由或副路由支持需要支持能配置子IP的功能。一个wan口上配置2个IP就行了。2、副路由的上行不要使用wan口，上行插到 主路由的 另一个wan口。配置33段的。应该没问题 了。

rays8029

改子网掩码变成同一网段是最简单的办法了 255.255.254.0

caii

建立一个vlan 或者改一下掩码 合并一下网段

2012yjkiw

qhcn 发表于 2023-4-2 08:15
跨网段子网掩码255.255.0.0

测试中

nbmx

2012yjkiw 发表于 2023-4-1 17:19
可这样33段就没意义了啊，就因为254个IP不够用才拓展的

无线添加静态路由  或 都接网关，调整掩码，例如 255.255.252.0  这样可以1000台

ilulyj

这个支持一下~~

2010天月来了

只要副路由器是家庭版小路由器，只要坚持使用副路由器的WAN口，那么任何改子网掩码以及其他的办法都无法让前级网段批量访问下级网段的大量电脑，副路由器的WAN口仅能DMZ一台电脑出去。仅能对少部分电脑的IP地址映射端口出去。

唯一解决办法是放弃使用普通家庭版小路由器的WAN口，当交换机使用。

原因就是家庭版小路由器的WAN口是固化NAT的，它无法支持上级向它的下级访问。

2010天月来了

192.168.33.1这个路由器必须不能是家庭版小路由器，必须是WAN口支持路由器模式，非固化NAT的型号才行。

最起码要是那种可以自己添加NAT规则的才行。实际上也就是支持路由模式了。

2010天月来了

假如不考虑上级网段对副路由器的下级网段的全局访问，仅主路由下电脑2.3如何访问副路由下电脑33.3，那么可以副路由器里DMZ33.3出去即可，2.3访问副路由器的WAN口的2.*地址即可。

但是要是指望（非单台电脑），那就没有办法。

我过去手头设备有限的时候，无企业级路由器的时候，网络整体格局坚决不改变的情况下，我会找一个小有线路由器，倒过来并在副路由器上给上级网段全局访问下级网段提供路由通路。

2010天月来了

scq330 发表于 2023-4-1 19:23
你这个正常应该可以使用的了，搞不明白为啥不行。副路由得到的上级ip地址你是否已经固定分配？我用高恪的固 ...

用高恪的固件只设置静态路由即可正常访问，不用再设置其它。

是因为高恪的固件的WAN口是默认支持路由器和NAT双模式的。

而我们国内的家庭版小路由器的WAN口是固化NAT模式的，不支持单纯路由器模式。