公司企业路由的用户要与无线路由的用户互相访问

liuhan2

公司接ISP的路由是艾泰的，内网IP是192.168.16.1，LAN口分别接了两个48口的交换机给公司每个位置的主机上网，网段为192.168.16.0/24。公司用了一个TP-LINK无线路由供给手提电脑用，无线网段为192.168.10.0/24。

艾泰路由做了静态路由，所以无线的用户可以访问192.168.16.0/24的所有主机，但是192.168.16.0/24的用户不能访问手提电脑。

其实我知道无线的IP设成192.168.16.0/24网段就可以实现，但我想实现不同网段的互相访问。有人说设一下NAT就行，但我不会。

192.168.16.6是无线路由WAN口的地址

cherished_ccie

cherished_ccie

mobaia

要做端口映射，无线的网段对外都是一个地址，无线路由的wan口地址。从无线往外访问的时候，自动pat转换，把端口映射上，回程的时候凭借这些信息找到发出访问的主机。从外面访问无线网段的时候，没有这些映射的信息，到达不了目的内部地址。只能在无线路由上做静态端口映射，这样太麻烦了。还是直接把无线当ap用，都统一一个网段多方便。

liuhan2

mobaia 发表于 2014-1-17 21:34
要做端口映射，无线的网段对外都是一个地址，无线路由的wan口地址。从无线往外访问的时候，自动pat转换，把 ...

在企业路由做一个回程路由就可以实现无线路由的主机访问企业路由的主机了，能够打开企业路由的文件服务器、打印服务器等等

现在的问题是企业路由的电脑不能访问无线路由的主机、手提电脑

mobaia

liuhan2 发表于 2014-1-18 10:48
在企业路由做一个回程路由就可以实现无线路由的主机访问企业路由的主机了，能够打开企业路由的文件服务器 ...

白说了，我不是说了原因了吗。你说的回程路由是企业路由上把到无线网段的下一跳指向无线路由wan口地址。仅有这个，是不能从外部访问到无线网段内部.wan口和lan口之间不是普通的路由直连接口关系，可以直接把流量根据地址转发到lan，是pat转换，所以从外部访问无线lan的时候要指定静态端口映射。从无线lan出发访问外部时候，无线wan口pat转换时已经记录端口映射，回程时用，所以从无线lan可以访问外部，从外部不能访问无线。

84983251

mobaia 发表于 2014-1-18 11:09
白说了，我不是说了原因了吗。你说的回程路由是企业路由上把到无线网段的下一跳指向无线路由wan口地址。 ...

他发了几个帖子了 原因 我也给他说了···他自己不懂···你解释再多也没用···说白了就是无限路由器的回包的源IP被WAN口的源IP给替换了··所以通信无法实现

mobaia

84983251 发表于 2014-1-18 18:20
他发了几个帖子了 原因 我也给他说了···他自己不懂···你解释再多也没用···说白了就是无限路由器 ...

是的，他那个指向无线内部网段的回程路由根本不用做，从外部回程无线内部主机时的目的ip是无线wan口地址，到了无线wan口后再根据出去时建立的端口映射关系转发到目的主机。wan口和lan口如果只是普通的两个路由直连网络接口关系，就需要做那条回程路由，做完后，双向就都可以通了，不会出现内访问外通，外访问内不通。

kongxin850124

踩踩