Предположим, что интернет-центр Keenetic подключен к провайдеру через GPON-роутер. Как дополнительно настроить Keenetic, чтобы можно было из его локальной сети (LAN) управлять GPON-роутером, который находится за WAN-интерфейсом и имеет IP-адрес для управления из другой сети?
Сделать это можно назначив на WAN-интерфейсе Keenetic дополнительный IP-адрес и маску сетевого интерфейса (псевдоним, алиас).
В нашем примере нужно предоставить пользователю локальной сети (192.168.1.x) интернет-центра Keenetic возможность доступа к управлению GPON-роутером, который находится за WAN-интерфейсом и имеет IP-адрес из другой подсети (192.168.4.x).
Для решения данной задачи можно порекомендовать использовать IP Alias на WAN-интерфейсе Keenetic. Функция IP Alias позволяет использовать псевдонимы IP на любом активном интерфейсе для разделения сети на различные логические подсети. В Keenetic существует возможность настройки IP Alias на любом интерфейсе, в том числе и на WAN-интерфейсе.
NOTE: Важно! Следите за тем, чтобы диапазоны подсетей не перекрывались.
Для настройки IP Alias выполните указанную ниже команду в режиме командной строки (CLI) интернет-центра:
interface <имя_интерфейса> ip alias <ip-адрес> <маска>
Например, на интерфейсе ISP (основной WAN-интерфейс для выхода в Интернет) добавлен IP-адрес 192.168.4.10 с маской подсети 255.255.255.0:
interface ISP ip alias 192.168.4.10 255.255.255.0
Таким образом, на WAN-интерфейсе Keenetic дополнительно будет установлен IP-адрес 192.168.4.10/24, что позволит получить пользователям локальной сети (LAN) доступ к устройству (GPON-роутеру), которое находится за WAN-интерфейсом.
Для сохранения настроек в энергонезависимой памяти интернет-центра выполните команду:
system configuration save
TIP: Советы:
1. С помощью псевдонима IP (IP Alias) на WAN-интерфейсе роутера можно назначить несколько публичных IP-адресов, предоставляемых интернет-провайдером.
2. В параметре <маска> существует два способа ввода дополнительной маски сетевого интерфейса: в каноническом виде (например, 255.255.255.0) и в виде битовой длины префикса (например, /24 ).
3. Имена интерфейсов интернет-центра можно посмотреть введя команду show interface и затем нажав Пробел и клавишу Tab.
Обратите внимание на имена интерфейсов. Нужно обязательно учитывать регистр букв при использовании имени интерфейса в командах. Например, имена интерфейсов ISP, PPTP0, L2TP0 нужно указывать только большими (прописными) буквами, а интерфейсы PPPoE0 или OpenVPN0 содержат как прописные, так и строчные буквы.
4. Для проверки установки псевдонима IP (IP Alias) зайдите в веб-конфигуратор интернет-центра. На странице "Маршрутизация" в разделе "Действующие маршруты" должен появиться новый маршрут для установленной подсети. В нашем примере был добавлен маршрут для достижения подсети 192.168.4.0/24 через интерфейс ISP (Провайдер).
Комментарии
Войдите в службу, чтобы оставить комментарий.