Псевдоним IP

Предположим, что интернет-центр Keenetic подключен к провайдеру через GPON-роутер. Как дополнительно настроить Keenetic, чтобы можно было из его локальной сети (LAN) управлять GPON-роутером, который находится за WAN-интерфейсом и имеет IP-адрес для управления из другой сети?

Сделать это можно назначив на WAN-интерфейсе Keenetic дополнительный IP-адрес и маску сетевого интерфейса (псевдоним, алиас).

В нашем примере нужно предоставить пользователю локальной сети (192.168.1.x) интернет-центра Keenetic возможность доступа к управлению GPON-роутером, который находится за WAN-интерфейсом и имеет IP-адрес из другой подсети (192.168.4.x).

Для решения данной задачи можно порекомендовать использовать IP Alias на WAN-интерфейсе Keenetic. Функция IP Alias позволяет использовать псевдонимы IP на любом активном интерфейсе для разделения сети на различные логические подсети. В Keenetic существует возможность настройки IP Alias на любом интерфейсе, в том числе и на WAN-интерфейсе.

NOTE: Важно! Следите за тем, чтобы диапазоны подсетей не перекрывались.

Для настройки IP Alias выполните указанную ниже команду в режиме командной строки (CLI) интернет-центра:

interface <имя_интерфейса> ip alias <ip-адрес> <маска>

Например, на интерфейсе ISP (основной WAN-интерфейс для выхода в Интернет) добавлен IP-адрес 192.168.4.10 с маской подсети 255.255.255.0:

interface ISP ip alias 192.168.4.10 255.255.255.0

Таким образом, на WAN-интерфейсе Keenetic дополнительно будет установлен IP-адрес 192.168.4.10/24, что позволит получить пользователям локальной сети (LAN) доступ к устройству (GPON-роутеру), которое находится за WAN-интерфейсом.

Для сохранения настроек в энергонезависимой памяти интернет-центра выполните команду:

system configuration save

TIP: Советы:

1. С помощью псевдонима IP (IP Alias) на WAN-интерфейсе роутера можно назначить несколько публичных IP-адресов, предоставляемых интернет-провайдером.

2. В параметре <маска> существует два способа ввода дополнительной маски сетевого интерфейса: в каноническом виде (например, 255.255.255.0) и в виде битовой длины префикса (например, /24 ).

3. Имена интерфейсов интернет-центра можно посмотреть введя команду show interface и затем нажав Пробел и клавишу Tab.



Обратите внимание на имена интерфейсов. Нужно обязательно учитывать регистр букв при использовании имени интерфейса в командах. Например, имена интерфейсов ISP, PPTP0, L2TP0 нужно указывать только большими (прописными) буквами, а интерфейсы PPPoE0 или OpenVPN0 содержат как прописные, так и строчные буквы.

4. Для проверки установки псевдонима IP (IP Alias) зайдите в веб-конфигуратор интернет-центра. На странице "Маршрутизация" в разделе "Действующие маршруты" должен появиться новый маршрут для установленной подсети. В нашем примере был добавлен маршрут для достижения подсети 192.168.4.0/24 через интерфейс ISP (Провайдер).