各位前輩、大大們午安
小弟我問個弱弱的問題
經驗不足請大家別鞭太大力

小弟公司的網路配置大概是:
小烏龜→Forti 30D防火牆(192.168.1.1)→Switch→設備
有一台Wifi路由器(Asus RT-N12D)
Wan IP 為192.168.1.50
Lan IP 為192.168.50.1,有開DHCP發派IP給連上的設備

小弟有個問題是
因為想讓連上Wifi的設備也可以存取192.168.1.0網段的資料
所以在路由器裡面有設靜態路由
(192.168.1.0/255.255.255.0)透過192.168.50.1出去
是可以存取Nas(192.168.1.230)跟ERP Server(192.168.1.200)的資源
可是我個人電腦(192.168.1.113)卻ping不到連到Wifi的筆電(192.168.50.63)
筆電卻可以ping到我的電腦
是不是防火牆也要設靜態路由??
我嘗試過IP跟遮罩設(192.168.50.0/255.255.255.0)
Gateway設192.168.1.1他顯示錯誤,沒辦法這樣設
設Wifi的Wan IP 192.168.1.50也無法Ping成功
該怎麼設定才是正確的呢??
感謝各位指教,謝謝。
文章關鍵字
Brian.Y wrote:
各位前輩、大大們午...(恕刪)


你搞錯方向了,只要透過WAN 出去的都不可能透過路油表導通

把WAN 接到LAN ,但是重要的來了,這步驟要先做,先用一台PC/NB連入WIFI 設定DHCP OFF
再把WAN改接LAN
這樣你就不用設定直接彤網段,可以互通了。


umax wrote:
你搞錯方向了,只要...(恕刪)

你說的這個方法我知道
可是這個方法只是把路由器當成hub在用
我是需要兩個網段可以互通
這樣就不怕ip不夠用了

還是說接到lan port
wifi路由器也可以單獨設他的網段??
快樂很簡單,但要簡單卻很難

Brian.Y wrote:
你說的這個方法我知...(恕刪)


要切網段、VLAN 不是在那台WIFI 做,去至少找台Forti 60D 去規劃吧
然後再做路由表導通
umax wrote:
要切網段、VLAN...(恕刪)

公司應該是不會讓我花錢買設備
他們只需要電腦能上網就好了

基本上公司的電腦只要接實體網路線都沒問題
偏偏有的電腦比較遠
他們又不肯花錢拉網路線(請廠商來拉比較好看)
就會接無線網卡
wifi我是希望不要在.1.1那個網段
所以都會接wan port讓他們另外用別的網段(比如.2.0或.50.0之類的)
可是又說要連Server...
所以才來問有沒有不用花錢買設備也可以處理的方式
謝謝前輩了
快樂很簡單,但要簡單卻很難
建議直接用設備名稱說明,看的有點亂。
Forti 30D防火牆 設靜態路由

私有IP IP數 由網路遮罩決定
10.0.0.0 ~ 10.255.255.255: 16,777,216
172.16.0.0 ~ 172.31.255.255: 1,048,576
192.168.0.0 ~ 192.168.255.255: 65,536
chief51688 wrote:
建議直接用設備名稱...(恕刪)

樓上大大已經有幫忙把圖畫出來的
太感謝他了

簡單來說
就是希望連上Wifi路由器(接wan port)的設備
也能存取192.168.1.0網段的資料
目前只有單向可以通(192.168.50.0→192.168.1.0)
192.168.1.0的網段ping不到192.168.50.0這個網段
快樂很簡單,但要簡單卻很難
Forti 30D防火牆 設靜態路由 由192.168.1.50出去
chief51688 wrote:
Forti 30D...(恕刪)

試過了,沒辦法
快樂很簡單,但要簡單卻很難
Asus RT-N12D 防火牆擋住了???
Asus RT-N12D 預設是全擋,設定讓192.168.1.0/24通過,或只讓你的電腦通過。
關閉廣告
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!