arizuka 发表于 2018-7-12 18:07 谢谢您的回复,我的爱快的wan口接的华硕的lan口,不再同一个网段。这么做的原因是,华硕路由甩不掉~~所有的设备全部接在爱快下面。测试了好几种方法读不行 |
bigcar 发表于 2018-7-12 17:58 如果爱快LAN口下的路由器按TP-LINK之类的品牌为例,你这么接就已经是二级路由了。你所描述的端口转发是不是NAT映射?如果是,NAT映射需要在第一级路由器上设置,也就是端口具备公网地址的路由器。想只在一台路由器上设置NAT映射,就实现公网向内网的数据转发,整个内网中只能存在一级的NAPT,也就是只有一台路由器承担“地址端口转换”,其他设备不可以进行这个转换。 意思就是说,爱快LAN口下面接TP-LINK,要把TP-LINK上的DHCP功能关闭,地址不可与爱快重叠,爱快LAN口接TP-LINK的LAN口,冒充假AP,或者冒充交换机,是可以实现一台设备设置NAT映射就可达的。 |
365365 发表于 2017-6-5 16:12 那请问,如果“二级”路由的wan口 接一级路由的lan口,不算做二级路由的话, 端口转发可以直接做吗,忽略一级路由吗? 请教了,谢谢,正遇到这样的问题 |
爱快技术支持05 发表于 2017-6-5 17:35 我想問TTL不是有數據源定義的嗎?難道從電腦發出來的數據都是固定的數值?是64嗎?? 如果不是固定你又怎麼知道前面有路由經過呢? |
爱快技术支持05 发表于 2017-6-5 17:35 好的谢谢 |
pjwnfk 发表于 2017-6-5 16:02 现在禁止二级路由的机制是通过TTL来实现的。如果小路由本身有修改TTL的话是禁止不了的。 你可以这样进行测试: 开启禁止二级路由,电脑直接接路由的lan口,ping外网地址看ttl值是否为1.为1表示爱快禁止二级路由功能正常。 接小路由,电脑接在小路由内网,ping外网看下TTL是否为0,不为0表示小路由有修改TTL的机制,禁止不了。 |
应该叫 限制下级路由 |
pjwnfk 发表于 2017-6-5 16:02 这个功能基本没用,某盟的可以 |
pjwnfk 发表于 2017-6-5 16:02 严格来讲,楼上的拓扑图不完整。没有标明R2、R3的接线与接口。 如果R2、R3的WAN口是空闲状态(R2、R3的LAN口与上级路由的LAN口对接),那么不属于二级路由! 必须R2、R3的WAN口接在上级路由LAN口才是二级路由! |
|小黑屋|手机版|Archiver|论坛规章制度|iKuai Inc. ( 京ICP备13042604号 )
GMT+8, 2024-5-5 01:21
Powered by Discuz! X3.3
© 2001-2024 Comsenz Inc.