iKuai爱快流控路由

标题: 同网段无法互访和联网 [打印本页]
作者: zhenghua8866    时间: 2022-11-16 08:43
标题: 同网段无法互访和联网
目前内网有350台电脑，路由IP:192.168.1.1  掩码：255.255.254.0，DHCP分配IP为192.168.0.11-192.168.1.254，
目前有几十个网络监控摄像头的IP是手动指定固定设置IP192.168.3.101-192.168.3.150，内网监控主机：192.168.3.100，现在公司要放假了，打算远程也能看到内网的网络监控，但是不管怎么设置，看监控只能在内网监控主机看，通过DHCP分配IP的电脑都无法登陆监控主机看监控摄像头，



作者: 爱快技术支持01    时间: 2022-11-16 08:55
楼主您好，192.168.1.1/23掩码情况下 可用IP地址范围192.168.0.1-192.168.1.254，您这边3段是怎么衍生出来使用的，网络拓扑又是如何的呢？

==========================================================================
如回复您这边还有需要协助可联系爱快技术工程师爱快已开通快速服务码通道，使用服务码可通过多渠道（爱快路由官网、微信小程序爱快微云、手机APP爱快e云，微信公众号爱快智能网络）进行技术咨询可以快速解决您的问题，具体操作步骤请看以下帮助链接
新内核版本测试固件帖：https://bbs.ikuai8.com/thread-129069-1-1.html
文本教程：http://ikuai9.com:555/s/fu36pp
视频教程：http://ikuai9.com:555/s/t0katu

尊敬的爱快用户，插播一条喜大普奔消息
爱快e云支持远程管理爱快路由、AP、交换机，更有丰富的网络检测/验收工具，新上线的方案设计功能更是为项目而生，目前Android和iOS端均已支持下载。
可打开此网址跳转下载链接进行下载：
https://www.ikuai8.com/product/software/client-app.html
苹果用户也可以直接在应用商店搜索爱快E云下载哦
作者: xibanya    时间: 2022-11-16 09:18
本帖最后由 xibanya 于 2022-11-16 09:21 编辑

谁告诉你是网段呢？基于现有拓扑，你在lan上扩展一个段吧 。网关IP 192.168.2.1  掩码255.255.254.0  
你监控设备手工修改下网关 指向192.168.2.1吧


作者: zhenghua8866    时间: 2022-11-16 09:22
本帖最后由 zhenghua8866 于 2022-11-16 09:25 编辑
爱快技术支持01 发表于 2022-11-16 08:55[url=]图片[/url]
楼主您好，192.168.1.1/23掩码情况下 可用IP地址范围192.168.0.1-192.168.1.254，您这边3段是怎么衍生出来 ...

监控的IP是之前安装施工就已经设置好了，这些监控的IP都是手动一个个指定的 ，无法去监控室修改IP，但是它们又确实存在内网之中，现在需要让监控主机连接外网，然后大家的IP都不能动，有部分监控摄像头的IP在内网其他电脑上需要观看，这些看单个摄像头的电脑都是一个电脑两个IP，一个0+1段绑定，一个3段的手动指定。
作者: 爱快技术支持01    时间: 2022-11-16 09:22
需求是远程也能看到内网的网络监控的话 可以考虑爱快的SD-WAN业务，您这边公司有公网IP的话也可以考虑做对应的端口映射进行测试
SD-WAN详情了解：https://www.ikuai8.com/zhic/ymgn ... 06-24-08-35-27.html
==========================================================================
如回复您这边还有需要协助可联系爱快技术工程师爱快已开通快速服务码通道，使用服务码可通过多渠道（爱快路由官网、微信小程序爱快微云、手机APP爱快e云，微信公众号爱快智能网络）进行技术咨询可以快速解决您的问题，具体操作步骤请看以下帮助链接
新内核版本测试固件帖：https://bbs.ikuai8.com/thread-129069-1-1.html
文本教程：http://ikuai9.com:555/s/fu36pp
视频教程：http://ikuai9.com:555/s/t0katu

尊敬的爱快用户，插播一条喜大普奔消息
爱快e云支持远程管理爱快路由、AP、交换机，更有丰富的网络检测/验收工具，新上线的方案设计功能更是为项目而生，目前Android和iOS端均已支持下载。
可打开此网址跳转下载链接进行下载：
https://www.ikuai8.com/product/software/client-app.html
苹果用户也可以直接在应用商店搜索爱快E云下载哦

作者: zhenghua8866    时间: 2022-11-16 09:25
本帖最后由 zhenghua8866 于 2022-11-16 09:30 编辑
xibanya 发表于 2022-11-16 09:18
谁告诉你是网段呢？基于现有拓扑，你在lan上扩展一个段吧 。网关IP 192.168.2.1  掩码255.255.254.0  
你监 ...

您的意思是在路由器LAN再扩展一个IP段，然后在监控主机和那些摄像头上把网关IP改成我扩展IP段的网关IP???
作者: xibanya    时间: 2022-11-16 09:29
本帖最后由 xibanya 于 2022-11-16 09:30 编辑
zhenghua8866 发表于 2022-11-16 09:25
您的意思是在路由器LAN再扩展一个IP段，然后在监控主机和那些摄像头上把网关IP改成我扩展IP段的网关IP??? ...

反正都要改，这样改吧，省的内网互访还要过路由器
把网关掩码改成255.255.252.0   dhcp也改掩码
完了监控也改掩码22掩码同网段可用地址池就是192.168.0.1-192.168.3.254了
作者: zhenghua8866    时间: 2022-11-16 09:31
xibanya 发表于 2022-11-16 09:29
反正都要改，这样改吧，省的内网互访还要过路由器
把网关掩码改成255.255.252.0   dhcp也改掩码
完了监控 ...

我昨天直接改了路由器的掩码，内网全部断线啊，DHCP也失效了，内网都无法进去了。
作者: 爱快技术支持01    时间: 2022-11-16 09:38
zhenghua8866 发表于 2022-11-16 09:31
我昨天直接改了路由器的掩码，内网全部断线啊，DHCP也失效了，内网都无法进去了。 ...

内网访问建议做源地址NAT至三段同段即可，
远程访问看路由是否有公网IP 做端口映射或者开通爱快SD-WAN、或者VPN均可
作者: xibanya    时间: 2022-11-16 09:38
zhenghua8866 发表于 2022-11-16 09:31
我昨天直接改了路由器的掩码，内网全部断线啊，DHCP也失效了，内网都无法进去了。 ...

请注意看答复：已经强调了dhcp也要改掩码
作者: yl666    时间: 2022-11-16 09:39
本帖最后由 yl666 于 2022-11-16 10:04 编辑

将你路由器和监控主机的掩码改成255.255.252.0，再将你监控主机的网关改成路由器的IP，你试试

你说这些设备在同一个网段，其实没有，它们只是用物理网线连接在一个大网里，逻辑上你用子网掩码把它们分成了两个子网，你应该扩大子网，把192.168.0.0-192.168.3.254都扩进一个子网里，它们才能直接互访。

作者: xibanya    时间: 2022-11-16 09:43
本帖最后由 xibanya 于 2022-11-16 09:44 编辑
爱快技术支持01 发表于 2022-11-16 09:38
内网访问建议做源地址NAT至三段同段即可，
远程访问看路由是否有公网IP 做端口映射或者开通爱快SD-WAN、 ...

内网互访还过路由器本身就不该建议~
这是路由器，不是防火墙，不用考虑内网安全
直接交换机转发不是更高效么

作者: zhenghua8866    时间: 2022-11-16 10:01
xibanya 发表于 2022-11-16 09:38
请注意看答复：已经强调了dhcp也要改掩码

是的，昨天没有来得及修改， 一断网，大家伙儿就开始咆哮了，我赶紧去控制台把LAN口掩码改回来了，。
作者: zhenghua8866    时间: 2022-11-16 10:04
xibanya 发表于 2022-11-16 09:43
内网互访还过路由器本身就不该建议~
这是路由器，不是防火墙，不用考虑内网安全
直接交换机转发不是更高效 ...

对对，最好都走交换机，内网数据太多了，100多人同时使用文件服务器的文件，通过路由器太慢了，还是交换机靠谱一些。
作者: zhenghua8866    时间: 2022-11-16 10:08
xibanya 发表于 2022-11-16 09:38
请注意看答复：已经强调了dhcp也要改掩码

大神，请问下，我内网两台管理交换机的子网掩码255.255.254.0需要修改为255.255.252.0吗？？
作者: zhenghua8866    时间: 2022-11-16 10:12
yl666 发表于 2022-11-16 09:39
将你路由器和监控主机的掩码改成255.255.252.0，再将你监控主机的网关改成路由器的IP，你试试

你说这些设 ...

谢谢大神指点。
作者: 8580137@qq.com    时间: 2022-11-16 10:14
直接在爱快路由上增加一个lan口专门用于监控网段的，然后2个lan互访就应该可以了。
作者: zhenghua8866    时间: 2022-11-16 10:17
8580137@qq.com 发表于 2022-11-16 10:14
直接在爱快路由上增加一个lan口专门用于监控网段的，然后2个lan互访就应该可以了。 ...

只有一个LAN口啊，监控都是已经早几年就布置在内网里面了，全部是手动访问的。
作者: xibanya    时间: 2022-11-16 10:29
zhenghua8866 发表于 2022-11-16 10:08
大神，请问下，我内网两台管理交换机的子网掩码255.255.254.0需要修改为255.255.252.0吗？？ ...

需要



作者: yl666    时间: 2022-11-16 10:34
8580137@qq.com 发表于 2022-11-16 10:14
直接在爱快路由上增加一个lan口专门用于监控网段的，然后2个lan互访就应该可以了。 ...

前头有人说了，你这样两个子网互访都要通过路由器，路由器负担就重了，不如编进一个子网，数据直接走交换机就行了。
作者: 天空的飞鸟    时间: 2022-11-16 15:25
如果是三层交换机的话办公和监控的网关放在三层上，用三层交换来互通就好



欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/) Powered by Discuz! X3.3