爱快路由器的网关设置问题

chenminghuicom

  在朋友的推荐下，从用了多年的海蜘蛛路由迁移到爱快路由，昨晚遇到一个DHCP不能多区间分配的问题，已经在论坛发帖了，得到技术工程师的反馈，在此非常感谢工程师对我们用户的信任和支持。

DHCP不能多区间分配的问题：http://bbs.ikuai8.com/forum.php? ... 97&page=1#pid203953

今天，又遇到一个问题，就是关于网关指向的问题。先上我们公司简单的网络拓扑图。


简述本公司的使用环境：我们公司存在两个完全隔离的局域网，一个用于用友ERP（图中：内网），一个用于收发邮件、上网查信息（图中：外网），有些人的电脑通过拔插网线在两个网络（内网、外网）之间更换使用。所以，为了这种特殊的应用环境的需要，公司所有的电脑都是处于192.168.0.X IP段（为了某些电脑拔插更换网络方便），但处于两个完全隔离的局域网环境，并没有分两个IP段（分了两个IP段，在两个网络之间换线会很麻烦。）

  虽然这并不是我们网络技术员的初衷架构，但有很多企业管理者都要求这样子。）相信很多公司都会存在这样的使用环境。。。

处于内网的用友服务器、杀毒服务器等等服务器，也需要一个网关来更新补丁、病毒库等等。。。这就需要设置一个网关出口，让这些服务器可以上网。 而外网也需要一个网关来上网。。。 所以软路由是 三网卡配置， 两个Lan、一个Wan。

以上拓扑图在海蜘蛛软路由上使用，是没有问题的，完全正常，也不需要任何配置，就是安装好的默认配置就可以了。

更换了爱快路由（仅修改了两个Lan出口IP，其他全部默认设置，没有更改）以后， 外网的66网关出口、外网交换机上的电脑上网完全正常。。。 但内网的网关65，ping不通，也没法上网。。。。。在和用爱快路由的朋友多方沟通以后，试过ACL转发、路由等等配置，还是以失败告终，，最后定位到了两个网关的网段上面。。。 。把192.168.0.65的 网关，修改成：192.168.1.65.。。。。。内网的一台测试电脑修改为：192.168.1.X，网关指向65。。。。正常了！！:Q

  如果把一家公司的电脑分配成两个IP段，也非常不符合使用环境（尤其是电脑并不多的小规模公司，大部分使用环境都是同一IP段的）。。。而且也涉及到比较大的电脑客户端的改动，进而涉及到服务器的改动。。

  由于本人技术也有限，为何出现这种问题，本人也不太清楚，但设置成192.168.1.65，电脑配置成192.168.1.X 就正常了。。。在此，我想，既然两个Lan网卡，是分别连接在局域网上（或者相同或者不同的两个局域网），那这两个局域网的IP地址，无论是192.168.0.X 还是192.168.1.X  或者两个IP段一模一样，那 两个Lan网卡也应该看作是 两个互相独立的网关出口才对，不同的局域网可以有各自独立的网关出口，同一个局域网也是允许存在两个网关出口吧？ 。。。。两个不同的、相互隔离的局域网也可以是同样的192.168.0.X的 IP段啊，对不对？。。（不知道是不是因为爱快路由内核，为了抓包处理的原因，而要求两个网卡必须处于不同的IP段？）

  不知道这个问题，技术工程师怎么看待？还有想请教一下爱快的工程师， 针对这个问题，有没有一个临时的解决方案可以告诉我，万分感谢你们，谢谢！ 本人的QQ是：133901290，Tel：0750-8286398，希望能够得到您的技术支持，谢谢！

chenminghuicom

寒夜吟 发表于 2014-10-28 11:53
这个东西的思路应该是：在同一LAN口下，有的电脑不能上网，有的能上网，由路由器来控制就可以了。
你现在的 ...

在帖子中，我已经提到：虽然这并不是我们网络技术员的初衷架构，但有很多企业管理者都要求这样子。）相信很多公司都会存在这样的使用环境。。。

是由于老板要求，才会搞成这样子的，从管理的角度上来看，设备投入重复，不便于集中管理。。。但是老板怕什么 ERP数据被盗取，，之类的莫名其妙的问题，所以才造成了 同一IP段，两个局域网。。。

但是 这个奇葩的应用环境，和爱快路由，是否允许 两个相互独立、隔离的局域网，处于同一IP段，两个网关出口的 bug应该没冲突的啊。这个从技术原理上来说，爱快路由也应该允许两个相互独立、隔离的局域网，处于同一IP段，两个路由网关出口才对吧？

chenminghuicom

:)坐等技术工程师来看看

爱快技术支持06

爱快本身是路由，所以在不同的内网接口，建议设置不同的网段，如果按照你的思路和要求的话，要设置一个网段也是可以的，但是在内网设置里面的ARP校验要取消：

但是这么做的话，你的网络拓扑需要更改的，就是你的LAN1和LAN2连接一个交换机，而不是独立的。
因为设置独立的话，会出问题的，路由到时不知怎么发信息到客户机，也许从LAN2，也许是LAN1，这种时刻的网络是不稳定的，甚至上不了网络的

chenminghuicom

爱快技术支持06 发表于 2014-10-28 15:56
爱快本身是路由，所以在不同的内网接口，建议设置不同的网段，如果按照你的思路和要求的话，要设置一个网段 ...

可不可以不把Lan1、Lan2连接起来 就可以使用啊？   同一个IP段也可以属于两个不同的局域网，设置两个不通的网关才对啊。。。PS：海蜘蛛使用在这个架构上是没有问题的，爱快是否也考虑一下可以兼容一下  两个网卡(Lan1、Lan2的网关）同一个IP段，分别连接两个网络？

cimo

所谓路由就是通过第三层地址（IP地址）进行寻址转发。网段都相同了，路由器如果做出路径选择？

爱快技术支持06

爱快是路由，建议不同LAN口之间使用是不同的网段的

chenminghuicom

cimo 发表于 2014-11-3 12:40
所谓路由就是通过第三层地址（IP地址）进行寻址转发。网段都相同了，路由器如果做出路径选择？ ...

作为一名基层技术员，对路由的底层技术并不了解。我只能从使用实践上面来验证。。。因为一个公司很多时候都会处于相同的IP段，而接两个网卡，形成Lan1、Lan2 两个独立的网络，有时候是使用环境上的需求，，，以上网络架构图，在 海蜘蛛路由上面使用是没问题的，不知道爱快为何无法实现？

（当然，我并不是说爱快路由不好，，我反而是一个从海蜘蛛路由 迁移到爱快路由上的，对爱快的工程师的支持，更新速度，性能都非常满意，，就是因为希望爱快可以更完善更好用，我才来到论坛，提交我在使用中遇到的一些问题。）

chenminghuicom

爱快技术支持06 发表于 2014-11-3 18:28
爱快是路由，建议不同LAN口之间使用是不同的网段的

作为一名基层技术员，对路由的底层技术并不了解。我只能从使用实践上面来验证。。。因为一个公司很多时候都会处于相同的IP段，而接两个网卡，形成Lan1、Lan2 两个独立的网络，有时候是使用环境上的需求，，，以上网络架构图，在 海蜘蛛路由上面使用是没问题的，不知道爱快为何无法实现？

（当然，我并不是说爱快路由不好，，我反而是一个从海蜘蛛路由 迁移到爱快路由上的，对爱快的工程师的支持，更新速度，性能都非常满意，，就是因为希望爱快可以更完善更好用，我才来到论坛，提交我在使用中遇到的一些问题。）

czhnet

这个问题，留个位，关注一下，呵呵~