求问："限制二级路由" 中的二级，到底指的是哪级？

netspace

"限制二级路由" 中的二级路由，到底指的是哪一级？我越想越糊涂了
下图中，哪个才算是二级？ 恳请指教

bigcar

arizuka 发表于 2018-7-12 18:07
如果爱快LAN口下的路由器按TP-LINK之类的品牌为例，你这么接就已经是二级路由了。你所描述的端口转发是不 ...

谢谢您的回复，我的爱快的wan口接的华硕的lan口，不再同一个网段。这么做的原因是，华硕路由甩不掉～～所有的设备全部接在爱快下面。测试了好几种方法读不行

arizuka

bigcar 发表于 2018-7-12 17:58
那请问，如果“二级”路由的wan口 接一级路由的lan口，不算做二级路由的话， 端口转发可以直接做吗，忽略 ...

如果爱快LAN口下的路由器按TP-LINK之类的品牌为例，你这么接就已经是二级路由了。你所描述的端口转发是不是NAT映射？如果是，NAT映射需要在第一级路由器上设置，也就是端口具备公网地址的路由器。想只在一台路由器上设置NAT映射，就实现公网向内网的数据转发，整个内网中只能存在一级的NAPT，也就是只有一台路由器承担“地址端口转换”，其他设备不可以进行这个转换。
意思就是说，爱快LAN口下面接TP-LINK，要把TP-LINK上的DHCP功能关闭，地址不可与爱快重叠，爱快LAN口接TP-LINK的LAN口，冒充假AP，或者冒充交换机，是可以实现一台设备设置NAT映射就可达的。

bigcar

365365 发表于 2017-6-5 16:12
严格来讲，楼上的拓扑图不完整。没有标明R2、R3的接线与接口。
如果R2、R3的WAN口是空闲状态（R2、R3的LA ...

那请问，如果“二级”路由的wan口 接一级路由的lan口，不算做二级路由的话， 端口转发可以直接做吗，忽略一级路由吗？ 请教了，谢谢，正遇到这样的问题

发现新世界

爱快技术支持05 发表于 2017-6-5 17:35
现在禁止二级路由的机制是通过TTL来实现的。如果小路由本身有修改TTL的话是禁止不了的。
你可以这样进行 ...

我想問TTL不是有數據源定義的嗎？難道從電腦發出來的數據都是固定的數值？是64嗎？？ 如果不是固定你又怎麼知道前面有路由經過呢？

pjwnfk

爱快技术支持05 发表于 2017-6-5 17:35
现在禁止二级路由的机制是通过TTL来实现的。如果小路由本身有修改TTL的话是禁止不了的。
你可以这样进行 ...

好的谢谢

爱快技术支持05

pjwnfk 发表于 2017-6-5 16:02
你好我想问下·我下机路由有TP的路由器5个，开启后二级路由还是可以继续使用！
...

现在禁止二级路由的机制是通过TTL来实现的。如果小路由本身有修改TTL的话是禁止不了的。
你可以这样进行测试：
开启禁止二级路由，电脑直接接路由的lan口，ping外网地址看ttl值是否为1.为1表示爱快禁止二级路由功能正常。
接小路由，电脑接在小路由内网，ping外网看下TTL是否为0，不为0表示小路由有修改TTL的机制，禁止不了。

mrlong

应该叫 限制下级路由

deepin

pjwnfk 发表于 2017-6-5 16:02
你好我想问下·我下机路由有TP的路由器5个，开启后二级路由还是可以继续使用！
...

这个功能基本没用，某盟的可以

365365

pjwnfk 发表于 2017-6-5 16:02
你好我想问下·我下机路由有TP的路由器5个，开启后二级路由还是可以继续使用！
...

严格来讲，楼上的拓扑图不完整。没有标明R2、R3的接线与接口。
如果R2、R3的WAN口是空闲状态（R2、R3的LAN口与上级路由的LAN口对接），那么不属于二级路由！
必须R2、R3的WAN口接在上级路由LAN口才是二级路由！