Назад | Перейти на главную страницу

маршрутизация обратно в LAN от RV082

У нас есть маршрутизатор Linksys / Cisco RV082 с нормальной конфигурацией порта WAN, подключенного к Интернету, и порта LAN, настроенного как 192.168.188.1.

Это может быть простой вопрос, но я никогда раньше не пробовал. Мы собираемся подключить еще один маршрутизатор к локальной сети по адресу 192.168.188.2. Если я добавлю маршрут в RV082 вот так:

IP: 192.168.166.0
mask: 255.255.255.0
gate: 192.168.188.2
hop: 1
interface: LAN

Будет ли это успешно отправлять пакеты, предназначенные для 192.168.166.0, из нашей внутренней LAN на 192.168.188.2?

RV082 находится в Gateway Mode в отличие от Router Mode, поэтому он выполняет NAT.

Кто-нибудь это делал, или это невозможно?

Я считаю, что у устройств RV082 довольно нормальный сетевой стек, и то, что вы пытаетесь сделать, должно работать. У меня нет под рукой, чтобы протестировать, но вы, безусловно, можете попробовать.

Некоторые из «настоящих» устройств межсетевого экрана Cisco (старые межсетевые экраны PIX и межсетевые экраны ASA до версии ОС 7) не могли получить пакет и направить его обратно через тот же интерфейс.

В конечном итоге то, что вы описываете, является совершенно законной конфигурацией, поэтому я бы продолжил и настроил ее и протестировал. Я думаю, вы обнаружите, что это прекрасно работает. (Убедитесь, что на дальнем конце вашей VPN есть обратный маршрут к вашей сети 192.168.166.0/24, иначе у вас возникнут проблемы с возвращением трафика.)

Для меня это звучит точно так же, как и для перенаправления ICMP. Клиент отправляет трафик на свой шлюз по умолчанию, шлюз по умолчанию информирует клиента о том, что существует лучший (более конкретный) маршрут к этому месту назначения через другой маршрутизатор, затем клиент обновляет свою таблицу маршрутизации этим маршрутом, затем клиент направляет весь последующий трафик для этот пункт назначения к другому маршрутизатору. Я не думаю, что вам нужно делать что-либо, кроме добавления маршрута на RV082.