Cho phép Bộ định tuyến xếp tầng LAN-LAN truy cập Internet

1

Dưới đây là sơ đồ thiết lập mà tôi hiện đang cố gắng nhưng không hoạt động. Mục tiêu của tôi ở đây là:

Cả TV Box và PC đều nằm trong cùng một mạng con 192.168.1.0/24
Vì Bộ định tuyến 2 là máy khách SIP được kết nối với điện thoại để bàn, nên nó sẽ cần truy cập Internet.
Tôi cần máy chủ VPN của mình hoạt động để tôi có thể kết nối với nhà của mình bằng VPN từ PC hoặc điện thoại thông minh.
Tôi có thể thêm một bộ chuyển đổi và biến Bộ định tuyến 2 thành bộ chuyển đổi SIP-to-RJ11 chỉ để giải quyết vấn đề này, nhưng tôi không muốn làm điều đó trừ khi tôi không có lựa chọn nào khác.

Bây giờ vấn đề của tôi là: Mọi thứ đều hoạt động, ngoại trừ điện thoại để bàn không hoạt động.

Một số thông tin và giới hạn:

Bộ định tuyến 1 là Synology rt1900ac.
Bộ định tuyến 2 là một bộ định tuyến được cung cấp từ nhà cung cấp dịch vụ. Tôi chỉ có quyền truy cập vào một số cài đặt, nhưng có thể yêu cầu nhà cung cấp dịch vụ thay đổi các cài đặt khác cho chúng tôi.
Cổng WAN của Bộ định tuyến 2 được cấu hình để kết nối bằng DHCP. Nhà cung cấp dịch vụ tuyên bố rằng không có kết nối "cầu nối" trên cổng WAN.
Máy chủ DHCP trên Router 2 bị vô hiệu hóa.
Có một bức tường giữa Bộ định tuyến 1 và Bộ định tuyến 2.
Tôi có thể thấy từ Bộ định tuyến 1 rằng cổng WAN của Bộ định tuyến 2 dường như được gán cho 192.168.1.2 bằng cách sử dụng DHCP tĩnh từ Bộ định tuyến 1 nhưng tôi không có cách nào để xác minh nó, vì phản hồi echo dường như bị chặn trên cổng WAN của Bộ định tuyến 2.
Tôi đã yêu cầu tắt NAT trên Bộ định tuyến 2 và dường như nó bị vô hiệu hóa ngay bây giờ vì tôi không thể ping đến Internet khi tôi đặt PC thành 172.16.1.11.
Chuyển tiếp cổng cho SIP (TCP / UDP 5060) đã được định cấu hình trên Bộ định tuyến 1 đến 192.168.1.2.
Điện thoại để bàn hoạt động tốt, nếu tôi kết nối cổng LAN 1 của Bộ định tuyến với cổng Bộ định tuyến 2.

Vì vậy, câu hỏi của tôi là, tôi có những lựa chọn nào để đạt được mục tiêu của mình?

— VCD
nguồn

Trừ khi bộ định tuyến do ISP cung cấp của bạn có một số loại nhật ký / hiển thị trạng thái để cho biết lý do tại sao điện thoại không hoạt động, bạn chỉ có thể đoán. Hãy nhớ rằng SIP không chơi rất hay với NAT. Bộ định tuyến ngược dòng của bạn rất có thể được cấu hình sai bằng cách nào đó.

— Daniel B

Tôi vừa thêm thông tin vào câu hỏi, thực sự điện thoại đang hoạt động tốt nếu tôi kết nối cổng LAN 1 của Bộ định tuyến với cổng Bộ định tuyến 2. Vì vậy, tôi đoán vấn đề không liên quan đến SIP.

— VCD

Bạn đã thiết lập router2 để có hai mạng. Với trạng thái đó, RJ11 chắc chắn sẽ thích loại đi qua cổng WAN. RJ11 không chỉ là một cổng LAN khác. Vì bạn không có máy tính nối mạng ở phía bên bộ định tuyến1, bạn có thể giữ nguyên cấu hình đó.

— harrymc

0

Bạn đã thiết lập bộ định tuyến2 để có hai mạng, nhưng RJ11 sẽ cố gắng sử dụng mạng đi qua cổng WAN. Cuối cùng, RJ11 không chỉ là một cổng LAN khác.

Vì bạn không có máy tính nối mạng ở phía bên của bộ định tuyến1, bạn có thể giữ nguyên cấu hình trong đó cổng LAN của Bộ định tuyến 1 được kết nối với cổng WAN của Bộ định tuyến 2, do đó tạo ra phân đoạn mạng riêng.

Nếu lý do cho thiết lập cụ thể của bạn là bạn đang cố gắng cách ly một máy tính với các máy tính khác, bạn có thể đạt được điều đó bằng cách sử dụng Vlan , nếu được hỗ trợ bởi bộ định tuyến2 hoặc thêm bộ định tuyến thứ ba (sẽ không giúp hiệu suất của máy tính bị cô lập) .

— harrymc
nguồn

Nếu cổng LAN của Bộ định tuyến 1 được kết nối với cổng WAN của Bộ định tuyến 2, làm cách nào tôi có thể đạt được mục tiêu của mình 2 "Cả TV Box và PC đều nằm trong cùng một mạng con 192.168.1.0/24"? Về sự cô lập, không, tôi thực sự không cần phải cách ly ở đây.

— VCD

Một giải pháp vật lý là kéo cáp qua tường vào TV hoặc sử dụng bộ điều hợp đường dây điện. Một giải pháp phần mềm là thêm các tuyến đến máy tính vào mạng khác để nó có thể truy cập TV.

— harrymc

Xin lỗi tôi không thể hiểu giải pháp phần mềm của bạn. Bạn có phiền chỉnh sửa câu trả lời của mình và giải thích chi tiết hơn với địa chỉ IP, cấu hình tuyến thực tế, cấu hình LAN của Bộ định tuyến 2, v.v., sẽ được sử dụng không? Giải pháp vật lý là những gì tôi đã cố gắng tránh.

— VCD

0

Sau rất nhiều thử nghiệm và sai sót, tôi không thể tìm ra giải pháp và kết thúc bằng cách sử dụng thiết lập sau. Đó là, sử dụng Bộ định tuyến 2 chỉ cho mục đích điện thoại. Cảm ơn tất cả mọi người đã cho đề nghị cho đến nay.

— VCD
nguồn