我在 10.x 子网上有一台 PC。有一个无线路由器连接到 10.x 主路由器,无线路由器使用 192.x 作为其网络 IP 范围,以此保持 2 个网络隔离(无线用于访客访问,不允许他们访问 10.x)
我无法从 PC 访问无线路由器 192.x 来查看其 Web 界面配置。为此,我需要将 PC 直接插入无线路由器,然后将 PC 上的 IP 更改为与无线路由器位于同一子网。喝了几杯啤酒后,这变得很烦人,所以我正在尝试研究静态路由,看看这是否是解决问题的方法。
在 10.x 主路由器上,我是否设置了一条静态路由,该路由说“当请求此 IP 地址时,将请求发送到此不同子网上的不同 IP 地址”?
我认为命令结构可能类似于......
ip route
target_ip_in_10.x
subnet_mask ? 255.255.255.0 (small network)
ip of wireless router in other subnet
上面例子中的子网是否是主 IP 范围的子网,C 类最大地址数为 254,所以它是 255.255.255.0?
我是否只需要确保 target_ip_in_10.x 永远不会被该子网中的其他设备使用,或者静态路由是否确保 IP 永远不会是 dhcp 等?
这是否可以确保来自无线路由器 192.x 的流量仍然无法访问 10.x 网络?
答案1
它比这简单多了。
只需配置子路由器(作为主路由器的下游 PC 连接的路由器;192.*)即可允许远程管理。
然后,您可以从主网络中的任何位置导航到该路由器的外部 IP 地址(主路由器分配给其上游端口的 10.0.0.* 中的 IP 地址;在主路由器的 DHCP 表或子路由器 ISP 信息中可见)。