连接 2 个不同的局域网以访问互联网和 DMZ

连接 2 个不同的局域网以访问互联网和 DMZ

我有 2 个路由器,其中一个的 IP 地址为 192.168.1.1,并连接到我的 ISP 的快速互联网接入

我的 ISP 不提供静态 IP 服务,因此我从 vpnstaticip.com 购买了静态 IP VPN 服务(捷克 IP,而我自己在希腊),该服务使用第二个路由器,其 LAN IP 为 192.168.100.1,并通过第一个路由器连接(从路由器 2 的 wan 端口到路由器 1 的 lan 端口)

我的整个局域网都在路由器 2(192.168.100.*)后面,所以我的所有网络都有类似 192.168.100.x 的 IP,而且我有互联网,我可以访问所有局域网的资源

问题:

因为我现在实际上通过 vpn 和路由器 2 为我的所有局域网连接到互联网(由于我通过捷克连接,因此我的下载速度最高限制为 10mpbps),而我的 ISP 支持最高 30mbps

另外,我还有 x2 服务器,可以通过这个静态 ip 直接通过 dmz 和主机 web 和邮件服务器访问

我希望我的局域网能够快速访问互联网,而不是通过 vpn 访问互联网,但我还希望我的服务器可以公开访问。

一个解决方案是将我的所有局域网连接到路由器 1 的网络 (192.168.1.) 直接连接到我的 ISP 并获得 30mbps 的下行速度,但路由器 2 (192.168.100.) 以及我的静态 IP 将无法访问服务器,因为它们位于不同的子网中,并且路由器 2 不允许我将端口转发或 dmz 到不同子网中的 IP(例如 192.168.1.55)

我还不能将服务器仅连接到路由器 2 并将我的局域网的其余部分连接到路由器 1,因为我还将这些服务器用作文件服务器,而且我猜想它们将无法通过 samba 等访问。

问题:

有没有办法可以让我的所有局域网都位于路由器 1 后面,并且我的服务器可以从局域网内部和外部访问(通过静态 IP VPN 服务)?

谢谢

答案1

是的,更改 IP 块和网关,并关闭第二个路由器上的 DHCP。或者,向服务器以太网接口添加第二个 IP。

第一种情况..第一个路由器 192.168.1.x,LAN 网关为 192.168.1.1,DHCP 保持开启。您的服务器设置为静止的ip,并设置网关第二路由器的LAN端口。

第二个路由器你必须将 IP 块更改为 192.168.1.x 常见的选择是将第二个路由器的 Lan 地址(根据定义也是网关地址)设为 192.168.1.254。

另一种方法可能更简单 - 静态设置服务器的 IP 地址为 192.168.100.x,网关为路由器 192.168.100.1。必须关闭第二个路由器上的 DHCP。在 192.168.1.x IP 范围内为您的服务器添加第二个 IP 地址。其余设备应设置为 DHCP,并从您的 ISP 路由器获取其 IP 地址。

在替代版本中,两个路由器将连接到同一交换机(这也是为什么你必须关闭第二个路由器上的 DHCP),您的所有机器都将连接到交换机。根据默认路由设置的性质,以及通过静态设置服务器的 IP 地址,它们将只访问 192.168.100.1,但是通过在 192.168.1.x 网络上拥有第二个地址,您的其他机器将能够访问它们。

附加 IP 地址对话框 - Windows

相关内容