разделить две сети с DMZ?

291
Josiah Christiansen

Я студент колледжа, который хочет подключиться к серверу и сети, но у меня есть проблема, с которой мне нужна помощь дома. Около года назад я задал вопрос о создании двух отдельных сетей с одинаковым подключением к Интернету. У меня было временное исправление, пока я не столкнулся с проблемой.

Текущая ситуация:

Семья моей сестры живет с нами, и они используют свой собственный маршрутизатор для своей собственной сети. В настоящее время он подключен к моему маршрутизатору (Asus RT-AC68R).

Каждый раз, когда я изменяю настройки маршрутизатора, которые требуют перезагрузки, это влияет на их интернет.

Я занимаюсь играми, и в настоящее время у меня есть файловый сервер 24/7, который я настроил в своей сети с VPN-сервером на маршрутизаторе для доступа к серверу из Интернета. Я использую три маршрутизатора для разделения сетей,

Мой маршрутизатор и маршрутизатор моей сестры были подключены к основному маршрутизатору, который был подключен к Интернету. Моя проблема в том, что мой VPN-сервер на моем маршрутизаторе не будет работать. Я не могу подключиться к VPN-серверу через Интернет для доступа к моему файловому серверу в сети.

Я изменил его обратно, так что мой маршрутизатор является основным маршрутизатором, а мои сестры подключены к моей. Теперь я могу использовать VPN и файловый сервер через Интернет, но возвращаюсь к первоначальной проблеме их сети, на которую влияют мои настройки.

Вопрос:

Будет ли это работать или будет плохой идеей снова выполнить настройку трех маршрутизаторов, но поместить мой маршрутизатор в DMZ первого маршрутизатора. Это разделило бы мою сеть и сеть моей сестры, при этом мой маршрутизатор был бы подключен к Интернету, как если бы это был основной маршрутизатор, что позволило бы мне подключиться к VPN-серверу и получить доступ к моему файловому серверу, или он не будет работать так, или он будет работать плохо. идея?

Любая помощь или совет с благодарностью.

2
Да, это звучит как вполне разумное решение. Или обновите свой интернет-сервис, чтобы иметь как минимум два статических IP-адреса, подключите оба маршрутизатора к модему интернет-провайдера и назначьте разные публичные IP-адреса каждому маршрутизатору. Теперь оба будут подключены «напрямую» к Интернету и полностью независимы друг от друга. Вы также можете перенести порт или включить IPSec, вместо использования DMZ. Appleoddity 6 лет назад 1
Хорошо, спасибо за ваш вклад. Я бы хотел заплатить за два общедоступных IP-адреса, но не хочу тратить сейчас больше на интернет-ха-ха. Josiah Christiansen 6 лет назад 0
Проблема в том, что вы используете двойной NAT, и VPN будет открывать порт на * вашем * маршрутизаторе, возможно, через UPnP, но не сможет обнаружить маршрутизатор за его пределами, чтобы сделать то же самое там. Теоретически, размещение вашего маршрутизатора в dmz сделает его общедоступным, и любые запросы из Интернета должны перенаправляться на него по умолчанию. Почему вам нужно постоянно перезагружать свой собственный роутер? Mokubai 6 лет назад 0
Я не постоянно перезагружаю его. но бывает достаточно, что это вызывает проблемы для их сети. Мне нравится возиться с вещами, чтобы узнать больше о сетях, и поэтому время от времени я буду менять что-то, что может быть связано с моим сервером или маршрутизацией адресов, что обычно требует перезагрузки. также в настоящее время у меня нет никаких интернет-фильтров или связанных с ними, потому что они жаловались на то, что используемые ими услуги были заблокированы. поэтому разделение наших сетей позволит мне добавить эти фильтры обратно в мою сеть. Josiah Christiansen 6 лет назад 0
Спасибо за помощь. Я пошел в магазин и купил приличный маршрутизатор среднего класса с dmz. Установите его в качестве основного маршрутизатора, а затем подключите мой маршрутизатор и два маршрутизатора сестер к основному маршрутизатору. Затем я использовал основной маршрутизатор для dmz моего маршрутизатора и проверил мой vpn, и он работает. Благодарю. Josiah Christiansen 6 лет назад 0

0 ответов на вопрос