Pomoc sieć domowa na dwóch routerach

[vitek]

dobry wieczór
próbuję skonfigurować sieć w domu tak aby dwie podsieci wzajemnie się widziały
chciałbym aby wygladało to tak

router 1 - brama do internetu
192.168.1.1

router 2 podłączony przez wan do routera 1
192.168.2.1

nie chce robić tego przez vpn
nie chcę drugiego routera podłaczać przez lan bez dhcp itp - w chwili obecnej tak jest połaczony ale wyklucza to rozwiązanie które mam na mysli

Zależy mi na tym, aby urządzenia wpięte do sieci 1 i 2 widziały się wzajemnie - i to jest priorytet
czy wystarczyłoby dodać wpis w routingu statycznym? Jeżeli nie to co można zrobić?

pozdrawiam

 

[mariuszsal]

Nie musi być mikrotik - wystarczy Openwrt z VLAN i multiwan

 

[Silas Mariusz]

Albo trzymając się reguły KISS Twoja sugestia z DMZ'em

 

[Usunięty użytkownik pigers]

wiecie ... ja cały czas rozkminiam po co komu w domu VPN site2site ...

 

[vitek]

trochę tego tu jest
co to robi?
masz na myśli jakiś model konkretnie?

 

[mariuszsal]

wiecie ... ja cały czas rozkminiam po co komu w domu VPN site2site ...

Sieci dla gości, sieci dla dzieci z dansguardianem, dla netflixa ....

a site2site - dla tych co pracują w home

 

[Usunięty użytkownik pigers]

K0mBinaCj@ ... tylko po co ? zero pożytku z tego

 

[vitek]

Nie musi być mikrotik - wystarczy Openwrt z VLAN i multiwan

no dobra
tak jak pisałem, do dyspozycji mam cisco rv320 (dualwan) oraz dwa rt-n66u z tomato z vlan etc

 

[mariuszsal]

Kiedy ja nie znaju Tomato.
Założenie jest takie.
1) tworzysz połączenie wan (twoje dsl)
2) tworzysz połączenie wan2 (vpn)
3) odpalasz multiwan i regułami kierujesz ruchem na odpowiednie interfejsy.

np:

config rule 'reg1'
    option src_ip '10.2.2.0/24'
    option proto 'all'
    option use_policy 'wan2_only'

config rule 'reg2'
    option src_ip '10.1.1.100/28'
    option proto 'all'
    option use_policy 'wan_only'

 

[vitek]

no walczyłem z tym na tomato 2 dni, ale tam nie było dual wan (chociaż oryginalnie rt-n66 ma duaLWAN )
stad pomysł z dwoma routerami
to cisco co jutro dostanę ma i dualwan i vlan tylko, że na cisco to juz w ogólę nie rozumiem

Mogę jeszcze na tym rt-n66 zainstalować ddwrt, ale tego tez kompletnie nie znam