dwa routery wifi + dostęp z zewnątrz

[pepus88]

Potrzebuję połączyć dwa routery przez wifi, w następujący sposób:

internet(neostrada) - router wifi 1 --------------- router wifi 2 ------ (urządzenie połączone z routerem 2 przez ethernet).


Do routera 1 też ma być podłączone takie samo urządzenie jak do routera 2.
Jakie funkcje muszą mieć routery 1 i 2, aby mieć dostęp z zewnątrz (z internetu) do urządzeń połączonych przewodowo do routera 1 i 2? Przy połączeniu bezpośrednim do Pc, dostęp do tych urządzeń otrzymuje się poprzez wpisanie w przeglądarce ip tego urządzenia, np 192.168.10.

Przy połączeniu do jednego routera nie ma problemu, urządzenie podłączam przez ethernet do routera, następnie nawiązuje połączenie wifi z pc, i mam dostęp do tego urządzenia poprzez wpisanie jego ip w przeglądarce.

Czy jeśli router 2 będzie ustawiony w trybie AP, a 1 w trybie APC to będę miał dostęp z zewnątrz do obu urządzeń połączonych kablowo do routerów?

[wojteks]

Potrzebujesz 1 Router WiFi z modemem ADSL (po stronie neostrady) i AP Client (po stronie urządzenia)

Aby z zewnątrz się łączyć do urządzeń musisz mieć na routerze przekierowane odpowiednie porty.

Np. urządzenie 1 to adres IP (neostradowy) np. 83.30.30.11:555
Np. urządzenie 2 to adres IP (neostradowy) np. 83.30.30.11:556
a przekierowanie to port 555 routera na port 80 adresu wewnętrznego 192.168.10.10
i tak samo dla drugiego urządzenia port 556 na adres wew 192.168.10.12

Dobrze by było zdefiniować i ustawić DDNS (DyN DNS) żeby do urządzeń odwoływac się przez nawę np. http://domowe.urzadzenia:555

[pepus88]

Ok, jestem po pierwszych próbach i niestety nie udało mi się osiągnąć zamierzonego efektu.
Podczas testów nie podłączałem jeszcze linii telefonicznej do modemu dsl w routerze td-w8910G.

Mam następujące połączenie: Pc ))) ((( TP-LINK TD-W8910G ))) ((( TP-LINK TL-WA501G

Pc - ip statyczne 192.168.1.5
TP-LINK TD-W8910G - ip statyczne 192.168.1.1
TP-LINK TL-WA501G - ip statyczne 192.168.1.2, brama 192.168.1.1, Tryb APC

I tak: z komputera po wpisaniu w przeglądarce adresu 192.168.1.1 dostaję się do administracji routera TP-LINK TD-W8910G, a po wpisaniu adresu 192.168.1.2 mam dostęp do routera TL-WA501G, czyli połączenie między routerami przez wifi działa. Urządzenie które chcę połączyć przez ethernet jeśli podłącze do portu lan routera TP-LINK TD-W8910G to mam do niego dostęp po wpisaniu adresu 192.168.1.10 w przeglądarce. Ip tego urządzenia jak i port mogę zmienić, ale nie mam pojęcia jak się dostać do urządzenia jeśli podłącze je do portu lan tego drugiego routera który pracuje w trybie APC.
Router TP-LINK TL-WA501G ma tylko jedno wejście lan i nie wiem jakie ip powinno mieć urządzenie do niego podłączone.

[wojteks]

Dobrze robiłeś, WA501G to APC a nie router, po stronie WAN może być dowolny adres IP, czyli w Twoim przypadku adres np. 192.168.1.11

Sprawdź w ustawieniach WR543 czy nie ma opcji AP Isolation albo wireless client isolation.

Z portu LAN wr543 powinieneś móc pingować wszystkie urządzenia po stronie LAN, włącznie z urządzeniem podłączonym do portu WAN wa501

[pepus88]

Zaraz, nie mam urządzenia WR543 a urządzenie WA501G nie ma portu wan, tylko lan.

[ Dodano: 2008-09-06, 18:48 ]
Ok, jednak dobrze wszystko działa, widocznie ff nie odświeżył prawidłowo, ponieważ już działa. Mam jednak problem z przekierowaniem portów, w nat>virtual hosts dodałem przekierowanie z protu 85 na 85 na ip 192.168.1.10 ale nie działa nie wiem czemu . W lanie pod 192.168.1.10:85 mam dostęp do urządzenia, ale już adres_zew:85 nie ma dostępu mimo przekierowanych portów

[ Dodano: 2008-09-06, 22:32 ]
Qurcze nie wiem co jest z tym routerem, ustawiłem sobie dzisiaj dynamic dns i konto na dyndns.org . Uaktualnianie ip działa prawidłowo, ale tak, ja wchodząc przez alias z dyndns jestem kierowany na 192.168.1.1 czyli do administracji routera. Jak poprosiłem innych aby zobaczyli co im się ładuje pod adresem aliasu, to okazało się że żadna strona im się nie ładuje.

Jeśli zrobię takie przekierowanie portu:
Z 81 na 81 na ip: 192.168.1.10 to wpisując w przeglądarce alias dyndns:81 nie ładuje mi się żadna strona.

Teraz najciekawsze:
Jeśli zrobię przekierowanie z jednego portu na inny np:
Z portu 82 na port 81 na ip: 192.168.1.10 to niezależnie jaki adres wpisze z :81 przenosi mnie prawidłowo do urządzenia o ip 192.168.1.10, ale nawet z onet.pl:81 mnie tam przenosi.

Może ktoś wie czy nie trzeba jakieś funkcji włączyć żeby mieć dostęp z zewnątrz czyli np poprzez alias?

Testowałem na livboxie i tam koledzy mogli poprzez ten sam alias na dyndns dostać się do pc na który przekierowałem port, wiec chyba coś trzeba uaktywnić w tym routerze tp-link td-w8910g?

[wojteks]

Zaraz, nie mam urządzenia WR543 a urządzenie WA501G nie ma portu wan, tylko lan.

Pomyliło mi się. Widzę jednak że dobrze zrozumiałeś.

Sprawdź co będzie jak wstawisz urządzenie do DMZ, nie mam takiego routera więc w szczegółach nie pomogę.

[pepus88]

Ok już wszystko działa. Okazało się że standardowo firewall blokuje żądania z zewnątrz na wszystkich portach, i dopiero ustawienie reguły w:
Security -> IP Filtering -> Incoming
Source Port (port or port : port):81 Destination Port (port or port : port):81 protocol TCP

Oraz przekierowanie portu 81 na konkretne urządzenie, umożliwiło dostęp z zewnątrz

Nie chcę zaczynać nowego tematu, dlatego chcę jeszcze zapytać czy jest inna metoda zabezpieczenia połączenia miedzy AP a APC niż filtrowanie adresów mac? Jeśli ustawię router TL-WA501G w trybie APC to mam jedynie pole do wpisania SSID lub adresu mac punktu dostępowego, ale nie ma nigdzie miejsca na wpisanie klucza WEP czy WPA. Więc na chwilę obecną nie mogę ustawisz szyfrowania w AP, bo inaczej nie połączy się z nim APC.

[Jo_gurt]

pepus88, a próbowałeś włączyć WPA czy chociaż WEP czy tylko teoretyzujesz?

[pepus88]

Nie próbowałem włączyć szyfrowania, ponieważ wtedy nie będę miał dostępu do panelu routera 501 poprzez wifi.

[wojteks]

ponieważ wtedy nie będę miał dostępu do panelu routera 501 poprzez wifi

Najpierw włącz szyfrowanie w wa501 a potem takie samo ustaw w routerze, tak samo można skonfigurować wa501 z kompa po wejściu LAN i będziesz od razu widział czy łączy się do routera z ustawionym szyfrowaniem

[pepus88]

Ok, wszystko działa jak należy:) Okazało się że na jednej karcie sieciowej nie mogłem się dostać do routera 501, więc myślałem że tak powinno być, ale na szczęście miałem dwie karty sieciowe i na drugiej działa, czyli z pierwszą jest coś nie tak.

Mam jednak następne pytanie, czy do tego modemu 8910g można zamiast neostrady podłączyć dsl z tpsa? Na różnych forach czytałem że nie da się tego zrobić, ponieważ są jakieś blokady i trzeba się łączyć przez dostarczony modem, który najczęściej ma wyjście rj45.

[Jo_gurt]

Tepsa do DSLi nie bardzo chce udostępniać dane do logowania, więc w 99% jest się skazanym na ich modem.

[pepus88]

Hmm, czyli w moim przypadku musiałbym zamienić router 8910g na jakiś bez modemu adsl, ale z portem wan na rj45, czyli np ten: TP-Link TL-WR543G.
Z tego co czytałem przy dslu otrzymuje się kilka ip, cos w stylu:
83.xx.xx.90 - zarezerwowany adres sieci
83.xx.xx.91 - zarezerwowany adres modemu (to jest też zadres bramki)
83.xx.xx.92 - zarezerwowany adres abonenta (to Twoje publiczne ip wyswietlane na stronach)
83.xx.xx.93 - zarezerwowany adres rozgłoszeniowy sieci (broadcast)

Z tego co rozumiem, modem od dsl łączę z portem wan w routerze TL-WR543G i muszę skonfigurować w WAN ( w routerze TL-WR543G) :
adres ip statyczny - 83.xx.xx.92, bramę domyślną 83.xx.xx.91, a w lanie ustawiam adres ip mojego routera jako 192.168.1.1 tak jak to jest teraz w 8910g.

Czy przy tak skonfigurowanym routerze wpisując w przeglądarce ip 83.xx.xx.92, będzie mnie kierować na router TL-WR543G, tak jak w tej chwili adres zew neo kieruje mnie na w8910g?

[Jo_gurt]

Czy przy tak skonfigurowanym routerze wpisując w przeglądarce ip 83.xx.xx.92, będzie mnie kierować na router TL-WR543G, tak jak w tej chwili adres zew neo kieruje mnie na w8910g?

Tak.

[pepus88]

Mam pytanie, jaka siła sygnału powinna być żeby połączenie między routerami przez wifi była stabilna? Router 501g pracujący w trybie client pokazuje że siła sygnału z AP (543g) wynosi 59db, ta wartość jest wystarczająca? Wcześniej miałem siłę sygnału ok 20db i też nawiązywało się połączenie, ale problem jest taki, że w obu przypadkach następują przerwy w dostępie do urządzenia podłączonego do 501g. Urządzenie podłączone do 543g pracuje na porcie 81 i do niego nie mam przerw w dostępie, a do tego przy 501g który pracuje na porcie 82, raz jest dostęp, a czasami nawet kilka godzin nie mogę się dostać. Czy to wina zbył małej siły sygnału przez co zrywane jest połączenie między routerami?

[Jo_gurt]

Mocno uogólniając minimalna wartość sygnału do stabilnego połączenia 54Mbit to ok -65dB przy szumiena poziomie (-100, -90dB). A im wyższa tym lepiej (zwróć uwagę, że to wartości ujemne).

[wojteks]

Czy to wina zbył małej siły sygnału przez co zrywane jest połączenie między routerami?

Może jakieś opcje oszczędzania energii są powłączane w wa501? Sprawdź czy jak poustawiasz wszystko na ręczne ustawienia (w wa501) to dalej będzie tak samo (wyłącz szyfrowanie albo zmień na WEP dla testu)

[pepus88]

Jo_gurt z tego co pamiętam, to w panelu routera pokazywana jest wartość 59, czyli bez minusa, to skoro napisałeś ze im wyższa wartość tym lepiej,tzn ze moje 59db na plusie to bardzo silny sygnał?

[wojteks]

A im wyższa tym lepiej

Ale jak sygnał będzie za silny to będą przesterowania i też źle

[pepus88]

No właśnie, obecnie te dwa routery stoją w odległości ok 50 m od siebie i obie mają zew anteny typu drabinka i przy takim podłączeniu mam te 58db. Jeśli zamiast "drabinki" przy routerze 501g podpięta jest zwykła antenka z zestawu to sygnał wynosi od 10 do 20 db. Ale w obu przypadkach jest taki sam problem z dostępem do urządzenia. Czy ok 14db na plusie to nie jest zbyt silny sygnał?

[wojteks]

Czy możesz w jakiś sposób utrzymywać aktywne połączenie (np. pingując wa501 co kilka sekund).
Zrób próbę z Windowsa >ping -t -l 1400 IPurządzenia czy też będą straty pakietów.
Zapuść to na 10 minut minimum.

[bizon1975]

witam
to mój pierwszy post więc przejde odrazu do tematu
sieć kablówka podłączona do modemu - dalej router tp-link z podłączeniem kablowym i wifi do laptopa to wszystko jest w 1 pokoju, w innym pokoju router linksys i PC.
czy jest mozliwość przez wifi TP-linka dać sygnał na linksys i z linksysa kablem do PC ( ten PC jest dość stary i nie chcę kupować do niego karty sieciowej z wifi)

[wojteks]

Nie, WAG200 nie ma trybu Client.

[bizon1975]

Czyli w żadną stronę?
Dobrze, że mam 30mb kabla.