Соединение роутеров – типичные ошибки

Многие пользователи знают, как соединить два роутера кабелем LAN, чтобы Интернет был в обеих подсетях. Точнее, локальная сеть будет единственной – она организуется роутером, подключенным к провайдеру напрямую. Второй девайс соединяется с первым по схеме LAN-LAN и играет роль «навороченного» свитча, оснащённого точкой доступа или чем-либо ещё.

При настройке подобных сетей нередко совершается хотя бы одна ошибка. Пробуем избавиться от самых типичных из них.

Схема LAN-LAN
Правильное и неправильное «объединение»

Мы не будем объединять роутеры по схеме LAN –> WAN, так как не хотим получить двойное преобразование NAT. Устройство под номером 2, в таком случае, настраивают как «свитч», отключив в нём DHCP-сервер и присвоив ему IP-адрес, входящий в диапазон «локалки» первого роутера. При этом нужно учесть сразу несколько тонкостей, о которых мы поговорим более подробно.

Пул DHCP локальной сети

Нужно считать, что второй роутер – просто ещё одно устройство, включаемое в локальную сеть первого. Каким тогда должен быть его IP-адрес? Конечно, значение этого адреса будет принадлежать подсети первого устройства. Пусть «роутер 1» доступен из локалки по адресу 192.168.1.1. Ну а второму, отключив в нём DHCP-сервер, мы возьмём и присвоим адрес 192.168.1.2. Кажется, тут всё правильно, но не спешите!

Значение IP-адреса
Параметры DHCP роутера 1

Рекомендуем перед проведением настройки не полениться и зайти в интерфейс первого роутера. Вам нужна всего одна вкладка, на которой менять ничего не потребуется. Просто, посмотрите, как выбраны параметры локального DHCP-сервера. Запишите конечное и начальное значение диапазона (пула) на листик.

Выбирая статический IP-адрес для любого локального девайса, нельзя использовать значения, принадлежащие пулу DHCP. Это правило распространяется и на роутер 2.

В нашем примере пул равен «2-100», единица занята первым роутером, значит, для второго мы выберем такой IP-адрес: 192.168.1.101! Приклейте на корпус девайса стикер, где будет записано новое значение.

Как настроить порт WAN

Речь идёт, как Вы понимаете, о настройках Интернет-соединения во втором роутере. Вообще, порт WAN в нём лучше отключить. Но так как не все web-интерфейсы поддерживают этот вариант, рекомендуется настроить соединение на статику. И вот, в подобных случаях иногда совершают типичную ошибку – выставляют такой IP, который принадлежит диапазону локалки.

Пусть у нас первый маршрутизатор создаёт домашнюю сеть 192.168.1.1 с маской 255.255.255.0. Тогда, в настройках соединения второго девайса не нужно задавать адрес из этого диапазона! Придумайте что-нибудь новое (совершенно «левое»), вроде такого: 66.55.1.200.

Веб-интерфейс роутера
Настройка соединения, второй девайс

В качестве DNS тоже лучше указать несуществующие адреса, либо, можно оставить поля пустыми (но это работает не во всех web-интерфейсах). Суть ясна: подсети портов WAN и LAN не должны пересекаться.

DNS Relay, UPnP, IGMP

Раз у нас второй из маршрутизаторов через порт WAN не получает ничего, значит, быть сервером DNS он не может. Потому, в настройках его локальной сети мы находим галочку DNS Relay и снимаем её:

Вкладка Setup
D-Link, опция DNS Relay

В некоторых маршрутизаторах, к примеру, таких как TP-Link, указанная опция отсутствует. Тогда оставляем поля DNS в настройках локалки пустыми или указываем недоступные адреса:

 DHCP Settings
Настройка локального DHCP-сервера

Раз сервер DHCP выключен, значит, и раздавать никакие DNS-ы он всё равно не будет, можете не беспокоиться!

Всё вышесказанное можно распространить и на другие опции, имеющие отношение к трансляции пакетов от LAN к WAN или обратно. Хотелось бы выделить опцию UPnP, которая сейчас есть во всех интерфейсах. На втором маршрутизаторе мы её отключаем. Это же относится к галочке IGMP-snooping, а также, ко всем опциям, имеющим в названии слово IGMP.

Перечислим то, что отключать во втором девайсе точно не нужно:

  • «Multicast Rate» в дополнительных настройках Wi-Fi – присвойте параметру значение «>0», если собираетесь смотреть IPTV по Wi-Fi (кстати, опция может отсутствовать вообще)
  • Беспроводную сеть настраивают так, как будто речь идёт о стандартном маршрутизаторе, который оборудован Wi-Fi-модулем
  • Опцию WMM и другие дополнительные «улучшения» используйте на своё усмотрение (если дают прирост производительности, не отключайте).
Выбор опций
Функция WMM, маршрутизатор 2

Все опции, указанные в списке, относятся к параметрам беспроводной сети, и ни к чему больше. И это правильно – проводной сегмент у нас ограничен портами LAN 1-4, а встроенный свитч работает по умолчанию, если только не были выбраны порты STB.

В общем, руководствуясь перечисленными сведениями, можно получить вполне работоспособную «связку». Так что, удачного роутинга!

Соединение LAN-LAN, защищённое VPN-ом