為甚麼無線IP分享器不塞一張Wifi無線網卡呢? (第8頁)

a19560714

a19560714
個人積分：226分
文章編號：65722797

226分

71樓

2017-09-12 0:24

蝦米爸爸 wrote:
所以我前面說拿得到IP是一回事
路由表能不能順利運作又是另一回事啊...(恕刪)

路由表不能運作的部分只限定在區網，連接外網不會有影響，而會這樣接的人，我想不會將重要設備(NVR DVR NAS)接到後面的分享器吧，也就是後面的分享器大都是補足無線網路不足才加裝上去的。

而也可由此就可看出各家分享器軟體成不成熟。
我在 2011年購買的 BUFFALO 分享器，本身就有硬體開關，讓我切換 router mode 和 AP mode，這台是我的第一台無線分享器(以前用過的都是5port有線機種)。
我當時不知道AP mode 是啥玩意，只知道我要切到 AP mode 之後我裝在分享器後面的 MOD 才能看。

至於現今狀況，ASUS 分享器也大都有 AP mode 可用(除了骨董機種)，就只有原本龍頭老大的 dlink 大都還沒有 AP mode 可用，果然有老大風範。

樓好像歪得太離譜了，前面歪到 CCNA，現在又歪到 routing table 的問題......

再次回到樓主的問題，所有的無線分享器裡面就有無線網卡，任何的無線網卡都是雙向通信，因此只要你的無線分享器要使用無線橋接模式時，除了使用自動取得IP方式，運用 WIFI 去連接上一層的無線網路，也要把自己這台的 DHCP server 關閉，這時你的電腦只要插在 LAN 孔就可和上一層的網路形成一個區網，但先決條件是上一層的網路的設定，要允許無線網路可以拜訪區網才行。
若你使用的分享器有這選項，只要像下圖切換到 Media Bridge 模式就好。

其實最前面幾樓都已經有標準答案，但可能互相溝通不良，才會越來越歪吧。
順便解釋一下上面那張圖的四種模式好了.....
第一種就是主控模式，用他來連接外網，並負責管理區域網路。
第二種俗稱無線中繼就是用來將無線訊號再次轉發，增加覆蓋面。這種模式每轉發一次，速率就會降低 1/2，因為要接收後轉發，需要兩倍時間。
第三種用得最多，就是AP模式，也就是一台有 WIFI 的 HUB
第四種是將 WIFI的無線訊號轉為有線模式，讓電腦使用有線連接，有點像無線網路卡，差別是一個插在網路孔，一個插在 USB。
另外要特別強調的，就是除了第一種模式之外，其他任何模式都要將 DHCP server 給關閉。

而我想樓主要的就是第四種模式，這也是樓主一再強調將無線網卡裝在 WIFI 分享器內的真正原因。

AlexCSK

AlexCSK
個人積分：0分
文章編號：65723120

0分

72樓

2017-09-12 1:24

(有錯請指正, 我看完七頁, 頭有點大也有點痛......)

我終於搞明白你要求的是什麼.

你手上有這些東西
1. 無線路由器一台 (路由器名字 MOBILE-AP)
2. 電腦一台 (電腦名字 PC-A)
(先不用管是怎樣連接PC-A跟MOBILE-AP)

而你面前有一個可供連接的無線網路(SSID : WIFI-X).

你打算用你手上的無線路由器(MOBILE-AP), 連接進WIFI-X, 同時, PC-A 能跟 WIFI-X 內的所有電腦溝通, MOBILE-AP也能取用WIFI-X內的各式服務(DNS/DHCP...etc), 是這樣對吧?

實作有點難度, 而且有點怪怪的, 但不是說不可行.

1. MOBILE-AP 跟 PC-A
先不管OSI第一層是什麼東西, 反正這兩件硬件是已有OSI第一層連接, OSI第二層連接也OK.

2. MOBILE-AP 跟 WIFI-X
以我所知這個沒有很難, 反正在802.11G的年代就有, 當年叫作WDS的, 不過慢的要死, 依設定, 雙方都在同一個子網內也不用想NAT的事情, DHCP封包是在同一個子網內廣播, 服務共用沒問題.

MOBILE-AP的DHCP
LAN IP : 10.1.1.1
DHCP 借出 IP : 10.1.1.2 ~ 10.1.1.255
MASK : 255.0.0.0 <==重點啊
GATEWAY : 10.254.254.254
DHCP

WIFI-X 的DHCP
LAN IP : 10.2.1.1
IP : 10.2.1.2 ~ 10.2.1.255
MASK : 255.0.0.0
GATEWAY : 10.254.254.254

路由表
0.0.0.0 => 10.254.254.254

接下來是人家管理10.254.254.254的事, 作為用家, PC-A跟MOBILE-AP能找到10.254.254.254就可以了.

這個理論, 子網夠大, DHCP借的IP位置又在同一區段內, 10.0.0.0/8 你想怎玩都不是問題了. (就理論而言)

不過, 這有必要嗎?

===================================

看來我得升級一下做CCNP比較好......CCNA已經這個樣子...........

蝦米爸爸

蝦米爸爸
個人積分：1253分
文章編號：65726571

1253分

73樓

2017-09-12 11:24

a19560714 wrote:
路由表不能運作的部分只限定在區網，連接外網不會有影響，而會這樣接的人，我想不會將重要設備(NVR DVR NAS)接到後面的分享器吧，也就是後面的分享器大都是補足無線網路不足才加裝上去的。

你自己做實驗看看吧

我找了一台路由器
做了這個第二層NAT的實驗
WAN (ether1) 由 DHCP (第一層NAT) 取得 192.168.3.24
LAN (bridge) 設定成 192.168.3.2
接在第二層NAT後的電腦，DHCP (第二層NAT) 取得 192.168.3.11

這時路由器(第二層NAT)本身，可以連接外網
但是...接在這個第二層NAT後的電腦，是無法連接外網
這時查看路由器的路由表狀態
192.168.3.0/24 的路由會同時指定給bridge和ether1

如果把 192.168.3.0/24 的路由指定優先走 bridge (LAN)
這時電腦可以 ping 192.168.3.2 (LAN IP) 有回應
但是 ping 192.168.3.24 (WAN IP) 無回應

如果把 192.168.3.0/24 的路由指定優先走 ether1 (WAN)
這時電腦 ping 192.168.3.2 (LAN IP) 無回應
ping 192.168.3.24 (WAN IP) 也無回應

當第二層NAT無法順利處理內網封包了
第二層NAT後的電腦，封包在第二層NAT就卡關了
怎麼出的去外網？連接外網怎不會有影響？

a19560714

a19560714
個人積分：226分
文章編號：65727418

226分

74樓

2017-09-12 12:17

蝦米爸爸 wrote:
你自己做實驗看看吧...(恕刪)

剛好我買的兩台 AC1300G+ 因為水電還沒給我配網路線，我還隨便擺著進行測試，剛好當試驗品。
我使用機定IP進行測試，內網也就是 192.168.50.1

第一台接上之後，外網取得我原來 AC68U 給予的IP，內網開出 192.168.50.0 的網域。
我要將它改成AC68U同網域，系統直接拒絕我的設定。
第二台我再接上另外一台 AC1300G+ 結果系統發現IP都是 192.168.50.0 網域，系統會自動替我更換內網IP，如下圖：

我不信邪，把這台網域改成第一層的 AC68U 相同，結果可以連線了。因此他也可以配發和第一層『相同』的IP出去。
所以我上面就曾懷疑，有三層NAT的可能。不過應該是第一層和第三層衝突，而不可能是第二層和第三層，也就是要隔一層才會發生。

沒辦法，我沒考過任何證照，大部分都是在爬文和實作中去驗證，所以有時猜測若有錯誤的話，希望網友多加指正，別鞭太重就好

蝦米爸爸

蝦米爸爸
個人積分：1253分
文章編號：65727647

1253分

75樓

2017-09-12 12:32

a19560714 wrote:
我不信邪，把這台網域改成第一層的 AC68U 相同，結果可以連線了。因此他也可以配發和第一層『相同』的IP出去。

你做的實驗，只提到"分享器"本身的狀態
那接到第二台"分享器"後面的電腦是否可以連外網呢？

對照一下我的實驗

蝦米爸爸 wrote:
接在第二層NAT後的電腦，DHCP (第二層NAT) 取得 192.168.3.11
這時路由器(第二層NAT)本身，可以連接外網

第二層NAT可以配發和第一層同網段的IP (如藍字所示)
然後那台路由器本身也可以連到外網 (如紅字所示)
但重點是，接在第二層NAT(路由器)後面的電腦是無法連到外網

https://zh.wikipedia.org/wiki/%E7%94%B5%E4%BF%A1%E7%BA%A7NAT

a19560714

a19560714
個人積分：226分
文章編號：65727952

226分

76樓

2017-09-12 12:53

蝦米爸爸 wrote:
你做的實驗，只提到"分享器"本身的狀態
那接到第二台"分享器"後面的電腦是否可以連外網呢？
...(恕刪)

我目前就是透過三層NAT的分享器對外連線。
測試時，我接第二台分享器，造成第二層 NAT ，電腦也直接接到那分享器，系統不允許我將IP設為第一層相同網域內。
此時我可以對外連線。然後我又在第二台後面再接一台AC1300G+，系統發現IP衝突，自動替我更換IP和網域。
我再手動將他的IP和網域調整成和第一層相同，但分享器IP和第一層的分享器不同。
然後我就快樂的在第三層連線到外網使用，證實透過三層 NAT 連接外網沒問題。

當然內網也就隔離三塊出來，我以前只一台主控(主控AC68U是接在小烏龜後面，使用 PPPoE 連線)，其他都用 AP 模式時，無論有線或是無線，網內所有設備都可通聯，也可對所有的設備進行遠端設定，甚至可以進入小烏龜去設定。
沒圖沒真相

所以補上狀態圖
下圖是第一層

下圖是第二層

下圖是第三層，我將網域設為第一層相同網域

蝦米爸爸

蝦米爸爸
個人積分：1253分
文章編號：65728273

1253分

77樓

2017-09-12 13:15

a19560714 wrote:
我目前就是透過三層NAT的分享器對外連線。
測試時，我接第二台分享器，造成第二層 NAT ，電腦也直接接到那分享器，系統不允許我將IP設為第一層相同網域內。
此時我可以對外連線。然後我又在第二台後面再接一台AC1300G+，系統發現IP衝突，自動替我更換IP和網域。
我再手動將他的IP和網域調整成和第一層相同，但分享器IP和第一層的分享器不同。
然後我就快樂的在第三層連線到外網使用，證實透過三層 NAT 連接外網沒問題。

前面有一段討論是說兩層NAT(內外相同網段)可不可以連線
https://www.mobile01.com/topicdetail.php?f=110&t=5260785&p=7#65722026
我想要問的也是"兩層NAT"(第二台內外相同網段)，不是三層耶

你該不會想把第二層NAT的內外網設定成相同網段時，你就卡關了？
(因為你用的分享器根本就不讓你這樣設定？)

可怕的正 wrote:
TA =＞ N14UHP(有接另外PC1) =＞中繼 N12 D1 =＞ PC2
N14UHP是DHCP路由，抓到的PC1 IP 192.168.2.132，
中繼Device IP 192.168.2.25，這個DV IP一次可以多接PC和其他設備Client，
中繼後的PC2電腦接RJ45 Lan拿到的也是192.168.2.132。可以上網際網路。

樓主這一段敘述，只出現 N14、N12 兩台
而且爬文看樓主第二台應該是用無線中繼的方式
(而不是用WISP的方式)

沒有第二層NAT -> PC1,PC2在同一網段
萬一有第二層NAT -> 內外不可同網段
不管哪種狀況，PC1,PC2都不應該拿到同樣的IP啊

a19560714

a19560714
個人積分：226分
文章編號：65729146

226分

78樓

2017-09-12 14:17

蝦米爸爸 wrote:
你該不會想把第二層NAT的內外網設定成相同網段時，你就卡關了？
(因為你用的分享器根本就不讓你這樣設定？)

沒錯，我剛剛測試了很多方法，ASUS AC1300G+ 就是不讓我這樣玩，先設定內網，再裝上WAN時，他就說IP衝突，不讓我連線，若連線後，要更給內部IP時，系統根本不讓我改。
其他的分享器能否這樣搞，我不清楚。

蝦米爸爸 wrote:
樓主這一段敘述，只出現 N14、N12 兩台
而且爬文看樓主第二台應該是用無線中繼的方式

他應該是先嘗試使用無線橋接，就是把無線訊號轉有線，但沒成功，後來電腦加裝無線網卡，連上去後無法進入區網，因此才說若那個無線網卡若裝在分享器內，他電腦就可將網路線接在分享器直接使用。
總之我的中文能力太差，有些細節也是不很了解。

所以這現象坦白說，還真是匪夷所思，單純的兩層NAT還真無法還原這狀況。
手上沒有 N12 N14，所以也無法測試，終究 N12 N14 算是比較老舊低階機種，或許還允許這種錯誤的設定也說不定。

總之樓主只要依照正確的去設定無線橋接模式，應該就可讓所有透過無線橋接的設備連入區網。

或是我還是誤解樓主的意思？有其他玩法？

az126001

az126001
個人積分：53分
文章編號：65808505

53分

79樓

2017-09-19 8:50

可怕的正 wrote:
各位講的這些產品，我...(恕刪)

好可怕你在說什麼
無線網路只需要想成一條虛擬的網路線
你說的功能，隨便撿兩台分享器都能完成
就看你自己在想甚麼而已，CCNA沒跟你說SWITCH L2是沒有IP的嗎
IP在L幾可以考慮先去翻翻前面幾頁

不管你小烏龜是設定內撥還是第一台AP設定PPPOE，重點是第二台AP只需要設定CLINET模式,就能連上第一台AP，這時候只需要關閉第二台AP的DHCP，其他電腦在LAN的位置就可以拿到第一台AP發送的IP
如果需要滿足更多功能，例如CLINET+AP
那就會變成所謂的Repeater 中繼模式