公司原来一直用一台TP-Link WR541无线路由连接ADSL共享互联网,可是由于该无线路由器不能做浏览控制,致使网路速度一直不理想。遂另外购入一部TP-Link R478单WAN口路由器,主要目的是可以控制流量。
这样一来,无线路由器就只能以LAN口连接上级路由,而且要关闭DHCP服务,也就是使所有的电脑处于同一网段(192.168.1.X)了。这并不是我想要的,毕竟公司内部同一网段上共享的资源太多,不希望外来的电脑随便访问到。好一番Google搜索,找到了解决方法。
将无线路由器WAN口连接上级路由LAN口,设定WAN口为静态IP,并分配静态地址为192.168.1.99,子网掩码255.255.255.0,网关192.168.1.1(即R478路由的LAN口IP)。设定无线路由LAN口地址为192.168.2.1,并打开DHCP服务,范围192.168.2.100~192.168.2.149,子网掩码255.255.255.0,网关192.168.2.1。这样一来,一些外来客户的机器通过无线网络可以共享Internet连接,但不会通过网上邻居直接发现局域网内的共享资源。
依照网上搜索到的一些经验,在R478上做了静态路由设定,目标地址192.168.2.0,子网掩码255.255.255.0,网关192.168.1.99(即WR541的WAN口IP)。但目前的情况看来,192.168.2.X网段可以通过IP访问192.168.1.X网段的资源;反过来则不行,估计还有什么地方设置有问题.