☰

DD-WRT 라우터를 사용하여 서브넷 격리

tag-icon • tag-icon networking router dd-wrt
DD-WRT 라우터를 사용하여 서브넷 격리

ISP 게이트웨이(일반 WiFi 라우터)가 있고 192.168.178.1DD-WRT 라우터(WAN 포트 사용)에 연결되어 있습니다.

나는 한동안 이 설정을 사용해왔고 거의 기본 설정(연결 유형 자동/DHCP)이 작동합니다. dd-wrt 라우터의 로컬 IP를 로 설정하고 192.168.0.1해당 서브넷을 사용하도록 DHCP를 설정했습니다 192.168.0.xxx.

이것은 훌륭하게 작동합니다. 나는 외딴서브넷. 즉, 192.168.178.xxx서브넷은 192.168.0.1라우터를 포함하여 내 서브넷의 시스템에 도달할 수 없으며 그 반대의 경우도 마찬가지입니다.

이제 새 라우터, 새로운 dd-wrt 설치, 정확히 동일한 설정 및 서브넷이 있고 갑자기 192.168.178.1내 컴퓨터(dd-wrt 서브넷에 있음)에서 액세스할 수 있습니다.

어떤 설정으로 인해 이 문제가 발생하며 어떻게 변경할 수 있나요?

WAN domain name또한 새 라우터는 LAN domain name(비어 있음) 아래에 ISP 라우터의 도메인 이름을 표시합니다. 오래된 dd-wrt 라우터도 이 작업을 수행하지만 네트워크의 장치는아니요도메인에(그들은 영공에 있습니다). 이제 이 라우터를 사용하면 연결된 장치가 자동으로 도메인에 속하게 됩니다. 저도 꼭 이런 일이 발생하지 않도록 하고 싶습니다.

내 질문이 충분히 명확해지기를 바랍니다. 다음은 내 dd-wrt 라우터에 대한 몇 가지 추가 설정입니다.

Connection Type: Automatic Configuration - DHCP
Hostname: <empty>
Domain name: <empty>
Shortcut Forwarding Engine: Enable
STP: Disable
Local IP Address: 192.168.0.1
Subnet Mask: 255.255.255.0
Gateway: 0.0.0.0
Local DNS: 0.0.0.0
DHCP Type: Server
Start IP Address: 192.168.0.100
DNSMasq for DNS: Enabled
DHCP-Authoritative: Enabled
Forced DNS redirection: Disabled
NTP Client: Enabled
IPv6: Disabled entirely

고급 라우팅, 스위치 구성, 네트워킹 및 터널링은 모두 기본 설정으로 이루어집니다.

답변1

첫 번째 질문:
이것은 정상이며 기본적으로 이전 라우터와 동일해야 합니다. "DD-WRT" 네트워크(192.168.0.x)의 호스트는 "ISP-" 호스트 라우터 네트워크( 192.168.178.x) 이는 "격리된" 네트워크에서 인터넷으로 트래픽을 라우팅하는 과정의 일부이며 필수입니다. "ISP-라우터" 네트워크의 대부분의 IP 주소(ISP-라우터 주소 자체(192.168.178.1) 제외)는 DD-WRT의 방화벽에 의해 차단될 수 있습니다.
두 번째 질문:
라우터 모델과 DD-WRT 소프트웨어 버전을 알아야 합니다. 그래도 DD-WRT 포럼에 이 질문을 하면 답변을 얻을 가능성이 더 높을 것이라고 생각합니다.

관련 정보