Séparez deux réseaux de RÉSEAU LOCAL avec des peu le public IPS sur les routeurs VPN RV042, RV042G et RV082

Objectif

 

Héberge qui sont dans un VLAN (VLAN1 - 192.168.0.x des ports 1-7) ne devraient pas communiquer avec le périphérique dans un autre VLAN (VLAN8- 192.168.0.26 au port 8) en même temps des hôtes RV082 de VLAN1 devrait avoir plus de priorité au-dessus du trafic Internet que des clients de VLAN8. Ici des VLAN sont utilisés pour des raisons de sécurité et diviser également le RÉSEAU LOCAL sur les routeurs VPN RV042, RV042G et RV082. De diverses sections qui sont dans cette procédure sont répertoriées ci-dessous :

• Configurations de base de LAN et WAN

• Comment ajouter NAT linéaire (privé à l'annonce publique)

• Priorité d'installation pour des ports sur des VLAN

• Gérer la bande passante pour le VLAN particulier

• Comment choisir l'état de port pour des VLAN

• Comment vérifier la Connectivité entre les VLAN

Périphériques applicables

• RV042
• RV042G
• RV082

• Tout routeur Linksys du consommateur

Version de logiciel

• v4.2.1.02

Topologie

Le routeur VPN emploie un IP public pour l'interface WAN1, quelque le public IPS pour utiliser NAT linéaire et explique comment les tracer aux hôtes à l'intérieur d'un RÉSEAU LOCAL.

Un à un NAT :

Annonce publique 1 ->192.168.0.1(RV082)
Annonce publique 2 - > 192.168.0.26 (routeur du consommateur)
Annonce publique 3 - > 192.168.0.100
Annonce publique 4 - > 192.168.0.101
Annonce publique 5-> 192.168.0.102

Dans le routeur linksys du consommateur :

Ports 1 7 - VLAN 1
Port 8 - VLAN 8

Séparez deux réseaux de RÉSEAU LOCAL avec des peu le public IPS sur RV082

Configurations de base de LAN et WAN

Cet article est écrit en ce qui concerne la topologie ci-dessus.

Étape 1. Employez l'utilitaire de configuration Web pour choisir l'installation > le réseau. La page d'installation s'ouvre :

Étape 2. Dans les configurations de RÉSEAU LOCAL mettez en place, écrivez l'adresse IP de périphérique comme 192.168.0.1 et le masque de sous-réseau comme 255.255.255.0. Par défaut, l'adresse IP sera 192.168.1.1.

Étape 3. Dans le type de connexion WAN, parce que la liste déroulante WAN1 choisissez l'IP statique.

Étape 4. Dans spécifiez le champ IP Address BLÊME, introduisent l'annonce publique 1.

Étape 5. Écrivez le masque de sous-réseau relatif pour l'annonce publique 1 dans le domaine de masque de sous-réseau.

Étape 6. Dans les zones adresses d'adresse de passerelle par défaut, entrez dans la passerelle par défaut de l'annonce publique 1.

Étape 7. Dans le serveur DNS (requis) écrivez la première adresse IP de DN.

Étape 8. Dans le domaine 2, écrivez la deuxième adresse IP de DN.

Étape 9. Configurations de sauvegarde de clic pour sauvegarder les modifications.

Étape 10. Pour voir les modifications apportées, le résumé de système de clic dans l'onglet principal et voir les modifications qui est fait dans l'état de paramètre réseau.

Ajoutez NAT linéaire de privé au public IPS

Étape 11. Dans l'utilitaire de configuration Web, choisissez l'installation > NAT linéaire. La page NAT linéaire s'ouvre.

Étape 12. Dans le domaine NAT linéaire, enable de contrôle.

Étape 13. Dans l'adresse privée commencez le champ, entrent dans 192.168.0.100.

Étape 14. L'en public commencez la plage, introduisent l'annonce publique 1.

Étape 15. Écrivez la longueur de plage en tant que 1.

Étape 16. Mise à jour de clic cette plage.

Étape 17. Dans l'adresse privée commencez, entrez dans 192.168.0.101.

Étape 18. L'en public commencez la plage, introduisent l'annonce publique 2.

Étape 19. Écrivez la longueur de plage en tant que 1.

Étape 20. Mise à jour de clic cette plage.

Étape 21. Dans l'adresse privée commencez, entrez dans 192.168.0.102.

Étape 22. L'en public commencez la plage, introduisent l'annonce publique 3.

Étape 23. Écrivez la longueur de plage en tant que 1.

Étape 24. Mise à jour de clic cette plage.

Étape 25. Dans l'adresse privée commencez, entrez dans 192.168.0.26.

Étape 26. L'en public commencez la plage, introduisent l'annonce publique 4.

Étape 27. Écrivez la longueur de plage en tant que 1.

Étape 28. Mise à jour de clic cette plage.

Étape 29. Configurations de sauvegarde de clic pour sauvegarder les modifications.

Fixez la priorité pour des ports sur des VLAN

Étape 30. Dans l'utilitaire de configuration Web, choisissez la gestion de ports > l'installation de port. Le de base par config de port. la page s'ouvre :

• ID de port (1-7) — De la liste déroulante choisissez la priorité comme haute.

• ID 8 de port — Choisissez la priorité comme normale et dans le domaine VLAN, choisissent VLAN8.

Étape 31. Configurations de sauvegarde de clic pour sauvegarder les modifications.

Gestion de la bande passante pour VLAN8

Installation en amont

Étape 32. Dans l'utilitaire de configuration Web, choisissez la gestion du système > la gestion de la bande passante. La page de gestion de la bande passante s'ouvre :

Étape 33. Dans le domaine de gestion de la bande passante, contrôle de débit de clic.

Étape 34. Dans le domaine d'interface, contrôle WAN1 dans le domaine d'interface.

Étape 35. Dans la liste déroulante de service, choisissez tout le Traffic[TCP&UDP/1~65535].

Étape 36. Dans le domaine IP, écrivez 26 dans le premier domaine et 26 dans le prochain domaine.

Étape 37. Dans la liste déroulante de direction, choisissez l'en amont.

Étape 38. Écrivez le débit maximal pour être 200 kbit/seconde.

Étape 39. Dans le domaine d'enable, enable de contrôle.

Étape 40. Mise à jour de clic cette application.

Installation en aval

Étape 41. Dans le domaine d'interface, contrôle WAN1 dans le domaine d'interface.

Étape 42. Dans la liste déroulante de service, choisissez tout le Traffic[TCP&UDP/1~65535].

Étape 43. Dans le domaine IP, écrivez 26 dans la première case et 26 sur la prochaine case.

Étape 44. Dans la liste déroulante de direction, choisissez l'en aval.

Étape 45. Écrivez le débit maximal pour être 4096 kbit/seconde.

Étape 46. Dans le domaine d'enable, enable de contrôle.

Étape 47. Mise à jour de clic cette application.

Étape 48. Configurations de sauvegarde de clic pour sauvegarder les modifications.

Comment vérifier l'état de port de 2 VLAN et ports

État de port de VLAN 1-7

Étape 49. De la liste déroulante choisissez n'importe quel ID de port de 1-7. Ici, l'ID 2 de port est choisi.

Note: Sous le résumé et les statistiques vérifiez le suivant. 

• Vérifiez que la priorité est élevée.

• Vérifiez que le VLAN est VLAN1.

• Dans le domaine de statistiques, vérifiez que le paquet et le nombre d'octets reçu, paquet transmis et nombre d'octets et compte d'erreur.

État de VLAN 8

Étape 50. De la liste déroulante choisissez l'ID de port : 8.

Note: Particulièrement le port 8 est choisi pour voir s'il a été installé juste.

Sous le résumé et les statistiques vérifiez le suivant. Ces vérifications sont faites pour voir si le port a été installé correctement :

• Vérifiez que la priorité est normale.

• Vérifiez que le VLAN est VLAN8.

• Dans le domaine de statistiques, vérifiez le paquet et le nombre d'octets reçu, paquet transmis et nombre d'octets et compte d'erreur.

Comment vérifier la Connectivité entre les VLAN

Étape 51. Dans l'utilitaire de configuration Web, choisissez la gestion du système > le diagnostic. La page diagnostique s'ouvre :

Étape 52. Ping de clic.

Étape 53. Dans l'hôte de ping ou le domaine d'adresse IP, entrez dans 192.168.0.26 et cliquez sur Go.

Note: L'état indique que le test a manqué et la perte de paquets sera 100%. Il signifie qu'aucun hôte qui est connecté aux ports dans VLAN1 (port1-7) ne peut ping ip 192.168.0.26 qui est dans VLAN 8 sur le port 8 de RV082.

Étape 54. De nouveau dans l'hôte de ping ou le domaine d'adresse IP, introduisez l'adresse ISP et cliquez sur Go.

Note: L'état indique que le test réussi et la perte de paquets seront 0%. Il signifie que 192.168.0.1(RV082) peut atteindre l'ISP.

L'image ci-dessus prouve que les clients sur RV082 peuvent atteindre www.google.com. Les hôtes se sont connectés au RÉSEAU LOCAL du routeur du consommateur qui obtiennent l'IP du DHCP de ce routeur peuvent cingler et accéder à l'Internet.

Les hôtes du RÉSEAU LOCAL du routeur du consommateur ne peuvent pas cingler l'IPS privé de RV082 qui sont à l'intérieur de VLAN1.