ASUS RT-AC68U DHCP 如何隔離 OPENVPN SITE TO SITE Bridge

ASUS RT-AC68U DHCP 隔離 OPENVPN SITE TO SITE Bridge
目前的環境設備
公司:
HINET 光世代 20M/5M

ASUS RT-AC68U
IP.. 192.168.1.1
Mask 255.255.255.0
DHCP POOL 192.168.1.10~90

區網設備:

固定IP PC 兩台
PC A 192.168.1.100
PC S 192.168.1.200

其它設備十多台 電腦、手機、平板、播放機

ASUS RT-AC68U DHCP 如何隔離 OPENVPN SITE TO SITE Bridge

住家:
HINET 光世代 20M/5M

華為 WS880 + ASUSWRT
IP.. 192.168.1.3
Mask 255.255.255.0
DHCP POOL 192.168.1.130~190

區網設備:
電腦三台、手機、平板、播放機 數台


<-----------------我是分格線---------------------------------->
之前我是用 ASUS WL-520GU + TOMATO 來建 OPENVPN SERVER

ASUS RT-AC68U DHCP 如何隔離 OPENVPN SITE TO SITE Bridge

當時是參考

http://digiland.tw/viewtopic.php?id=971

的做法。

11/11 時,我買了 RT-AC68U 來預防性替換 WL-520GU。

舊機器一天24小時,一年365都很正常在工作,沒當機過,單純只是因為舊了。

我主要是操作 PC B,OPENVPN CLIENT 連回公司, WOL PC A ,遠端桌面登入 PC A 做操作

<-----------------我是分格線---------------------------------->

買了新機器後,現在我參考

https://www.mobile01.com/topicdetail.php?f=110&t=1987934&p=1

直接設定 OPENVPN SERVER ,並匯出設定檔,再將設定檔匯入 WS880 ,

直接讓 兩台分享器互通,這樣我家中的PC就不用額外啟動程式。


基本設定就這樣,我什麼都沒改,只改了 介面類型、流量重新導向OFF、從DHCP 指定 和 DHCP POOL

ASUS RT-AC68U DHCP 如何隔離 OPENVPN SITE TO SITE Bridge

再切換回『一般設定』就能將設定檔匯出,

ASUS RT-AC68U DHCP 如何隔離 OPENVPN SITE TO SITE Bridge

對比之前的設定簡單太多了,但是因為我將兩個 區網連在一起,現在出了一個奇怪的問題。


問題一、家中的設備發出 DHCP ,結果到公司的 DHCP 會回應 。
我必需用 IPCONFIG /RELEASE IPCONFIG /RENEW 手動更新。

因為兩邊的 GATEWAY 不一樣,家中的設備 如果設定公司的GATEWAY,連出去的資料,就會從公司方向出去,下載速度會變慢。

請問如何讓 家中設備發出的DHCP,只由家中的WS880負責,

公司設備發出的DHCP,只有公司的 RT-AC68U 負責 ?

現在因為 OPENVPN 將區網連起來了,

DHCP 信號會發到兩台機器,結果變成有兩台機器回應 DHCP ,導致問題

不能只開一台 DHCP,因為兩邊的 GATEWAY 設定不一樣~~~



Eigen wrote:
現在因為 OPENVPN 將區網連起來了,
DHCP 信號會發到兩台機器,結果變成有兩台機器回應 DHCP ,導致問題

因為原文及設定太長了,所以沒詳細了解過程。  如果以我串區域網路 + 兩台機器發放 DHCP的經驗,有兩種狀況(不知道是否符合你的需求?)

1.如果想讓電腦1固定由A分享器取得DHCP ip的話,則A分享器綁訂電腦1的卡號並給予固定IP。

2.
公司DHCP server:172.16.1.245、gateway:172.16.1.254
家裡DHCP server:192.168.1.101

電腦從公司透過OpenVPN連回家後,在桌面建立一個bat檔,內容為:

route add 0.0.0.0 mask 0.0.0.0 192.168.1.101 metric 19
route add 127.0.0.0 mask 255.0.0.0 172.16.1.254 metric 306
(略)

執行此bat後,電腦流量走 192.168.1.101 路徑連網為主,127.0.0.0 的區段則走公司線路。

註:我對route不太熟悉,或許內容有誤。請斟酌參考。 
寫得滿詳細的,需要一點時間分析,二樓的補充的淺顯易懂!

Eigen wrote:
ASUS RT-AC68U...(恕刪)
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!