Pourquoi ne puis-je pas connecter un point d'accès à ce réseau?

0

Un client m'a engagé pour installer un point d'accès afin de rendre son réseau domestique disponible via WiFi. Le modem / routeur est un Motorola avec les spécifications suivantes (la liste est basée sur l'observation car je n'ai accès à aucun manuel ou numéro de modèle):

  • Une entrée coaxiale pour l'accès internet
  • Un seul port Ethernet 100 Mbps
  • Pas d'adaptateur WiFi

Et le seul ordinateur qui y était connecté avait le profil de connexion suivant:

  • IP (DHCP) 10.201.0.226
  • Masque de sous-réseau 255.255.0.0
  • Passerelle par défaut 10.201.0.1

Et il a été capable de se connecter correctement à Internet.

Je ne sais pas si la passerelle par défaut est la même que l'adresse de l'ISR. Les ISR n'avaient aucun moyen de configuration que ce soit…

Quoi qu'il en soit, j'ai ensuite configuré le point d'accès comme suit:

  • adresse IP 10.201.0.2
  • Masque de sous-réseau 255.255.0.0
  • Serveur DHCP désactivé
  • SSID FOO
  • Mot de passe WPA2 / PSK BAR
  • Mode de fonctionnement Point d'accès simple (pas de répéteur, pas de pont, pas de client, juste la fonctionnalité de point d'accès)
  • Physiquement connecté à l'IRS via le seul port Ethernet qu'il avait

Et puis je me suis connecté pour connecter le même ordinateur qui était auparavant connecté via un câble Ethernet en utilisant sa carte réseau WiFi interne, et cela a fonctionné assez bien. DHCP étant toujours activé, il s'est auto-configuré avec le profil suivant:

  • Adresse IP (DHCP) 10.201.3.32
  • Masque de sous-réseau 255.255.0.0
  • Passerelle par défaut 10.201.0.1

Alors j'ai alors cinglé les adresses suivantes:

  • 10.201.3.32 (auto) → succès
  • 10.201.0.2 (point d'accès) → succès
  • 10.201.0.1 (passerelle par défaut) → succès
  • 8.8.8.8 (DNS externe) → succès

Vous pouvez donc dire qu'il était correctement configuré et capable d'accéder à Internet. Mais ensuite, j'ai essayé de connecter un autre hôte avec le profil suivant:

  • Adresse IP (statique) 10.201.0.10
  • Masque de sous-réseau 255.255.0.0
  • Passerelle par défaut 10.201.0.1

Et procédé à ping les adresses suivantes:

  • 10.201.0.10 (auto) → succès
  • 10.201.0.2 (point d'accès) → succès
  • 10.201.0.1 (passerelle par défaut) → Pas de réponse (pas "hôte non disponible", mais pas de réponse).
  • 8.8.8.8 (DNS externe) → Pas de réponse
  • 10.201.3.32 (l'autre hôte) → succès

Cela n'a pas fonctionné cette fois, bizarre. Ensuite, je me suis déconnecté et j'ai essayé de le laisser configurer le profil via DHCP, mais j’ai remarqué qu’il était bloqué avec la même adresse que celle que j’avais donnée lorsqu’il était connecté avec une adresse statique, c’est-à-dire que l’adresse n’a pas changé. Ce qui est étrange, c’est qu’il a pu atteindre l’autre hôte connecté au même point d’accès, mais pas à l’adresse de passerelle par défaut.

Quel pourrait être le problème? Est-ce un problème de configuration sur le point d'accès? Les ISR manquent-ils de quelque chose (routeur, commutateur, etc.)? Aurais-je besoin d'installer un commutateur devant l'ISR? Qu'est-ce qui manque à ma topologie?

arielnmz
la source

Réponses:

1

Si vous utilisez réellement un point d’accès, c’est probablement la source de votre problème. Ce dont vous avez besoin, c'est d'un routeur, car le modem câble ne fournit qu'une seule connexion utilisable à l'équipement du client. Le modem câble peut en fait n'autoriser que les connexions vers le "monde extérieur" à partir du premier périphérique pour tenter une telle connexion.

Avec un routeur, le routeur obtiendra cette adresse IP et utilisera la fonction NAT. Par conséquent, les adresses internes se trouveront probablement dans les plages par défaut 192.168.0.x ou 192.168.1.x.

fencepost
la source
Pensez-vous que ce point d'accès peut me permettre de configurer au moins un paramètre NAT simple? Je n'ai pas été capable de modifier suffisamment ses fonctionnalités, mais les points d'accès prennent-ils généralement en charge une configuration NAT simple, comme celle suggérée par @Overmind?
arielnmz
Si le produit est en réalité un point d'accès, la traduction d'adresses réseau n'est pas la définition même d'un routeur. Il peut y avoir des options pour des sous-réseaux distincts sur des AP suffisamment avancés, mais je suppose que si vous parliez de plus de 1 000 USD d’équipement, vous l’auriez mentionné. Avoir un routeur offre d’autres avantages, tels que la possibilité d’avoir un équipement (par exemple, des imprimantes) inaccessible au monde.
fencepost
Vous pouvez vous procurer un routeur parfaitement adapté à la saleté bon marché. Branchez le modem Motorola sur le port WAN, puis branchez le point d'accès dans l'un des ports LAN du routeur, l'ordinateur de bureau dans un autre, puis connectez les ordinateurs portables / téléphones / Wi-Fi au point d'accès. Vous n'avez pas besoin d'un routeur Wi-Fi activé à cause du point d'accès. Par exemple. docs.linn.co.uk/wiki/images/f/f8/RP614_both.jpg - cela fera votre NAT, DHCP et le transfert de port, etc.
Kinnectus
0

Configurez le point d'accès avec le paramètre WAN de l'ordinateur initial (IP 10.201.0.226 Masque de sous-réseau 255.255.0.0, passerelle par défaut 10.201.0.1 + le DNS d'origine). Vous pouvez le définir de manière statique ou modifier l'adresse MAC du côté WAN de l'AP afin d'obtenir automatiquement cette adresse IP. Activer DHCP côté LAN. Laissez-le donner à tous les clients une classe telle que 192.168.1.1 (IP AP côté réseau local et 192.168.1.2,3, etc. pour les clients). Tout devrait alors fonctionner correctement.

Mettre une adresse IP pour AP en tant que 10.201.0.2 n'est pas bon du tout. Cette adresse IP peut même être utilisée dans le réseau du fournisseur de services Internet. Non, un commutateur supplémentaire ne vous aidera pas si le point d'accès ne dispose pas de suffisamment de ports LAN pour vous permettre de connecter chaque station d'extrémité qui n'est pas sans fil.

Overmind
la source