Маршрутизация на виртуальный роутер

[Laurel]

Гуру сетей, подскажите, пожалуйста, как правильно настроить. Есть кинетик на последней прошивке со стандартными настройками 192.168.1.1 для VLAN Домашняя сеть. Интернет берет с 4G модема. К нему через виртуальную среду по проводу (VLAN Домашняя сеть) подключен "другой роутер" OpenWRT с адресом 10.0.2.2, естественно, с wan от кинетика. Все клиенты подключаются стандартно по Wifi к домашней сети кинетика. 

Вопрос: как настроить маршруты в кинетике, чтобы один/несколько/все клиенты сети выходили в интернет через шлюз виртуального роутера?
То есть суть задачи в том, чтобы пакеты от клиента шли с кинетика на виртуальный роутер, там проходили обработку и отправлялись в сеть, и обратно)

Изменено 20 марта пользователем Laurel

[Le ecureuil]

Сделайте интерфейс подключения другого роутера еще одним WAN-ом, и заодно сможете рулить выходом в сеть для клиентов через политики.

[Laurel]

3 минуты назад, Le ecureuil сказал:

Сделайте интерфейс подключения другого роутера еще одним WAN-ом

Вы имеете в виду туннель через "Другие подключения"? Не сильно силен еще в ос кинетика

[mrGhotius]

1 час назад, Laurel сказал:

Вы имеете в виду туннель через "Другие подключения"? Не сильно силен еще в ос кинетика

Нет, переведите порт в режим "Провайдер".

[Laurel]

19 минут назад, mrGhotius сказал:

переведите порт в режим "Провайдер".

Дело в том, что в виртуальной среде, где запущен "роутер" openWRT крутятся и другие сервисы, которые сидят на том же порту и работают напрямую с Домашней сетью кинетика (homeassistant, в частности). Проще говоря, к кинетику витой парой подключен бокс с ОС Proxmox, и там не только openWRT. Это не изменит логику работы других серверных приложений? Довольно нетривиальная задача для меня)

Изменено 20 марта пользователем Laurel

[mrGhotius]

13 минут назад, Laurel сказал:

Дело в том, что в виртуальной среде, где запущен "роутер" openWRT крутятся и другие сервисы, которые сидят на том же порту и работают напрямую с Домашней сетью кинетика (homeassistant, в частности).

В таком случае не стоит вам что-то менять

Вам бы более конкретное ТЗ сформулировать, и желательно со схемой. 

Изменено 20 марта пользователем mrGhotius

[Laurel]

5 часов назад, mrGhotius сказал:

В таком случае не стоит вам что-то менять

было бы здорово, если бы всё работало "из коробки") но клиенты домашней сети кинетика, что логично, не видят "виртуальный роутер")) и уж тем более, не дают ему свой трафик для обработки перед отправкой его в глобальную сеть. 

 

5 часов назад, mrGhotius сказал:

Вам бы более конкретное ТЗ сформулировать, и желательно со схемой. 

вроде всё описал, может чего-то не хватает для понимания?

[mrGhotius]

44 минуты назад, Laurel сказал:

вроде всё описал, может чего-то не хватает для понимания?

Ну например:

9 часов назад, Laurel сказал:

К нему через виртуальную среду по проводу (VLAN Домашняя сеть) подключен "другой роутер" OpenWRT с адресом 10.0.2.2, естественно, с wan от кинетика

Так "другой роутер" подключен все-таки в LAN или WAN? Или у вас на LAN порту два VID для 10.0.2.0 и "Домашняя сеть"?

Изменено 20 марта пользователем mrGhotius

[Laurel]

Примерная топология на картинке, возможно, не совсем точно представлена, но суть ранее описана вроде однозначно

 

Спойлер

 

Изменено 21 марта пользователем Laurel

[Laurel]

1 час назад, mrGhotius сказал:

"другой роутер" подключен все-таки в LAN или WAN?

в lan кинетика, что для него ("другого роутера") это wan соединение. поправьте, могу ошибаться

и да, на картинке не добавил, там помимо openWRT еще и другие сервисы)

Изменено 20 марта пользователем Laurel

[mrGhotius]

7 часов назад, Laurel сказал:

Примерная топология на картинке, возможно, не совсем точно представлена, но суть ранее описана вроде однозначно

Т.е. Keenetic "не знает" о существовании сети 10.0.2.0? Так? Мб стоит назначит виртуальному интерфейсу "Другого роутера" адрес из 192.168.1.0?

Изменено 21 марта пользователем mrGhotius

[Laurel]

3 часа назад, mrGhotius сказал:

Т.е. Keenetic "не знает" о существовании сети 10.0.2.0?

Знает, через проксмокс виртуальный сетевой мост настроен. В openWRT две сети, одна lan хостовая (10.0.2.2), вторая wan бридж от кинетика через проксмокс (192.168.1.50)

[mrGhotius]

3 минуты назад, Laurel сказал:

Знает, через проксмокс виртуальный сетевой мост настроен. В openWRT две сети, одна lan хостовая (10.0.2.2), вторая wan бридж от кинетика через проксмокс (192.168.1.50)

Ну тогда клиенты Keenetic должны видеть 192.168.1.50 если не видят смотрите на стороне Proxmox.

[Laurel]

поправил картинку)
 

Изменено 21 марта пользователем Laurel

[Laurel]

вопрос в том, как настроить в кинетике маршрутизацию) чтобы клиент(ы) не через него в интернет ходили, а через "другой роутер"

Изменено 21 марта пользователем Laurel

[mrGhotius]

11 минут назад, Laurel сказал:

чтобы клиент(ы) не через него в интернет ходили, а через "другой роутер"

Ну так выставьте им в качестве шлюза 192.168.1.50.

[Laurel]

Спойлер

Вы это имеете в виду? Выборочно никак не сделать?

Изменено 21 марта пользователем Laurel