Объединение двух сетей на KEENETIC по LAN

[Дмитрий Логвиненко]

Добрый день!

Имеется два офиса в одном здании, в обоих кинетики, свой канал интернета, свой DHCP. Подсети 192.168.2.0/24 и 192.168.3.0/24 соответственно.

Задача чтоб по локалке компы одной сети видели компы другой и наоборот, желательно не только по IP, но и по имени (но это при возможности, не критично).

Соединил роутеры LAN-LAN, эти ланы вывел в отдельный сегмент, прописал статические маршруты на удаленную сеть через шлюз своей сети через интерфейс в отдельном сегменте (которые на перемычке).

Как и следовало ожидать - не взлетело.

 Подскажите пожалуйста как правильно организовать?

Поиск курил, мою схему не нашел. Либо удаленно через ВПН, либо как у меня, но с одним интернетом 

[Leshiyart]

9 часов назад, Дмитрий Логвиненко сказал:

не взлетело.

межсетевой экран настройте

[MDP]

Сделайте туннель сеть-сеть

Изменено 27 октября пользователем MDP

[MDP]

Либо на одном из роутеров делайте сегмент сети без dhcp и туда добавляете порт.

[Дмитрий Логвиненко]

Туннель это же через интернет, а мне по лан надо(

[Дмитрий Логвиненко]

Попробовал, не взлетело. Видимо не то наделал.

Создал правило на обоих пропускать TCP ICMP

Пробовал на интерфейсы перемычки назначить адреса из левой подсети 192,168,10,1 и 2 порт второго роутера пингуется а основной сегмент нет

[mrGhotius]

В 26.10.2026 в 22:44, Дмитрий Логвиненко сказал:

Добрый день!

Имеется два офиса в одном здании, в обоих кинетики, свой канал интернета, свой DHCP. Подсети 192.168.2.0/24 и 192.168.3.0/24 соответственно.

Задача чтоб по локалке компы одной сети видели компы другой и наоборот, желательно не только по IP, но и по имени (но это при возможности, не критично).

Соединил роутеры LAN-LAN, эти ланы вывел в отдельный сегмент, прописал статические маршруты на удаленную сеть через шлюз своей сети через интерфейс в отдельном сегменте (которые на перемычке).

Как и следовало ожидать - не взлетело.

 Подскажите пожалуйста как правильно организовать?

Поиск курил, мою схему не нашел. Либо удаленно через ВПН, либо как у меня, но с одним интернетом 

Спойлер

Создайте транспортную сеть 192.168.10.0/30 на выбранных LAN портах обоих роутеров, выключив NAT и DHCP на этой сети. Для сети 192.168.10.0/30 на обоих роутерах создайте правила МСЭ вида "permit ip any 192.168.2.0/24" на первом роутере и "permit ip any 192.168.3.0/24" на втором. Создайте маршруты на обоих роутерах вида 192.168.3.0/24 -> 192.168.10.2 на первом роутере и 192.168.2.0/24 -> 192.168.10.1 на втором.

Изменено 27 октября пользователем mrGhotius

[Дмитрий Логвиненко]

В 27.10.2026 в 23:37, mrGhotius сказал:

  Показать контент

Создайте транспортную сеть 192.168.10.0/30 на выбранных LAN портах обоих роутеров, выключив NAT и DHCP на этой сети. Для сети 192.168.10.0/30 на обоих роутерах создайте правила МСЭ вида "permit ip any 192.168.2.0/24" на первом роутере и "permit ip any 192.168.3.0/24" на втором. Создайте маршруты на обоих роутерах вида 192.168.3.0/24 -> 192.168.10.2 на первом роутере и 192.168.2.0/24 -> 192.168.10.1 на втором.

Добрый день!

Что то не выходит каменный цветок(((

Во первых permit ip не принимает. Алиса говорит что это команда для циски и в кинетике такого нет, просто включите нат для подсети.

на кинетике1 с основной подсетью 192.168.2.0/24 сделал отдельный сегмент на порту 1, на нем отключил нат и дхцп, назначил адрес 192.168.10.1/30

сделал маршрут в сеть 192.168.10.0/30 через шлюз 192.168.2.1 на интерфейс лан1

на кинетике2 с основной подсетью 192.168.3.0/24 сделал отдельный сегмент на порту 1, на нем отключил нат и дхцп, назначил адрес 192.168.10.2/30

сделал маршрут в сеть 192.168.10.0/30 через шлюз 192.168.3.1 на интерфейс лан1

 

С кинетика1 пингуется только его порт 192.168.10.1, кинетик2 не пингуется ни 192.168.10.2 ни 192.168.3.1

С кинетика2 пингуется его порт 192.168.10.2, порт кинетика1 192.168.10.1 не пингуется, но зато пингуется 192.168.2.1 (правда пинг 26 мс). Компы в сети .2.0 не пингуются

Очень нужна помощь. Сетевик с меня такой же как и балерина)

[mrGhotius]

4 часа назад, Дмитрий Логвиненко сказал:

Во первых permit ip не принимает. Алиса говорит что это команда для циски и в кинетике такого нет

Все верно, я же написал "правило МСЭ вида", что подразумевало по собой адаптацию под синтаксис Keenetic.

4 часа назад, Дмитрий Логвиненко сказал:

Сетевик с меня такой же как и балерина)

Понятно.

 

Межсетевой экран -> Добавить правило:

Включить правило: отметить

Интерфейс: Выберите тот, на котором создавали транспортную сеть

Действие: разрешить

IP-адрес источника: любой

IP-адрес назначения: подсеть

IP-адрес: 192.168.2.0 (192.168.3.0 на втором Keenetic)

Маска подсети: 255.255.255.0

Протокол: IPv4

 

4 часа назад, Дмитрий Логвиненко сказал:

на кинетике1 с основной подсетью 192.168.2.0/24 сделал отдельный сегмент на порту 1, на нем отключил нат и дхцп, назначил адрес 192.168.10.1/30

сделал маршрут в сеть 192.168.10.0/30 через шлюз 192.168.2.1 на интерфейс лан1

на кинетике2 с основной подсетью 192.168.3.0/24 сделал отдельный сегмент на порту 1, на нем отключил нат и дхцп, назначил адрес 192.168.10.2/30

сделал маршрут в сеть 192.168.10.0/30 через шлюз 192.168.3.1 на интерфейс лан1

Читайте внимательнее какие маршруты нужно прописать. Маршрут в сеть 192.168.3.0 через шлюз 192.168.10.2 - на первом Keenetic, маршрут в сеть 192.168.2.0 через шлюз 192.168.10.1 - на втором

Изменено 1 ноября пользователем mrGhotius

[MDP]

Я бы проще сделал.

1. есть кинетик А с сетью 192.168.1.0/24 и кинетик Б с тетью 192.168.2.0/24

2. На кинетике А делаем сегмент сети 192.168.2.0/24 ... DHCP не включаем на этом сегменте. Задаём адрес интерфейса из любого свободного в сети  например 192.168.2.254 и к сегменту присоединяем порт физический, который пойдёт кабелем в кинетик Б. Ну и ещё можно порт добавить для устройств рядом.

3 nat на кинетике А не включаем

По большому счёту кинетик А будет простым клиентом в сети 192.168.2.0/24 кинетика Б

Между сегментами всё маршрутизируется через шлюз кинетика Б 192.168.2.1 например. На кинетике А через шлюз 192.168.2.254

Я думаю работать должно.

 

Изменено Среда в 05:26 пользователем MDP