Добрый день, друзья! Имеется ситуация: роутер DIR 400 (IP 192.168.0.1 255.255.255.0 gateway и IP даются провом динамически - прямое подключение) подключен WAN портом к провайдеру витой парой, к LAN портам пара компов, к 3-му LAN-у подключен роутер WL500g.PremiumV2 (DIR 320 с прошивкой Олега IP 192.168.1.1 255.255.255.0 по WAN-у gateway 192.168.0.1 IP-192.168.0.110). От него беспроводной клиент и и еще 1 по кабелю. Вопрос как настроить чтобы был прямой доступ из подсети 192.168.0.х к подсети 192.168.1.х?
Необходимость двух роутеров обусловлена тем, что в веб интерфейсе WL500g.PremiumV2 невозможно индивидуально ограничивать исходящий трафик, только входящий, а с Linux даже на "Вы" с трудом.

необходимо прописать прямой и обратный маршруты на обоих роутерах
DIR 400: route add 192.168.1.0 255.255.255.0 192.168.1.1
WL500g: route add 192.168.0.0 255.255.255.0 192.168.0.1

можно включить простенький RIP

mp5master Спасибо попробую а то пытался только на асусе по всякому настроить - безрезультатно а настройки метрики (0,1) на что-то влияют?

Добавлено спустя 6 часов 53 минуты 29 секунд:
Прописал маршруты все равно никак вот логи с Асуса :
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.0.1 * 255.255.255.255 UH 0 0 0 WAN vlan1
192.168.1.0 * 255.255.255.0 U 0 0 0 LAN br0
192.168.0.0 * 255.255.255.0 U 0 0 0 WAN vlan1
192.168.0.0 192.168.0.1 255.255.255.0 UG 1 0 0 WAN vlan1
default 192.168.0.1 0.0.0.0 UG 0 0 0 WAN vlan1

и DIR 400

Interface WAN
Destination 192.168.1.0
Subnet Mask 255.255.255.0
Gateway 192.168.1.1

UssR
если я ничего не путаю, vlan1 - интерфейс, связывающий порты LAN.
У вас 3 маршрута на одну и ту же сеть 192.168.0/24

А вот у меня тоже вопрос по роутингу (??) Незнаю, спрошу просто

D-link 320, на нем Tomato 1.27 с флешкой, на нем поднят FTP, который виден из нета (проверил друг), внешнем ip - 15.15.15.15 с маской 16.16.16.16, но мной не видим. т.е. в браузере ftp://15.15.15.15 пишет что не доступен.

Дома в локале роутер 192.168.1.1 с маской 20.20.20.20 и через мой компьютер я вижу ftp://192.168.1.1. Комп DHCP.

Надо что-то с маршрутизацией сделать?

zazu34
ну во первых, маски 16.16.16.16 и 20.20.20.20 не существуют. и IP 15.15.15.15 находится в просторах Америки.

На сим предлагаю забанить бота

mp5master
Тут не совсем ясно, я выбирал интерфейс WAN в настройках Асуса. Кстати там еще MAN назначение которого я сходу не определил любопытно, после установки маршрутов отвалился доступ Длинка по вебинтерфейсу из инета, и я теперь не смогу войти в него удаленно поскольку я в другом городе к асусу дступ есть но только по вебу,по телнету тоже отвалился

Ну вообще я их написал наобум т.к. важно что они просто разные. А вот вопрос животрепещущий, т.к. мой друг почему то смог зайти на фтп, а вот девушка нет((. Хотя никак фильтров на ip не стоит.

UssR
тьфу...вот как должно быть

Model Dest IP Sub. mask Gateway

DIR400 192.168.1.0 /24 192.168.0.110 (interface = VLAN1)

WL500 - маршрут не требуется, ибо сети 192.168.0.0 и 192.168.1.0 подключены к нему непосредественно. Единственное, чтобы в инет выходить с ПК, которые будут за этим роутером, надо поставить gateway 192.168.0.1, собсно как у вас и сделано.

Добавлено спустя 2 минуты 55 секунд:
UssR
а нафига тебе телнет то на него? )

zazu34
а ты пиши конкретнее, может и услышишь чего в ответ

Блин, а как еще написать?

Есть роутер dir-320 на нем прошивка Tomato, поднят FTP, я на него по внешнему адресу не могу зайти, а мой друг может. На локальный же я зайти могу, файрволлы везде выключены.