[問題] 請問使用MOD的線分出去的NAS會在區網嗎

[dai101730 (戴胖)]

家裡使用中華300/100M

如圖

https://imgur.com/gnZzPom

AC66U和AC68都開啟IPTV在1PORT直接連MOD

用66U的LAN連到68的WAN

因為要使用WIFI打到家裡的角落兩台AP都有開WIFI使用相同帳密

兩台都有設PPPOE

小烏龜因未裝設時人不在所以也有設PPPOE在裡面

所有設定都是使用原廠ASUS的設定沒改過

現在PC1無法出現在其他台電腦的區網裡,導致NAS看不到

請問是要把AC68的DHCP關掉,還是要動到中華的小烏龜



--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.166.151.39
※ 文章網址: https://www.ptt.cc/bbs/Broad_Band/M.1551963940.A.03E.html
→ tomsawyer: 懶惰就關pppoe跟dhcp 弄成區網 勤勞就用route
→ birdy590: 兩台都設 PPPOE 的原因是?
→ dai101730: 預設點進去它會讓我設我就設了
→ dai101730: 一樓的意思是用LAN互連嗎但是會少一個LAN孔我機器
→ dai101730: 插滿了
推 birdy590: AP mode 下, WAN port 可以當成 LAN port 用
→ birdy590: AC66U 設定可以不動, 正常是要把 igmp snooping 打開
→ birdy590: AC68U 改 AP mode, IPTV port 接 MOD, 其餘不變
※ 編輯: dai101730 (111.248.167.99), 03/07/2019 23:44:40
將AC68改AP MODE 開IGMP SNOOPING後網路變很卡

使用MOD會卡到沒辦法上網

即使沒使用MOD也變成所有區網電腦都看不到
※ 編輯: dai101730 (111.248.167.99), 03/07/2019 23:45:37
→ birdy590: "所有區網電腦都看不到" 這應該是哪裡設定有問題吧
→ birdy590: 先不管MOD, 這樣設定 PC1/PC2/NAS/PS4 應該會變同一網段
→ birdy590: 如果不通就是不知道哪裡設定有問題
→ birdy590: 補充一下, AC66U 不能開 IPTV, 指定的port會上不了網
只有將ac68改ap mode沒動到其他設定

ac66u可以開iptv我在沒改前是設ac66和68的1port為iptv然後66的LAN1接68的WAN

※ 編輯: dai101730 (118.167.36.252), 03/08/2019 00:03:20
→ birdy590: 爬了一下 IPTV 的說明, 開啟以後該 port 將無法上網
→ birdy590: 你的狀況應該只需要開 igmp snooping, 尤其在 AC66 上面
→ birdy590: 開 IPTV 沒意義 那個port又不是IPTV專用
→ birdy590: 你之前 68U 也是硬撥, 所以實際是走 PPPoE passthrough
→ dai101730: Ac66沒開iptv會導致ip衝突後面的68不能上網
→ birdy590: 為什麼會IP衝突? 黑人問號
→ dai101730: 現在的情況是ac66沒開啟iptv因為小烏龜是接指定給mod
→ dai101730: 的洞會導致後面全部不能上網
→ birdy590: 小烏龜的硬撥可能需要關掉.. 指定給MOD的洞只能接MOD1
→ birdy590: 不用vlan是真的有點麻煩 但最起碼MOD不開機一定得能上網
→ birdy590: 如果 PPPoE 是在 AC66 上, 小烏龜應該不需要隔離 MOD
→ dai101730: Mod不開是可以上網的只是pc1會進不了區網
→ dai101730: 我在另外想要怎麼接吧感謝ㄜ
→ birdy590: 這樣還是有問題啊, 先拿掉 MOD, 其實只是一個普通的LAN
→ birdy590: PC1/PC2/NAS/PS4 應該都會從 AC66 的 dhcp server 發IP
→ birdy590: 照你本來的設定是當然不會通
→ dai101730: 拿掉mod取消iptv會在一個區網下...可是我拿不掉mod也沒
→ dai101730: 辦法再拉一條線過去...
→ Jay915: 68u前串個HUB直接MOD2試試
推 tsstho: 先把MOD拿掉
→ tsstho: 中華電信數據機關PPPOE, AC66 router mode,開IPTV, AC68開
→ tsstho: AP mode, MOD2先拿掉看看
→ tsstho: AC 66IPTV不要開剛剛看錯
推 tsstho: 中華數據機用pppoe橋接模式，AC66路由模式，AC68 AP模式，
→ tsstho: MOD2先拿掉應該就是全部在同一個區網了
→ tsstho: 現在MOD2 比較麻煩
→ dai101730: 不行欸只要mod2在就兩台都要開iptv
→ dai101730: 因為這條線是專給mod的我不能把他拔掉QQ
→ dai101730: 我現在想改aimech給pc1可是要等晚上才能試了
→ dai101730: 而且pc1等於無線上網不知道會被吃多少速度
推 Windcws9Z: 1. 兩台分享器都開PPPoE=不同區網，當然互相看不到
→ Windcws9Z: 2. 打開IPTV功能等同於切VLAN，當然還是看不到
→ Windcws9Z: 3. 華碩原廠韌體的IPTV功能，只能在路由模式下運作
→ Windcws9Z: 沒記錯的話喇
推 Windcws9Z: 4. MOD一路上經過的Router/Switch都要有支援IGMP
→ Windcws9Z: 不然就會MOD廣播吃到飽
推 birdy590: aimesh 可以不用浪費時間試 不會有幫助
推 Windcws9Z: AiMesh≠Mesh
→ birdy590: 就算是正港的 mesh, multicast 也還是一樣很難搞
→ birdy590: 其實最佳解是 802.1q vlan, 但消費級設備做這個太複雜了
→ birdy590: 像華碩那個 IPTV 功能接近客製化, 說明文件其實很不足
→ birdy590: 原 po 的需求從小烏龜的設定開始可能都得改
推 tsstho: 原PO的問題現在是卡在MOD2比較難搞
→ birdy590: 我給的建議是... AC66U 換 merlin(才有vlan tagging)
→ birdy590: 把 MOD 包成一個 vlan 往 AC68 送, 如果 AP mode 無法
→ birdy590: 使用 IPTV 功能, 那就連 AC68U 都得用 merlin(解 VLAN)
→ birdy590: 不過設定起來會很複雜 因為沒有整合到 GUI 裡面
推 tsstho: 我有個想法，是把AC68換成支援IGMP的switch就好了然後開啟
→ tsstho: IGMP, AC68在開AP mode接在switch上就解了
→ tsstho: switch像是Netgear的 GS105Ev2就有支援，然後AC66 IGMP代
→ tsstho: 理記得開啟
→ tsstho: MOD接在區網我記得會不能用，要pppoe relay才行
推 birdy590: 應該說同一個 port 上不能同時跑內網和mod兩種IP網路
→ birdy590: 但是用 pppoe+mod 可以, 都裝進 vlan 裡面也可以
→ birdy590: AC66U和AC68U 的硬體都能做 vlan tag/untag, 問題在軟體
推 Windcws9Z: 花錢or刷機用VLAN tag
→ Windcws9Z: or RT-AC66U改成AP+Client
→ Windcws9Z: 用RT-AC66U去吃RT-AC68U的無線
→ Windcws9Z: or 再拉一條網路線or用電力線網路繞過去
推 birdy590: asuswrt 的 media bridge 非常不推... @@
→ birdy590: 我現在是拿 aimesh 當做 bridge 用讓 PC 上網
→ dai101730: 最後的方法是將pc1以wifi連到ac68來解決
→ dai101730: 不過速度只能用2.4g
推 birdy590: 這樣ac66等於廢了 可以考慮ac68直接上小烏龜
→ birdy590: 這樣可以開 IPTV, ac66 改成 media bridge 當網卡用
→ dai101730: 另外用無線網卡在pc1上面要備份才開WiFi 連過去
推 piligo: 68開VPN Server 66開VPN Client 也是一個存取內網的方法
推 piligo: 疑~用VLAN tag等於把MOD Port給隔離 這樣PC1還是無法存取
→ piligo: 68底下的資源沒錯吧
→ birdy590: 可以啊, 66 以下就是內網了, MOD 另外走自己的 VLAN
→ birdy590: 這應該是標準解法 但是一般使用者要在這種界面很糟的
→ birdy590: 消費級設備上設定這個算是高難度
→ piligo: 66以下是內網沒錯 但是PC1還是沒辦法融入66區網沒錯吧
→ birdy590: 68 是 AP mode, 自然是同一個內網
→ piligo: https://imgur.com/2plBaH9 我這樣設定 LAN1~LAN3就不能跟
→ piligo: LAN4溝通，原PO的PC1等同是LAN1~LAN3的其中一台
→ piligo: https://imgur.com/R5K5MVZ 這是LAN4的下一層AP 跟原PO架
→ piligo: 構類似，只是我的都是刷機 也在思考怎麼把上一層的LAN1~3
→ piligo: 納成跟LAN4可以互通
推 birdy590: 這樣設定 LAN4 就只有 MOD, 不能上網
→ birdy590: 所以固定的 IPTV 顯然不夠, 開源韌體裡 dd-wrt 界面最好
→ piligo: 沒錯~所以我現況也跟原PO一樣LAN4的下層AP自行在PPPoE
推 piligo: 所以大家討論原PO的68不管架構怎麼調整，PC1還是不能互通
→ piligo: 因為在66那層就已經被隔離開來了
推 birdy590: 如果懶得設定 可以弄兩台簡易網管的 5-port 交換器
→ birdy590: 一台大概一千元左右(當然如果會設定的話其實是不需要)
→ piligo: https://imgur.com/XQb2P6M 一堆功能不知要調那些就可以避
→ piligo: 掉廣播封包
推 birdy590: 你應該看右邊那個 tab，乙太網交換機
→ birdy590: 其實很多AP裡面的交換器晶片已經夠強 只是缺乏設定界面
→ birdy590: https://bit.ly/2SUSt4S 找到這篇 處理的狀況一模一樣
→ birdy590: 圖裡面上面那台就相當於66, 下面相當於68
→ dai101730: 感謝大家，我先弄清楚vlan和梅林怎麼用再試看看
推 tsstho: 還是PC1接到AC68
→ tsstho: 簡單的解法就PC1接到AC68上
推 birdy590: 會這樣畫通常就是在不同地方但是只有一條線~
→ birdy590: 對岸資料比較多 他們把這叫做"單線複用"
推 Windcws9Z: 用VLAN tag把MOD 跟 一般流量區隔開來
→ Windcws9Z: 而不是單純的用VLAN把Port整個隔開
→ Windcws9Z: 這種事Tomato就做得到惹
推 birdy590: 那個是 switch 控制界面的問題, 很多韌體根本沒開出來
→ birdy590: MTK 還是有人拿到原廠手冊才硬幹出來的 不然沒人會用
推 Windcws9Z: MTK的我不太清楚
→ Windcws9Z: Broadcom的第三方韌體Tomato很早就有這個功能惹
推 birdy590: 開源韌體的話是要有人花時間把控制界面整合進去
→ birdy590: asuswrt 系(包括merlin)都沒做這件事...
→ birdy590: Broadcom 也不是只有一種, 像 AC86U 就跟別人不一樣
推 Windcws9Z: 我以前很早就說過惹，華碩原廠韌體不期不待 xD
→ birdy590: 其實不是原廠的問題 就裡面那個 robocfg, 其實也是以前
→ birdy590: wl-500g 時代 oleg 韌體留下來的遺產~
→ birdy590: 然後這幾年 FCC 愈管愈嚴, 大廠對程式碼/文件也鎖的很死
→ birdy590: 驅動程式只有 binary, 要看文件還得簽 NDA
推 Windcws9Z: 我覺得華碩原廠有沒有心也是一個問題
→ Windcws9Z: 華碩以前藍色版面的韌體穩定還更慘
→ Windcws9Z: 一直到RT-N16刷機盛行後，後來才又改了這種深灰色版面
→ Windcws9Z: 的
→ Windcws9Z: 這個時候的韌體才能算得上是堪用
推 birdy590: 純家用機種不開出來還說的過去 但高階產品賣那麼貴
→ birdy590: 這種功能不開出來讓人用就有點說不過去