今日、私はLANを分割しなければなりませんでした。私のISPではNAT /ゲートウェイを十分に制御できないため、ISP NATの背後に独自のNATを構築するだけです。そして、私はそれを機能させようとしています。
現在、外部からRaspberry PiのSSHサーバーにアクセスする必要があります。
- 192.168.8.0はISPが提供するLAN
- 192.168.9.0は
TL-WR340G、TP-LinkのワイヤレスNATルーターモデルによって提供されるLANです
Raspberry Piには静的IPアドレスがあり、すぐに使用できます。TP-Linkルーターに接続する必要があります
ISPゲートウェイで外部からDMZポートフォワーディングを既に構成しており（幸いにも制御できます）、ISPモデムに直接接続されたラップトップにIPを変更し、そのポートでフォワーディングが機能することを確認しました。
はい...
次に、TP-Linkルーター管理に移動し、Raspberry IPアドレスへのポート転送を設定しました。通常のサービスポートを設定しますか？22、IPアドレス？192.168.9.xとダブルチェック、プロトコル？tcpまたは両方。有効にしますか？もちろん。
しかし問題は、wifiルーターがLANに何も転送しないことです。ケーブル配線は確実です。LANアドレスでRaspberryにアクセスできます。ラップトップをISPモデムに接続し、.8.xアドレスを取得し、.8.yでsshを試行したため、ルーターが正しく構成されていない可能性があると判断しました（yはTP-LinkルーターのWAN IPアドレス）。クレイジー。接続を常に拒否します。
DMZをRaspberryに対応させようとしたので、どのポートでも二重転送が発生するはずです。運がありません。数回再起動しようとしましたが、ルーターは動作していないようです。
移行を行ったときに、すべてをISPモデムからTPリンクのLANポートに移動し、TPリンクのWANをISPモデムのLANポートに接続したので、ケーブル配線は確実です。TPリンクの背後にあるすべてのデバイスは、正しい.9.xアドレスを取得します。
ルーターの設定を確認するものはありますか？私が逃したかもしれない何か？
明日はこの場所を去り、将来OpenVPN経由で再接続する必要があるので、私は夢中になっています。別のルーターを試すことはできません。この時間帯にはこのギアしかありません。ISPモデムで静的ルートを制御しないことが理由です。そうでない場合、ポートフォワーディングを使用してISPモデムでRaspberryを使用すると、openvpnも機能します。ただし、双方向かつ透過的に機能する必要があります。