两层NAT的IP/DHCP设置请教，信息不断补充在主贴

droople

前情提要
http://bbs.saraba1st.com/2b/thread-1480019-1-1.html
简而言之就是我现在宿舍有线端口能探测你是否同时几台电脑连上，然后就封端口
在各位大神的讨论下，两层NAT是最终解决办法。所以请教一下两层NAT的IP/DHCP设置

网络环境是这样的
有线网络
   IPv4 Address. . . . . . . . . . . : 192.168.201.47   
   Subnet Mask . . . . . . . . . . . : 255.255.255.0
   Default Gateway . . . . . . . . . : 192.168.201.1
   DHCP Server . . . . . . . . . . . : 192.168.201.1

两个无线网络，一个给学生一个给临时住的人，SSID不同，密码不同，但是共用同一个网关，可以看到网关和IP地址不在一个子网下面，网关和有线网的网关也不一样，有线和无线网络的电脑都能相互访问
   IPv4 Address. . . . . . . . . . . : 192.168.53.218   
   Subnet Mask . . . . . . . . . . . : 255.255.252.0
   Default Gateway . . . . . . . . . : 192.168.52.1
   DHCP Server . . . . . . . . . . . : 192.168.52.1

还有一个admin的无线网络，不敢破解连进去
还有几个SSID不广播的AP，从MAC地址看，应该也是宿舍的
这些无线网络都大概各有十个思科的AP, 目测应该是MR72或者MR84，隔一道门信号衰减30db至少。。。

现在准备这么设置房间里的网络
有线-二手R7000（路由模式，关掉WIFI，MAC克隆成台式机的MAC）-有人说还能被发现，那就不接了<有线连接台式机>
                                                                                                          -有线连接TP-link（WR802N，路由模式，不广播SSID）连接各设备

台式机不接TPlink的原因是TPlink没有LAN口，我又想台式机有线稳定一点。

这样设置OK吗？还会被发现用多台电脑吗？
IP该怎么设？两个路由都DHCP吗？该用哪个网段？
房间里的电脑还能互访吗？房间里的电脑还能和局域网里的电脑互访吗？

谢谢

顺便问问还有什么软件能自动探测出网络拓扑吗？以前norton可以，现在不行了。



@全物语 @alvin051414

darkangel0224

两层结构不该是：
网口
|
路由1
|
路由2
|
其他设备

droople

darkangel0224 发表于 2017-2-26 17:21
两层结构不该是：
网口
|

没错，但是我的TPlink没有LAN口。。。台式机又想有线稳定一点
该怎么设置IP？

darkangel0224

droople 发表于 2017-2-26 15:42
没错，但是我的TPlink没有LAN口。。。台式机又想有线稳定一点
该怎么设置IP？

没有。按照原楼里的提到的探测方法，会被认为有路由2和台机两个设备，然后隔儿屁

droople

darkangel0224 发表于 2017-2-26 19:28
没有。按照原楼里的提到的探测方法，会被认为有路由2和台机两个设备，然后隔儿屁 ...

就是MAC克隆无效咯？
那我把台机去掉，该怎么设置IP/DHCP啊？

chachi

dhcp不能穿nat
一个物理网络中只能有一个dhcp服务器

----发送自 samsung SM-G9350,Android 6.0.1

droople

chachi 发表于 2017-2-26 21:14
dhcp不能穿nat
一个物理网络中只能有一个dhcp服务器

然后呢？

路过注册下

把没LAN口的路由扔了，换个有LAN口路由，关掉DHCP
有线接主路由器WAN（连接模式DHCP+模式）
主路由器lan口接分无线路由器Lan口
主路由器与分路由器为同一子网

droople

路过注册下 发表于 2017-2-27 13:34
把没LAN口的路由扔了，换个有LAN口路由，关掉DHCP
有线接主路由器WAN（连接模式DHCP+模式）
主路由器lan口 ...

这样只有一层NAT啊，你这个接法分路由器就当个交换机作用吧

EraserKing

就做成两层内网呗
Internet <-> WAN [Router1] LAN <-> WAN [Router2]
Router1连网，WAN口的工作模式开成动态IP/PPPoE/等等，总之如你正常上网的方法，这是第一层NAT
LAN口设置在第一个子网，比如192.168.1.1/24

然后你的所有设备都接在Router2上
Router2连网，WAN口的工作模式开成动态IP，这样你的WAN口的IP应该在192.168.1.1/24之内
LAN口设置在第二个子网，比如192.168.2.1/24
这就是第二层NAT

Router1的无线功能可以关掉，反正也用不上，或者就买个只带有线的，不过可能不好买

droople

EraserKing 发表于 2017-2-27 14:43
就做成两层内网呗
Internet  WAN [Router1] LAN  WAN [Router2]
Router1连网，WAN口的工作模式开成动态IP/P ...

谢谢，这样电脑和局域网其他子网的电脑还能互相访问的是吧？
嗯，国内买有线路由都不大好买，别说纸猫国了。。。。。

EraserKing

droople 发表于 2017-2-27 13:01
谢谢，这样电脑和局域网其他子网的电脑还能互相访问的是吧？
嗯，国内买有线路由都不大好买，别说纸猫国了 ...

没明白你指的局域网其他子网是指哪里的
有拓扑图是最好的

droople

EraserKing 发表于 2017-2-27 15:08
没明白你指的局域网其他子网是指哪里的
有拓扑图是最好的

就是我主帖里写的。
更详细的话得当上网络管理员才行，但是当上网络管理员也就不用担心这个了吧

EraserKing

droople 发表于 2017-2-27 13:10
就是我主帖里写的。
更详细的话得当上网络管理员才行，但是当上网络管理员也就不用担心这个了吧 ...

反正同样挂在Router2下面的设备肯定没问题，Router1下面你也不会挂设备，其它设备就处在“Internet”那里，能不能穿NAT就说不准了

droople

EraserKing 发表于 2017-2-27 15:14
反正同样挂在Router2下面的设备肯定没问题，Router1下面你也不会挂设备，其它设备就处在“Internet”那里 ...

Router 1&2 能互访，这个我自己家里就是这样的