Вопрос или проблема
Я использую роутер Asus GT-BE98.
У меня есть сервер Plex, работающий на Linux, в подсети 192.168.100.x, и я перенёс телевизор в выделенную сеть “Guest WiFi” с DHCP 10.10.10.x. Этот Wi-Fi настроен так, чтобы не иметь доступа к локальной сети (что, как я думаю, является проблемой), и поэтому не может “видеть” другую подсеть.
В своём неведении я думал, что могу создать виртуальный eth0 на своём Linux в подсети 10.10.10.x, но, очевидно, этого недостаточно.
Конечно, я могу вернуть телевизор обратно в подсеть 192.x, и всё будет в порядке, но мне хотелось бы, чтобы он оставался изолированным в своей собственной подсети по многим причинам.
Ответ или решение
Разрешение доступа к устройству в сети "Guest Wi-Fi", находящейся в другой подсети, к конкретному устройству в иной подсети, требует тщательного подхода как с точки зрения сетевой конфигурации, так и с точки зрения безопасности. Вы используете маршрутизатор Asus GT-BE98 и стремитесь, чтобы ваш Plex-сервер, работающий в подсети 192.168.100.x, был доступен телевизору, который подключен к сети "Guest Wi-Fi" в подсети 10.10.10.x. Данная задача может быть решена несколькими способами, которые мы рассмотрим.
Теория
Концепция изоляции гостевой Wi-Fi-сети является распространенной практикой для повышения безопасности основной локальной сети. Она подразумевает, что устройства в гостевой сети не имеют прямого доступа к основной сети. Однако для некоторых задач, таких как доступ к мультимедийному серверу Plex, необходимо настроить исключения, чтобы устройства из разных подсетей могли коммуницировать.
Для решения этой задачи можно использовать методы межсетевого взаимодействия, которые позволяют устройствам общаться через маршрутизацию между подсетями. Основные подходы включают:
- Правила межсетевого экранирования (Firewall Rules): Создание исключений в брандмауэре, которые разрешат устройства из одной подсети общаться с устройствами в другой.
- Нат (Network Address Translation): Настройка NAT, чтобы ваши сети могли "видеть" друг друга.
- Создание статического маршрута: Добавление статического маршрута на маршрутизаторе для обеспечения маршрутизации пакетов между подсетями.
Пример
Допустим, у нас есть два устройства. Plex-сервер имеет IP-адрес 192.168.100.10, а телевизор — 10.10.10.20. Для того чтобы телевизор мог подключиться к серверу, необходимо настроить правила на маршрутизаторе, которые позволят проходить трафику между этими IP-адресами.
-
Правила межсетевого экранирования:
- Зайдите в панель администрирования маршрутизатора Asus GT-BE98.
- Перейдите в раздел с настройками брандмауэра.
- Создайте новое правило, разрешающее входящий трафик с IP-адреса 10.10.10.20 на 192.168.100.10 по тем портам, которые используются Plex-сервером (обычно это порты 32400 для TCP).
-
Настройка статического маршрута:
- В интерфейсе маршрутизатора перейдите в раздел "LAN" или "Network".
- Добавьте новый статический маршрут, указывая, что сети 10.10.10.x должны иметь маршрут к 192.168.100.x через шлюз, указанный вашим маршрутизатором.
-
Использование VLAN (Virtual LAN):
- Если ваш маршрутизатор поддерживает VLAN, настройте VLAN для обоих подсетей таким образом, чтобы трафик между ними мог маршрутизироваться согласно предустановленным правилам.
Применение
После настройки вам необходимо протестировать соединение между телевизором и Plex-сервером. Убедитесь, что:
- Телевизор может "видеть" Plex-сервер и что приложение Plex может подключаться к нему.
- Правила брандмауэра не блокируют другой важный трафик.
- Проверены все сетевые настройки, чтобы убедиться в отсутствии конфигурационных сбоев.
Следует отметить, что при создании таких исключений в сети необходимо принимать во внимание безопасность. Всегда своевременно обновляйте прошивку вашего маршрутизатора и используйте сложные пароли для доступа к его администрированию. Также стоит рассмотреть возможность внедрения дополнительных мер безопасности, таких как VPN, для безопасного шифрования трафика между подсетями, особенно если существует вероятность передачи чувствительных данных.
Такой подход позволяет сохранить гибкость в управлении сетью, сохраняя изоляцию между основными подсетями, при этом позволяя устройствам взаимодействовать, когда это необходимо.