问题[networking](computer)

我有一个双路由器设置，其中我的 Linksys Smart WiFi 路由器（LAN 网络为 192.168.1.0/24）通过其一个 LAN 端口连接到 TP‑Link ER605 路由器的 WAN 端口。TP‑Link 路由器的 LAN 配置在单独的子网 (192.168.0.0/24) 上，并为连接到我的设备的 TP‑Link 8 端口千兆托管交换机提供数据。

目前，TP‑Link 网络 (192.168.0.0/24) 上的设备可以访问家庭网络 (192.168.1.0/24) 上的设备，但反之则不行。我想修改我的配置以便：

TP‑Link 网络与家庭网络完全隔离（即 192.168.0.0/24 上的设备无法访问 192.168.1.0/24 上的设备），但 TP‑Link 网络上的设备仍然可以访问互联网。我正在考虑在 TP‑Link 路由器上使用 ACL 或静态路由/NAT 更改来实现这一点，但我不确定最佳方法或正确的配置细节。

我当前的设置如下：

Linksys 智能 WiFi 路由器：LAN IP：192.168.1.1/24 为 192.168.1.0/24 上的设备提供 DHCP

TP‑Link ER605 路由器：WAN：连接到 Linksys LAN 并获取 192.168.1.0/24 中的 IP LAN：配置为 192.168.0.1/24，并为 192.168.0.0/24 配置自己的 DHCP

TP‑Link 8 端口千兆管理型交换机：连接到 TP‑Link 路由器 LAN 端口，为 192.168.0.0/24 网络上的设备提供服务

我应该实施哪些配置更改（使用 ACL、静态路由、NAT 修改或组合）以防止 TP-Link 网络访问家庭网络，同时仍确保 TP-Link 网络上的设备具有完全的互联网访问权限？

任何有关类似配置的指导或示例都将不胜感激！

我遇到了一些互联网延迟问题，主要影响我玩在线游戏时的情况。

为了尝试找出导致此问题的原因和时间，我创建了一个小型延迟监视器，通过 ping Google.com 来监视延迟。它通过有线连接执行此操作。

我从运行 Windows 11 的台式电脑监控延迟。我在其上运行 Ubuntu Linux VM，该 VM 在 2 个 Docker 容器中托管延迟监视器。台式电脑的连接通过一个小交换机，然后连接到路由器。

今天，当我妻子回家时，我立即发现延迟增加了。我让她打开手机的飞行模式，延迟就恢复正常了。所以我很确定是她的手机造成的。

她的手机是iPhone 13。

我尝试查看我们路由器的流量统计信息。它是 TP-link Archer C3200。但我没有看到她的手机有任何过量流量。

手机在连接 Wi-Fi 时不只是会下载少量数据，而是会持续数小时。

我该如何进一步排除故障？是什么原因造成的？正如我所说，全有线连接会导致延迟增加，因此我认为这与我们网络的无线部分无关。

编辑：按照 Spiff 在评论中的建议，我在 Waveform 上运行了缓冲区膨胀测试。如果我没有看错的话，它给出了这个结果，这似乎表明缓冲区膨胀确实是问题所在。

我在本地网络中遇到了奇怪的行为。我们有两个设备，它们获得相同的 IP 地址。经过调查，我发现 IP 地址超出了路由器上主 DHCP 服务器上配置的范围。

我用 nmap 扫描了网络，查找打开的 UDP 端口 67，并发现了另外 9 个 DHCP 服务器。它们大多数位于我同事的 Windows 计算机上，有些位于我们这里的嵌入式 Linux 设备上。我猜并非所有服务器都在分配 IP 地址并导致问题，但至少有一个肯定存在。

调试这种情况的最有效方法是什么？

我的桌面上有 2 台 Windows 11 PC，都运行 Dropbox。今天我用 1 米长的 Cat 6 以太网电缆将它们连接起来。我在两台电脑上都启用了 Dropbox 上的 LAN Sync。然后我关闭了我的 wifi 热点，并在其中一台电脑上将文档添加到 Dropbox。它没有同步到另一台电脑。显然我需要更多设置才能实现 Drobox LAN Sync。请提供指导。就 LAN 而言，我完全是个新手，所以请像对孩子一样详细解释。

当我使用工具测试反向正向 DNS 时，我得到了以下信息：

FCrDNS测试结果：
xxxx解析为xxxxin-addr.arpa；xxxxin-addr.arpa未解析；
rDNS未正向确认。

通用 PTR 记录测试结果： xxxxin-addr.arpa 看起来像通用的。

使用其他工具，我得到了这个：

反向 DNS 至 xxxx

IP 地址：xxxx 反向 DNS：OK xxxxin-addr.arpa 反向 DNS 真实性：警告 可能被伪造：主机名“xxxxin-addr.arpa”不存在 反向 DNS 域：xxxxin-addr.arpa

您能给我一些关于如何改正它们的提示吗？

我管理主机和 DNS 服务器，它们是不同的机器。

我尝试多次通过 Google 搜索来寻找有关如何执行此操作的指南，但一无所获，因此我尝试为其他人创建一个参考问题。

设想：

1. AT&T 光纤调制解调器/路由器配置为 IP 直通模式，其 Web UI 通过静态 IP 地址 192.168.1.254 进行监听。
2. 路由器（运行 Linux 的 PC，具有两个网络接口、一个 WAN 端口和一个 LAN 端口）配置为 LAN 和 WAN 之间的网关，在其直接连接到 AT&T 光纤调制解调器的 WAN 端口上接收“公共”IP 地址。
3. 在 LAN 的私有子网中运行的独立 PC（IP 地址为 192.168.1.10 的 PC）

问题：

• 如何从单独的路由器后面访问以 IP 直通模式配置的 AT＆T 光纤路由器的 Web 界面？

在 Windows 11 上使用（管理员）Powershell 我尝试使用ncat.exe（版本 7.95）通过接口 192.168.200.5 在 UDP 端口 28500 上向该网络 192.168.200.x 中的设备发送消息。

我正在使用命令

ncat.exe -u 192.168.200.5 28600 

然后我输入我想发送的文字，比如

EXAMPLE

然后我得到错误

Ncat: An existing connection was forcibly closed by the remote host. .

似乎没有其他服务使用该端口在 Windows 上运行，并且ncat.exe应该允许通过防火墙（公共和私有）。

我还能尝试什么来修复此错误，因为似乎ncat.exe没有发送任何内容。也许有更好的工具？

我想自己托管一个网站，为此我从 ISP 购买了一个静态 IP。我的硬件设置包括一个调制解调器和一个来自 ISP 的集成路由器（质量较差），以及一台 Netgear Nighthawk RAX120，我将其用作路由器来改善覆盖范围并在更换位置时启用即插即用 NAS。因此，我始终有两个 Wi-Fi 网络：一个来自我的 ISP，另一个来自 Netgear 路由器，只需插入我的 Netgear 路由器，我几乎可以在任何地方使用它。

当通过 ISP 的 Wi-Fi 进行自托管时，一切都按预期运行 — 我使用该192.168.0.*地址配置端口转发，并且该站点可从外部访问。但是，如果托管我网站的 PC 通过 Netgear Wi-Fi 连接，它会收到该范围内的不同 IP 地址192.168.208.*。调制解调器不接受此 IP 进行端口转发，给出“本地 IP 地址无效”错误（IP 在本地解析正常）。

在谷歌搜索该问题后，我尝试将子网掩码从 更改为255.255.255.0，255.255.0.0但得到：

“LAN IP 地址不能与 VLAN IP 地址位于同一子网。”

我似乎没有任何与 VLAN 相关的设置可供编辑。而且我担心整个设置会崩溃。

PS 我遇到的另一个问题是，通过 Netgear Wi-Fi 连接时，某些 HTTPS 网站拒绝加载，而是显示 Netgear 登录提示，然后将我重定向到URL/unauth.cgi。Google、Gmail 和 Amazon 等大型网站运行正常，但较小的网站（例如http://propertypriceregister.ie/）无法加载。使用 ISP 的 Wi-Fi 时一切正常。

我对网络知识知之甚少，但我想知道是否可以将我的 Netgear Wi-Fi 设置为“透明”代理，以便它不会干扰 ISP 的 Wi-Fi 行为？

就上下文而言，我正在遵循本指南，但将尽可能多地包含该问题中的信息，我的问题是关于此https://anthonynsimon.com/blog/kubernetes-cluster-raspberry-pi/的特定部分

本指南介绍了以下网络拓扑：

我的硬件与他们不同，但我正在尝试实现类似的东西。目前，此图中我的家庭路由器是 Orbi，而集群路由器是 TP Link AX5400。我有一个设备连接到 orbi（对我来说是 192.168.1.0/24），还有一个设备连接到 tp link（对我来说是 10.13.13.0/24）。

TP Link 的 WAN 端口连接到 Orbi 上的一个 LAN 端口。TP Link 路由器为 WAN 设置了静态 IP 192.168.1.200。

TP Link 路由器具有为 192.168.1.0/24 配置的静态路由表条目，以使用 192.168.1.1 作为网关，而 orbi 路由器具有为 10.13.13.0/24 配置的静态路由表条目，以使用 192.168.1.200 作为网关。

目前我可以从 10.13.13.0/24 ping 到 192.168.1.0/24，但反向 ping 时会超时。

我在这里遗漏了什么？我查看了 TP Link 路由器上所有可能的设置，寻找可能阻止从 WAN 端口传入 LAN 设备的流量的东西，但我什么也没看到。

我尝试禁用 TP 链路上的 NAT，但没有帮助

我尝试使用 PolarProxy 解密恶意软件的流量并将流量转发到虚假服务器。我遵循 PolarProxy + INetSim 教程。我在 Ubuntu VM 上使用 PolarProxy，在 Windows VM 上使用带有 TLS 的应用程序。https: //www.netresec.com/ ?page=Blog&month=2019-12&post=Installing-a-Fake-Internet-with-INetSim-and-PolarProxy

从教程中，对于具有 PolarProxy 的虚拟机，我使用以下命令：

$ sudo iptables -t nat -A PREROUTING -i <Ex. enp0s8> -p tcp --dport 443 -j REDIRECT --to 10443
$ sudo ./PolarProxy_1-0-0_linux-x64/PolarProxy -v -p 10443,80,80 -x polarproxy.cer --certhttp 10080 --pcapoverip 57012 -o . --terminate --connect <IP for Fakenet VM> --nosni nosni.polarproxy

然后，在受害者机器上使用如下命令，PolarProxy 即可解密流量并将其发送到 fakenet VM 并正常工作。

$ curl.exe --insecure --resolve hello.com:443:<IP for PolarProxy VM> https://hello.com

但是，我意识到 PolarProxy 通过检查 SNI 字段来找出要重定向流量的服务器。因此，当受害机器直接与 IP 通信而不指定服务器名称时，它会给出如下命令的错误：

$ curl.exe --insecure https://<IP for PolarProxy VM>

错误示例：

<4>[10443] Transparent TLS proxy System.IO.IOException (0x80131620) : Cannot determine the frame size or a corrupted frame was received.

<4>[10443] Transparent TLS proxy Socket error code HostNotFound System.Net.Internals.SocketExceptionFactory+ExtendedSocketException (0x00000005) : Name or service not known

所以我想知道是否有工具/方法可以绕过不使用 DNS/服务器名称并直接使用指定 IP 进行通信的应用程序的这个问题？想知道是否有办法让 PolarProxy 将所有解密和固定的流量转发到指定的 IP。

不知道我是否需要可以添加 SNI 之类的工具。（此外，对于 VMware 上的 Windows 受害机器，直接修改 PolarProxy VM 的默认网关会导致一些网络问题，因此这对我来说似乎不是一个解决方案。）

谢谢！