Problemas Técnicos Aceder à página de gestão do 2º router

[SysCon]

Malta preciso da vossa ajuda, pretendo ligar um segundo router à minha rede para ter sempre ou quase sempre uma VPN ligada.

Passo a explicar, tenho como ONT/Router o FiberGateway da Meo em modo bridge para um Asus AX58U e no mesmo pretendo ligar um Asus RT-AC68U onde vai ficar sempre ou quase sempre ligada a VPN. Na rede tenho o AC68U com o ip 192.168.1.13.

Consigo ligação à net metendo o AC68U em DMZ, Também consigo ligação à net no AC68U por uma Route, o DHCP server em ambas as ligações começam pelo ip 192.168.2.1.

Agora esbarro no problema que não consigo resolver, queria aceder à página de gestão do AC68U através da rede do Asus AX58U, mesmo abrindo a porta 80 para webserver não consigo chegar à página de gestão.

O que me está a escapar aqui? Obrigado desde já!

 

[lfernandes]

Vais às definições do AC68U, ativas a gestão remota e vês qual a porta que está configurada, podes alterar para a que quiseres. Quando queres aceder à página dele usas o endereço atribuido pelo AX58U seguido da porta. Por exemplo: se o endereço for 192.168.2.5 e a porta configurada for pex a 1500 metes no endereço 192.168.2.5:1500, muito provavelmente terás de começar o endereço por https então será https://192.168.2.5:1500 deve dar um erro de certificado mas dá continuar. Assim de cabeça é assim pois tenho um asus RT-AC750 por detrás doutro router a funcionar assim, também por causa duma VPN. Deve ficar mais ou menos assim: https://1drv.ms/u/s!Ar6mhuHfgqaOwivnxFWKY9nOY02_?e=sLm18Y

 

[SysCon]

Vais às definições do AC68U, ativas a gestão remota e vês qual a porta que está configurada, podes alterar para a que quiseres. Quando queres aceder à página dele usas o endereço atribuido pelo AX58U seguido da porta. Por exemplo: se o endereço for 192.168.2.5 e a porta configurada for pex a 1500 metes no endereço 192.168.2.5:1500, muito provavelmente terás de começar o endereço por https então será https://192.168.2.5:1500 deve dar um erro de certificado mas dá continuar. Assim de cabeça é assim pois tenho um asus RT-AC750 por detrás doutro router a funcionar assim, também por causa duma VPN. Deve ficar mais ou menos assim: https://1drv.ms/u/s!Ar6mhuHfgqaOwivnxFWKY9nOY02_?e=sLm18Y

O ip atribuído pelo AX58U ao router AC68U é o 192.168.1.13, o ip e porta que é atribuída à pagina de gestão do AC68U é o 192.168.2.1:8443 e não funciona, continua a dar a mensagem de "This site can't be reached"

Mesmo abrindo o port 8443 para o ip 192.168.1.13 continua a dar o mesmo erro

 

[lfernandes]

Acho que o problema é um estar em 192.168.1.** e o outro estar em 192.168.2.** Tens de colocar AC68U na gama 192.168.1.1.*** . Assim de cabeça não estou a ver como se faz isso. Pode ser que apareça alguém mais entendido por aqui. Em todo o caso amanha quando chegar a casa já vejo como tenho configurado os ip's do meu asus

 

[At Work]

FiberGateway (FG)

Network: 192.168.1.0/24 (=255.255.255.0)
GW: 192.168.1.254​

Cabo de rede da inteface que está em Bridge Mode (deverá ser a inteface LAN 4) do FG ligado à interface WAN no Asus AX58U.

Asus AX58U

Network: 192.168.10.0/24 (=255.255.255.0)
GW: 192.168.10.1​

Poderás utilizar a mesma rede (192.168.1.0/24) que o FG que não haverá problemas. Contudo, sugiro alteração para outra rede.​

Asus AC68U (VPN)

Network: 192.168.10.0/24 (=255.255.255.0)
GW: 192.168.10.1​

Neste router ligas um cabo de rede a uma das interfaces LAN (LAN 1, LAN 2, LAN 3 ou LAN 4). E procedes com a configuração destinada à rede local e, não à interface WAN deste router.​

Quais são os modos de funcionamento do Asus AC68U? Router? Bridge Mode? AP Mode? Outros, quais? Tira um screenshot e partilha aqui.

E, para acederes à interface web de gestão do Asus AC68U tens que aceder à mesma através da rede interna e não do IP atribuído à interface WAN.

Cumps

 

[SysCon]

Acho que o problema é um estar em 192.168.1.** e o outro estar em 192.168.2.** Tens de colocar AC68U na gama 192.168.1.1.*** . Assim de cabeça não estou a ver como se faz isso. Pode ser que apareça alguém mais entendido por aqui. Em todo o caso amanha quando chegar a casa já vejo como tenho configurado os ip's do meu asus

Não me deixa porque depois fico com conflito de ips, depois se puderes diz como tens a tua rede sff

 

[SysCon]

FiberGateway (FG)

Network: 192.168.1.0/24 (=255.255.255.0)
GW: 192.168.1.254​

Cabo de rede da inteface que está em Bridge Mode (deverá ser a inteface LAN 4) do FG ligado à interface WAN no Asus AX58U.

Asus AX58U

Network: 192.168.10.0/24 (=255.255.255.0)
GW: 192.168.10.1​

Poderás utilizar a mesma rede (192.168.1.0/24) que o FG que não haverá problemas. Contudo, sugiro alteração para outra rede.​

Asus AC68U (VPN)

Network: 192.168.10.0/24 (=255.255.255.0)
GW: 192.168.10.1​

Neste router ligas um cabo de rede a uma das interfaces LAN (LAN 1, LAN 2, LAN 3 ou LAN 4). E procedes com a configuração destinada à rede local e, não à interface WAN deste router.​

Quais são os modos de funcionamento do Asus AC68U? Router? Bridge Mode? AP Mode? Outros, quais? Tira um screenshot e partilha aqui.

E, para acederes à interface web de gestão do Asus AC68U tens que aceder à mesma através da rede interna e não do IP atribuído à interface WAN.

Cumps

No AX58U dá-me jeito ter a rede em 192.168.1.1, haverá problema?

No AC68U ao ligar o cabo numa das portas LAN terei que na mesma mudar o ip para 192.168.10.1, ele automaticamente não vai atribuir o ip que já tem em lease (192.168.1.13)?

Quando dizes que ao aceder à página de gestão do AC68U pela rede interna, estás a referir à rede do AX58U?

Os modos do AC68U são estes

 

[At Work]

No AX58U dá-me jeito ter a rede em 192.168.1.1, haverá problema?

Não. Não há problema. Podes deixar ficar como está.

No AC68U ao ligar o cabo numa das portas LAN terei que na mesma mudar o ip para 192.168.10.1, ele automaticamente não vai atribuir o ip que já tem em lease (192.168.1.13)?

Não alterando a rede no AX58U (192.168.1.0/24), terás que configurar o AC68U na mesma subnet (192.168.1.0/24). Por ex. 192.168.1.2/24 (=255.255.255.0).

Quando dizes que ao aceder à página de gestão do AC68U pela rede interna, estás a referir à rede do AX58U?

Para acederes ao AC68U através da rede interna, esse router tem que também estar na mesma subnet que o AX58U.
AX58U IP Address: 192.168.1.1
AC68U IP Address: 192.168.1.2

Os modos do AC68U são estes

Configura-o para "Media Bridge" e liga um cabo de rede na interface WAN e verifica quais as opções de configuração para endereçamento IP.

Cumps

 

[SysCon]

Não. Não há problema. Podes deixar ficar como está.



Não alterando a rede no AX58U (192.168.1.0/24), terás que configurar o AC68U na mesma subnet (192.168.1.0/24). Por ex. 192.168.1.2/24 (=255.255.255.0).



Para acederes ao AC68U através da rede interna, esse router tem que também estar na mesma subnet que o AX58U.
AX58U IP Address: 192.168.1.1
AC68U IP Address: 192.168.1.2



Configura-o para "Media Bridge" e liga um cabo de rede na interface WAN e verifica quais as opções de configuração para endereçamento IP.

Cumps

Não consigo alterar o ip, dá sempre erro e tem que estar sempre numa rede diferente (192.168.2.1)

Em Media Bridge as configurações são muito básicas e tenho a opção de VPN

 

[At Work]

Não consigo alterar o ip, dá sempre erro e tem que estar sempre numa rede diferente (192.168.2.1)

Em que modo é que dá o erro? E que erro é que surge?
Estás aplicar essa configuração em que interface?

Em Media Bridge as configurações são muito básicas e tenho a opção de VPN

Em Media Bridge tens ou não tens a opção de VPN?

Cumps

 

[lfernandes]

Embora a minha configuração seja um pouco diferente da tua acaba por bater mais ou menos na mesma coisa. Tenho o Fiber e a ele ligado um Asus RT-AC750. O asus está a servir de VPN server (para funcionar assim tem de estar em modo router e não acess point). O asus está configurado para na WAN estar a adquirir ip dinâmico (atribuido pelo fiber), NA LAN está definido com o ip 192.168.2.1 e com o dhcp server em enabled. Para aceder a ele tenho de introduzir o ip atribuido pelo fiber (se calhar no teu caso tens de ver qual o ip que o outro asus lhe está a atribuir) e a seguir ao ip colocar os tais 2 pontos e nº da porta configurada no AC68U para acesso remoto à gestão via wan. Para não ter chatisses atribui uma lease estática no fiber para ter sempre o mesmo ip (no meu caso é 192.168.1.66 - ip atribuido pelo dhcp do fiber). Continuo a ter net através do RT-AC750, a única coisa que não funciona é o ddns da asus porque diz logo que está por trás duma NAT e não funciona assim. No fiber tive de configurar o reencaminhamento de portas do servidor vpn para o asus e a porta de gestão para reencaminhar para o asus.

 

[At Work]

Embora a minha configuração seja um pouco diferente da tua acaba por bater mais ou menos na mesma coisa. Tenho o Fiber e a ele ligado um Asus RT-AC750. O asus está a servir de VPN server (para funcionar assim tem de estar em modo router e não acess point). O asus está configurado para na WAN estar a adquirir ip dinâmico (atribuido pelo fiber), NA LAN está definido com o ip 192.168.2.1 e com o dhcp server em enabled. Para aceder a ele tenho de introduzir o ip atribuido pelo fiber (se calhar no teu caso tens de ver qual o ip que o outro asus lhe está a atribuir) e a seguir ao ip colocar os tais 2 pontos e nº da porta configurada no AC68U para acesso remoto à gestão via wan. Para não ter chatisses atribui uma lease estática no fiber para ter sempre o mesmo ip (no meu caso é 192.168.1.66 - ip atribuido pelo dhcp do fiber). Continuo a ter net através do RT-AC750, a única coisa que não funciona é o ddns da asus porque diz logo que está por trás duma NAT e não funciona assim. No fiber tive de configurar o reencaminhamento de portas do servidor vpn para o asus e a porta de gestão para reencaminhar para o asus.

Ou seja, o FG não está em Bridge Mode. Logo tens que utilizar um endereço IP Privado para a interface WAN do Asus e, ainda configurar PAT (Port Address Translation) / NAT (Network Address Translation). Daí, o serviço DDNS não funcionar. Não tens um endereço IP Público na interface WAN do Asus.

No Asus podes configurar um IP estático na interface WAN (ex. 192.168.1.250/24), não sendo necessário uma entrada estática no FG.

Para não teres de configurar PAT / NAT no FG, podes optar por configurar a DMZ para o IP (seguindo o ex. acima, 192.168.1.250) do Asus ou, Bridge Mode.

Cumps

 

[lfernandes]

O serviço de ddns da asus não preciso dele, uso o da meo e com o reencaminhamento de portas consigo usar o vpn server do asus. Podia por em bridge mas como o router asus já está ligado a um switch porque tenho as portas todas ocupadas com equipametnos que precisam de estar dentro da mesma rede optei por deixa-lo assim. Quanto ao ip estático já tentei isso mas não sei porque carga de água o asus insistia que havia conflito de ip, quando o ip configurado estava fora da range do dhcp server do fiber. Não consigo perceber porque ainda tenho outro router asus (mas com firmware ddwrt) ligado e aceita na boa o ip 192.168.1.1 tendo a range do fiber a começar no 192.168.1.60

 

[SysCon]

Em que modo é que dá o erro? E que erro é que surge?

Estás aplicar essa configuração em que interface?

Modo normal e estou a mudar o ip no AC68U

Em Media Bridge tens ou não tens a opção de VPN?

Enganei-me, não tenho VPN em modo Media Bridge

 

[SysCon]

Embora a minha configuração seja um pouco diferente da tua acaba por bater mais ou menos na mesma coisa. Tenho o Fiber e a ele ligado um Asus RT-AC750. O asus está a servir de VPN server (para funcionar assim tem de estar em modo router e não acess point). O asus está configurado para na WAN estar a adquirir ip dinâmico (atribuido pelo fiber), NA LAN está definido com o ip 192.168.2.1 e com o dhcp server em enabled. Para aceder a ele tenho de introduzir o ip atribuido pelo fiber (se calhar no teu caso tens de ver qual o ip que o outro asus lhe está a atribuir) e a seguir ao ip colocar os tais 2 pontos e nº da porta configurada no AC68U para acesso remoto à gestão via wan. Para não ter chatisses atribui uma lease estática no fiber para ter sempre o mesmo ip (no meu caso é 192.168.1.66 - ip atribuido pelo dhcp do fiber). Continuo a ter net através do RT-AC750, a única coisa que não funciona é o ddns da asus porque diz logo que está por trás duma NAT e não funciona assim. No fiber tive de configurar o reencaminhamento de portas do servidor vpn para o asus e a porta de gestão para reencaminhar para o asus.

Os ip atribuído ao segundo router é o 192.168.1.13, mesmo com as portas abertas não consigo na mesma aceder à página de gestão

 

[At Work]

Modo normal e estou a mudar o ip no AC68U

Não podes ter o mesmo endereçamento IP para a interface WAN e LAN do Asus AC68U.

Ou seja, a interface LAN do Asus AX58U está na rede 192.168.1.0/24 e, vai ser dentro dessa range de IPs que vai entregar um endereço IP à interface WAN do Asus AC68U. Isto no caso da WAN do Asus AC68U estar configurada para DHCP. Mesmo que configures um IP estático / manual na WAN do Asus AC68U, terá que ser na mesma subnet (192.168.1.0/24) de modo teres conectividade (Internet).
Portanto, a LAN do Asus AC68U terá de estar numa rede diferente.

Enganei-me, não tenho VPN em modo Media Bridge

Ok. Ativas o Bridge Mode e "perde" as features.

Reverte a configuração (Router Mode) e, desliga o cabo de rede da interface WAN e liga numa das interfaces LAN e configura um endereçamento IP dentro da mesma subnet para a interface LAN. Se tiveres problemas, desliga o router e volta a liga-lo para ele perder a informação do lease time do IP obtido por DHCP.

Os ip atribuído ao segundo router é o 192.168.1.13, mesmo com as portas abertas não consigo na mesma aceder à página de gestão

Partilha screenshot dessa configuração para que possa analisar.

Cumps

 

[SysCon]

Não podes ter o mesmo endereçamento IP para a interface WAN e LAN do Asus AC68U.

Ou seja, a interface LAN do Asus AX58U está na rede 192.168.1.0/24 e, vai ser dentro dessa range de IPs que vai entregar um endereço IP à interface WAN do Asus AC68U. Isto no caso da WAN do Asus AC68U estar configurada para DHCP. Mesmo que configures um IP estático / manual na WAN do Asus AC68U, terá que ser na mesma subnet (192.168.1.0/24) de modo teres conectividade (Internet).
Portanto, a LAN do Asus AC68U terá de estar numa rede diferente.

Ok. Ativas o Bridge Mode e "perde" as features.

Reverte a configuração (Router Mode) e, desliga o cabo de rede da interface WAN e liga numa das interfaces LAN e configura um endereçamento IP dentro da mesma subnet para a interface LAN. Se tiveres problemas, desliga o router e volta a liga-lo para ele perder a informação do lease time do IP obtido por DHCP.

Voltei a por o router (AC68U) no modo normal, desliguei o cabo da porta WAN do AC68U e nas opções da LAN introduzi o ip 192.168.1.100 e subnet mask 255.255.255.0. Voltei a ligar o cabo à porta WAN e agora dá erro de conflito de ips. Para deixar de dar conflitos vou ter que usar uma gama de ips diferentes, por exemplo 192.168.2.100. Feito isto, volto ao ponto inicial do meu problema que parece uma volta de 360º.

 

[SysCon]

Acho que consegui resolver o problema de aceder à página de gestão do AC68U na rede do AX58U.

Primeiro criei uma Route para o AC68U (192.168.1.13) com interface WAN, no AX58U. Depois fui ao port forwarding do AC68U e abri novamente o porto 8443 para o ip 192.168.1.13 e assim consegui aceder à página de administração na rede do AX58U.

@lfernandes e @At Work um grande obrigado pelas vossas dicas