Routed Network Solution с OpenWRT или LEDE.

Возможно, самым сложным моментом является настройка вспомогательных маршрутизаторов. Здесь я предоставляю свои изменения (а не файлы целиком) в Маршрутизаторе 3 в качестве примера.

Router 3

/etc/config/network

Setup the lan network: Я хочу, чтобы клиенты на маршрутизаторе 3 получали ip-адрес с маршрутизатора 3 (ip отличается от других маршрутизаторов:

config interface 'lan'
    option ifname 'eth1'
    option type 'bridge'
    option proto 'static'
    option ipaddr '10.0.3.1'
    option netmask '255.255.255.0'

Обратите внимание, что WAN остается в DHCP-режиме, так что он может получить ip-адрес (10.0.1.3) с маршрутизатора 1.

# WAN ACQUIRES IP FROM ROUTER 1
config interface 'wan'
    option ifname 'eth0'
    option proto 'dhcp'

Добавьте статические маршруты в другие подсети (цели - это другие подсети)

# ADD STATIC ROUTE TO ACCESS SUBNET 10.0.1.0 from 10.0.3.0
config route
    option interface 'lan'
    option target '10.0.1.0'
    option netmask '255.255.255.0'
    option gateway '10.0.1.3'

# ADD STATIC ROUTE TO ACCESS SUBNET 10.0.2.0 from 10.0.3.0
config route
    option interface 'lan'
    option target '10.0.2.0'
    option netmask '255.255.255.0'
    option gateway '10.0.1.2'

# Gateway - This must be set to the IP address of the next hop to the 
# destination subnet which in this case is the WAN IP of Router2 and Router3. 
# In networks with more devices the next hop may not be the device that is 
# directly connected to the subnet.

/etc/config/dhcp

Мне пришлось внести небольшие изменения в конфигурацию dnsmasq. Здесь я избавляю себя от необходимости управлять DNS на всех клиентах, перенаправляя все запросы на Маршрутизаторе 3 на один DNS на Маршрутизаторе 1. К сожалению, я все еще позволял вручную выполнять перепривязку домена для некоторых вещей, что приводило к срыву цели.

config dnsmasq
    option domainneeded '1'
    option boguspriv '1'
    option filterwin2k '0'
    option localise_queries '1'
    option rebind_protection '1'
    option rebind_localhost '1'
    option local '/lan/'
    option domain 'lan'
    option expandhosts '1'
    option nonegcache '0'
    option cachesize '1000'
    option authoritative '1'
    option readethers '1'
    option leasefile '/tmp/dhcp.leases'
    option resolvfile '/tmp/resolv.conf.auto'
    option localservice '1'
    # CHANGE
    list server '10.0.1.1'# Clients will still call 10.0.3.1 but dns list is at router 1
    list rebind_domain '.mydomain.com' # Allow rebind to web server hosted on 10.0.1.x
    list rebind_domain 'plex.direct'

/etc/config/firewall

Это самая хитрая часть, потому что если вы все испортите, ничто не сработает. Так как Маршрутизатор 3 стоит за Маршрутизатором 1, и я знаю, что Маршрутизатор 1 безопасен (моя другая подсеть в отличие от интернета), я открыл WAN, чтобы разрешить межсетевое взаимодействие.

config zone
    option name 'wan'
    list network 'wan'
    list network 'wan6'
    # CHANGE FOR AUX ROUTER WAN. NORMALLY REJECT.
    option input 'ACCEPT'
    option output 'ACCEPT'
    option forward 'REJECT'
    # CHANGE. NO NEED TO MASQUERADE WHEN ROUTING.
    option masq '0'
    option mtu_fix '1'

# CHANGE. ADDED FOR SUBNET 1 TO SUBNET 3 COMM
config forwarding
    option src 'wan' 
    option dest 'lan'

config forwarding
    option src 'lan'
    option dest 'wan'

# CHANGE. ADDED TO TRY AND FORCE ALLOW LAN PING
config rule
        option name 'Allow-Ping-LAN'
        option src 'lan'
        option proto 'icmp'
        option icmp_type 'echo-request'
        option family 'ipv4'
        option target 'ACCEPT'

Вам также нужно добавить этот материал на все маршрутизаторы, так что расходы на обслуживание здесь возрастают.

config rule
        option name 'Allow-Avahi'
        option src 'lan'
        option dest 'lan'
        option dest_port '5353'
        option proto 'udp'
        option target 'ACCEPT'
        option src_port '5353'

config rule
        option name 'Allow-PlexLocalStuff'
        option src 'lan'
        option dest 'lan'
        option dest_port '32410 32412 32413 32414 1900 3005 32469 8324'
        option proto 'udp'
        option target 'ACCEPT'
        option src_port '32410 32412 32413 32414 1900 3005 32469 8324'