这是一个创建于 2014 天前的主题，其中的信息可能已经有所发展或是发生改变。
入户猫被设置成了桥接模式，只用于当作一个猫使用，后面接 Unifi 的 USG 猫被设置后只能有一个固定 IP 地址 192.168.100.1 用于管理
Unifi 部分被设置成了一个 10.0.0.1 的地址
如何在 Unifi 部分设置让连入 Unifi 的电脑可以访问 192.168.100.1 呢？
16 条回复 • 2024-08-07 11:38:54 +08:00
 |
1
GreenVine 2019-05-20 06:42:44 +08:00
把连光猫的 interface 加上 Masquerade 就可以了
|
|
2
GreenVine 2019-05-20 06:49:11 +08:00  2
```
set service nat rule 5001 description 'Fibre Modem Masquerade' set service nat rule 5001 log disable set service nat rule 5001 outbound-interface [ethernet-interface] set service nat rule 5001 protocol all set service nat rule 5001 type masquerade ``` 其中把[ethernet-interface]换成你实际接光猫的口，比如 eth1, eth2...等等 |
 |
3
Humorce 2019-05-20 06:51:54 +08:00
路由表
|
|
5
GreenVine 2019-05-20 09:38:44 +08:00 1
@TigerS 可以的，把 rule 写在 config.gateway.json 里面再 Provision 就可以了
|
 |
6
Danswerme 2019-05-20 12:04:32 +08:00 1
假设路由器连接入户光猫用来拨号的物理接口=eth0，给 eth0 添加一个 192.168.100.2 的 ip 地址，然后防火墙里添加 nat 规则，10.0.0.0/24 去往 192.168.100.1 的动作全部 nat 为 192.168.100.2
ubnt 没用过，routeros 是这样的： ``` /ip address add address ``` |
|
7
Danswerme 2019-05-20 12:10:24 +08:00
假设路由器连接入户光猫用来拨号的物理接口=eth0，给 eth0 添加一个 192.168.100.2 的 ip 地址，然后防火墙里添加 nat 规则，10.0.0.0/24 去往 192.168.100.1 的动作全部 nat 为 192.168.100.2
ubnt 没用过，routeros 是这样的： ``` /ip address add address=192.168.100.2 interface=eth0 /ip firewall nat add chain=srcnat src-address=10.0.0.0/24 dst-address=192.168.100.1 action=src-nat to-addresses=192.168.100.2 ``` |
|
8
Danswerme 2019-05-20 12:15:09 +08:00
上面失误，添加 ip 地址的命令少输入了子网掩码，正确命令应该是:
``` /ip address add address=192.168.100.2/24 interface=eth0 ``` |
 |
9
bubuyu 2019-05-20 13:56:13 +08:00 1
与 lz 同样的情况，试了一下，综合#2、#7、#8，在#2 的基础上在加上下面一条就可以了（给 WAN1 口配置上一个 IP 地址）。
set interfaces ethernet eth0 address 192.168.1.2/24 |
|
10
bubuyu 2019-05-20 13:59:57 +08:00
补充，我的光猫网段跟 lz 不一样，lz 的话，应该这样：
set interfaces ethernet eth0 address 192.168.100.2/24 |
 |
11
TigerS OP |
 |
15
charley008 108 天前
@bubuyu 我试了还是不行。一半 usg 的 wan 口是 eht1 ？
|
|
16
charley008 108 天前
成功了。是我搞错 wan 口的 eth 。。。。。
|
Select Language