回程路由，两个网段且不同子网掩码，怎么实现同一路由器共网上网(两个路由器不同网段通信)

给你提供两个方案备案域名回程路由，使用家用路由器就行：回程路由，两个网段且不同子网掩码，怎么实现同一路由器共网上网(两个路由器不同网段通信)1.大小子网方案（1）路由器上的DHCP Server的IP地址设置成192.168.1.1 255.255.0.0！（2）两个网段，分别是92.168.100.0 255.255.255.0，192.168.200.0 255.255.255.0！（3）每个网段中的电脑或者手机，都设置静态IP，默认网关和DNS都用192.168.1.1！（4）两个网段通过交换机连上路由器的以太网口，或者使用wifi连上路由器！2.电脑共享方案（1）路由器上的网段设置成192.168.100.0 255.255.255.0！（2）使用一台电脑，连接路由器，电脑和路由器使用网线相连！（3）电脑上安装360免费wifi，并且把网段设置成192.168.200.0 255.255.255.0！（4）网段100的设备，使用交换机连到路由器上，或者使用wifi连上路由器！（5）网段200的设备，或者使用wifi连上电脑的无线网络！如果上网设备少的话，比如不到20个设备，使用一个网段，也不会有问题的！这个问题其实挺简单的，我们只需看下路由器无线信号的发射规律就明白了。一、如图所示，一般家用路由器的用的都是全向天线。所以其实理论上路由器放在楼上楼下都没有问题。信号覆盖范围实际是一样的。路由器的信号覆盖主要是受遮挡物和屏蔽的影响。所以我建议大家可以在家里的楼上楼下多试几个点，哪个点信号最好就放哪里。复式结构户型入户线一般都在楼下。所以个人接触过的复式房型路由器都安装在楼下。二、再说说这个增益天线的信号强度（也就是这个3dBi、5dBi）是什么意思路由器上WiFi的信号强度，是由发射功率和增益天线决定的。发射功率方面，我们国家明文规定了单个天线的发射功率不能大于100mw。所有国内出售的路由，发射功率都不会大于这个值。增益天线dBi值传输距离相对远了，但垂直覆盖角度变小了。对于网络覆盖来说距离和垂直覆盖都重要。所以常规的路由器增益天线，大多为3dBi、5dBi。这个数值并不是越大越好。三、复式结构户型，无线网络应该如何部署？如何部署无线网络主要还是看户型大小，如果使用面积在100平方左右的复式。空间不会太大，一般用一个路由器就可以做到全覆盖。当然能不能做到5GWiFi全覆盖就要看路由器摆放的位置和房屋结构了。如果使用面积大于120平方，建议就用多路由方案。把所有路由器 的有线回程接入同一子网, 给 5G 信号设置相同的 SSID, 相同的密码, 加密方式用 WPA2 个人。基本就可以做到无线网络全覆盖。个人用过的华为路由，多个华为路由可以通过link智联实现无缝漫游功能，设置上还是挺方便的。当然你也可以用mesh分布式路由，或者电力猫路由来解决信号覆盖问题。具体视情况而定。最后再教大家一个小技巧，我们可以利用无线路由器天线的传播规律做一点小改动。像这样把路由器天线中的一部分放置成水平方向。可能会收到意想不到的效果哦。第一：进入防火墙（目前主流进入防火墙有：；console；ssl；等）最常用的是通过加密形式管理安全方便。 第二：对接口配置（暂时不要做什么策略，先保证大众能上网才说安全）有些防火墙会叫你定义wlan和lan口意思是说wlan口要接电信拉过来的线；而lan是要接你交换机的线。 第三：保证了物理上通了现在就要对其做路由；保证你路由可达，记得要添一条回程路由（有些防火墙自动生成默认路由；之前最好了解清楚）；一般都是0.0.0.0网关是电信给你的网关即可 第四：就是NAT，这个也是必须的，保证你的地址转换正确。最好做条内网地址0.0.0.0表示任意地址转换给你的公网地址（这儿一般是可以选择wlan口的，就是你刚刚定义的那个口子） 第五：最后才是策略问题，首先做条源地址any到目的地址any的any服务放行。（这样做就可以先保证所有用户正常上网了） 第六：保证能正常上网了现在就可以对调整安全策略了，比如服务器的映射；对某些ip的网络访问限制；以及现在的防火墙自带的功能VPN；流控；ips等等 这里是简单介绍，防火墙太专业的东西，用一两句是说不清楚的