Asus Router Static Route

Är jag korkad om jag frågar: Dra kabel?

Motfråga: Hur kommer det bete sig om båda routrarna har default-inställningar, vilket troligen innebär att de har DHCP-server med identisk konfiguration på LAN-interfacen, routern på 192.168.1.1 och ett /24 IPv4-subnät?

TS: Jag kommer inte svara eftersom jag inget vet om AsusWrt. Men du bör fundera på om du vill ha en eller flera broadcast-domäner och vilken väg internet-trafiken ska gå.

Den underförstådda frågan ovan är vilka IPv4-subnät du har idag och vilka du vill ha i framtiden. IPv6 har du inte nämnt...

https://www.asus.com/us/support/FAQ/1011706/

Vad du vill åstadkomma är i princip två VLAN med kommunikation däremellan. Men i stället för VLAN så har du två fysiska routrar med olika IP-subnät på insidan och respektive WAN-förbindelse på routrarna. Högst tveksam om det går att få detta att fungera på något vänster med standard Asus firmware:en. Men hur tänker du dig att trafiken ska passerar ut mot omvärlden, vill du få till någon form utav policy based routing över två routrar och två interna subnät?

Du har alltså en leverantör som ger fler än en publik IP-adress som du då vill kunna vidarebefordra trafik in till något på insidan? Jag skulle säga att du nog bör skrota idén på att använda Asus-routrar i sådana fall och i stället skaffa dig en EdgeRouter eller köra pfSense på en gammal PC eller dylikt, samt kanske skaffa dig en VLAN-kapabel switch och accesspunkt om du nu även vill få till viss nätsegmentering om du har obetrodda nätverksenheter såsom kina-kameror och dylikt i nätet som ju är alldeles för vanligt numera.

Rent krasst så skulle du ju kunna konfigurera router 1 med IP 192.168.x.1 och router 2 med IP 192.168.x.254 och stänga av DHCP på router 2, samt koppla nätverkskabel mellan dessa. Då kommer alla klienter att gå ut via router 1 då DHCP kommer ge dem 192.168.x.1 som gateway, men du kan fortfarande forward:a trafik på router 2 in mot prylar på insidan i nätet. Men någon WAN-redundans ut mot omvärlden fungerar inte med det upplägget, om du inte stänger av DHCP helt och konfigurera gateway IP manuellt men det låter ju bara stökigt. Om inte annat så kan jag nog skramla fram en FortiGate-brandvägg som du kan få köpa billigt. ;-D