Connexion d'un routeur OpenWrt à un modem "dumb" fourni par mon FAI

Il y a plusieurs choses qui se passent ici. Je résume.

Ce "modem" est bien plus qu'un modem. C'est un routeur, un serveur DHCP, un serveur DNS, une passerelle (vers le modem) et un pont L2 (commutateur). Nous appellerons ce périphérique réseau R0.

Le périphérique OpenWRT (que nous appellerons R1) est également tout cela, à l'exception de sa route de passerelle qui pointe vers le domaine L2/3 privé de R0 (192.168.0.0/24). Vous avez créé 192.168.1.0/24 vous-même en dehors de la portée de R0, et vous n'avez pas configuré R0 pour router vers ce sous-réseau. R1 est également configuré comme passerelle NAT pour ce sous-réseau, ce qui le rend encore plus obscur par rapport à 0.0. La configuration que vous avez rendue a effectivement isolé 1.0 de 0.0, comme si 0.0 était un sous-réseau public et 1.0 un sous-réseau privé. 1.0 peut accéder aux ressources de 0.0 et peut utiliser 0.1 comme passerelle vers l'internet, mais 0.0 ne peut pas accéder à 1.0 sans configurer le NAT R1 à cet effet (via une redirection de port ou autre). C'est ce qu'on appelle un "double NAT".

Cela soulève une question : Pourquoi l'appareil 2 est-il connecté directement à R0 ? Cette connectivité utilise les deux domaines du réseau, et je ne suis pas sûr que vous ayez réellement vouloir deux domaines de réseau en fonction de votre question.

Enfin, je suggérerais quelques mesures pour remédier à cette situation :

1. Utilisez R1 comme un pont, et non comme un routeur/une passerelle. OpenWRT agirait ainsi comme un commutateur L2, plaçant tous les périphériques sur un seul domaine L2/L3 (192.168.0.0/24) pour lequel le modem/routeur fournit des services réseau (DHCP, DNS, et routage). Il s'agit de la solution la plus simple, et j'imagine qu'il est possible de la mettre en œuvre. probablement ce que vous recherchez ici. Il n'y aurait pas de 192.168.1.0/24.
2. Configurer R0 pour qu'il agisse comme un pont et non comme un routeur/une passerelle. Cette configuration est plus délicate, car elle implique de configurer ce modem/routeur. Il y a probablement un moyen de le faire, mais je n'en suis pas certain si vous ne me donnez pas le numéro du modèle. De cette manière, le modem serait UNIQUEMENT un modem et un pont L2, et ne supporterait qu'un seul appareil connecté à lui - R1. R1 obtiendrait une adresse Internet publique sur sa carte réseau de passerelle (fournie par R0), et serait responsable de la formation d'un NAT avec cette IP publique et un sous-réseau privé (qui pourrait être ce que vous voulez, mais évitons les collisions possibles si R0 est réinitialisé et utilisons 192.168.1.1/24). Le dispositif 2 ne se connectera pas à R0, mais à R1. Si vous voulez réaliser une sorte de DMZ pour le périphérique 2, vous pouvez le faire via OpenWRT sur R1.
3. Changez de modem. Selon le type de tissu que vous utilisez, cela peut être assez simple. Ne vous contentez pas d'un appareil indiscipliné dans votre réseau qui vous oblige à faire tout un tas d'acrobaties. Il semble que le matériel qu'il contient ne soit pas très performant. C'est ce que je ferais, en conjonction avec l'option 2. S'il s'agit d'un modem câble, les modèles surfboard sont bons. J'éviterais les dispositifs combinés, et j'achèterais JUSTE un modem qui présente l'Ethernet sur une seule prise RJ45.