Comment accéder à l'interface utilisateur graphique de mon modem lorsqu'il est en mode pont ?

J'ai un modem ISP (un modem Tenda bon marché avec un firmware personnalisé de l'ISP) en mode Bridge et un Asus AC3200 faisant du PPPOE et du NAT. Le modem ISP est en 192.168.10.1 (Wifi désactivé, en mode Pont, pas de PPPOE) et l'AC3200 est en 192.168.1.1 (Faisant directement du PPPOE et du NAT).

Mon modem n'était pas accessible par tous les clients connectés à l'AC3200 car le modem était en mode pont ce qui désactive le NAT et le wifi en mode pont. Mais j'ai trouvé un moyen de le faire.

1. J'ai créé un autre ATM dans le modem ISP avec des entrées aléatoires et j'ai activé le NAT sur cet ATM en créant un nom d'utilisateur et un mot de passe aléatoire pour la connexion PPPOE sur cet ATM (qui évidemment ne se connecte pas à l'ISP et affiche "Echec d'authentification")
2. Maintenant, lorsque j'ouvre la gestion du routeur sur l'AC3200, cela affiche 2 adresses IP WAN, une du PPPOE directement de l'ISP et la seconde de mon modem en mode pont sur le DHCP du faux ATM qui est en 192.168.10.2

Ainsi, le problème est résolu car le routeur transmet tout le trafic internet / normal des clients à l'IP publique de l'ISP et dirige uniquement le trafic 192.168.10.1 vers le modem en mode pont qui exécute un 2ème faux ATM avec DHCP.

Dans mon expérience personnelle, j'ai découvert par hasard hier en réinitialisant mon routeur TP-Link C20. Après la réinitialisation, cela m'a ramené à une adresse IP différente. TP-Link est à l'IP 198.168.0.1 et il m'a dirigé vers 192.168.1.1 qui m'a montré l'interface web de mon routeur/modem ZTE-f660 en mode pont. Cependant, en essayant d'y accéder à nouveau via le wi-fi, ce n'était pas possible. J'ai réessayé via un câble réseau (même pas connecté directement au routeur mais à un récepteur CPL) et j'ai de nouveau pu accéder à cette interface web. Bien sûr, cela est valable pour ce type de routeur, je ne pourrais pas affirmer que c'est une règle incontestable pour n'importe quelle marque de routeur qui existe.

En cas de routeur MikroTik, le problème peut être autre chose. En mode pont, il peut y avoir une règle de pare-feu défectueuse qui rejette tous les paquets ne provenant pas du LAN, ce qui est détaillé dans ce post du forum (apparemment un problème à long terme puisque j'ai rencontré ceci sur un RB 2011 UiAS en 2021). Le symptôme de cette erreur est que la connexion expire lorsque vous essayez d'ouvrir l'interface Web via le navigateur.

Pour résoudre cela:

1. Recherchez l'adresse MAC du routeur en utilisant soit arp -a soit en le lisant sur l'étiquette du routeur.

2. Exécutez Winbox (téléchargez-le ici, fonctionne bien avec wine sur Linux) et connectez-vous au routeur avec l'adresse MAC et les identifiants d'administration

3. Cliquez sur IP->Firewall

4. Pour trouver la règle en cause, essayez d'accéder à l'interface Web en tapant l'adresse IP (peut être trouvée sous "configuration rapide" dans winbox) dans le navigateur, ce qui expirera. Dans la colonne "octets" dans winbox (ip->firewall), vous verrez le nombre de paquets rejetés augmenter. Désactivez la règle correspondante via un clic droit->désactiver.

Le problème est que en mode ponté - l'adresse IP est déterminée par le routeur qui fournit le service DHCP, mais l'adresse IP obtenue est inconnue.

Comme mon routeur (Linksys EA9500) a l'adresse MAC estampillée en bas - cela a rendu possible de consulter la table de bail DHCP sur notre pare-feu/routeur qui fournissait les baux DHCP - et trouver l'adresse MAC de l'unité WIFI pontée - cela correspondait à une adresse IP (dans mon cas : 10.0.0.130) - et lorsque j'ai utilisé cette adresse IP - l'interface web pour le routeur WIFI ponté est apparue immédiatement.

Le même problème que j'avais

Routeur principal Huaewi (192.168.100.1)

Deuxième routeur CISCO EA4500 (192.168.1.1) en tant que sous-routeur en accès via Huaewi. Passé en mode pont. 192.168.1.1 n'est plus accessible.

SOLUTION: Trouvé la nouvelle adresse IP du routeur CISCO à partir de l'interface HUAEWI donnant des informations sur les périphériques d'utilisateur où l'ancien cisco apparaît hors ligne avec l'ancienne IP 192.168.100.10, le nouveau cisco apparaît en ligne avec la nouvelle IP de 192.168.100.11...taper ceci dans le navigateur et voilà : l'interface utilisateur CISCO est accessible.