小米路由器做同一網段NAS的設定方式<2014/05/20更新>

tmrsm

Mi2Sir 發表於 2014-12-4 14:36
指的是 米路局網(內網) IP

我這次更新，有過以下的設定終端也是可以上網，TR也能下載，但是小米APP近端遠端會連不上。

米路
外網192.168.31.1

內網192.168.1.2
閘道192.168.1.1

這樣是不是現在版本米路的IP不是很重要?
因為終端的IP也是中華電信的數據機下去分配。
米路的IP也沒要求一定要192.168.31.1。

Mi2Sir

tmrsm 發表於 2014-12-4 14:41
我這次更新，有過以下的設定終端也是可以上網，TR也能下載，但是小米APP近端遠端會連不上。

米路

你 Lan 接 Lan
1. 米路的ip 一定要跟 gateway 同一網段,否則你2級路由就跟上級不同網段
2. 之前米路若也發一小段DHCP這樣才有辦法讓連入米路的設備被認為是近端
   (但同一網段,2台設備發DHCP不是很好)
   若米路不發DHCP,設備GATEWAY指向它是否會被視為近端,這我沒試過

Mi2Sir

tmrsm 發表於 2014-12-4 11:52
請教樓主現在0.8.9後的版本是怎麼設定的?

目前我是參考您小米社區的轉帖設定。

1. 所以你原來的設定(0.5.89)對你的使用上是ok的?
   因為這樣只是同一網段可以上網可以互訪,但米路不可能判斷為近端
   (米路判斷為近端跟同一網段是不同的事情)
2. 若1所述是ok的,那你只要先調firewall 將lan forward改為accept試試看可不可以

"/etc/config/firewall"
config zone
        option name 'lan'
        option network 'lan'
        option input 'ACCEPT'
        option output 'ACCEPT'
        option forward 'REJECT'  //请把REJECT，改为ACCEPT。

tmrsm

Mi2Sir 發表於 2014-12-4 15:20
1. 所以你原來的設定(0.5.89)對你的使用上是ok的?
   因為這樣只是同一網段可以上網可以互訪,但米路不可 ...

1.
米路0.5.89的時候小米app就連不上了，
是在更早之前的版本照古墓幽靈的方法可以，
但版本號沒印象了。

2.
今晚再來試試您提供的方法，感謝`

Mi2Sir

tmrsm 發表於 2014-12-4 15:47
1.
米路0.5.89的時候小米app就連不上了，
是在更早之前的版本照古墓幽靈的方法可以，

你的需求應該是可以解決的, 只要有開SSH
你試了若不行,我再告訴你我的方法(要調的東西比較多,比較複雜)

tmrsm

剛剛重設過了，版本0.9.8

米路
內網192.168.1.3
外網192.168.31.1
閘道192.168.1.1
這樣設定RT-N10的電視盒可以讀取小米的NAS，米路的TR也能正常上下載。


但是小米app部份，
數據機關DHCP，米路開DHCP，小米APP無法連接。
數據機開一部分DHCP，米路開另一部份DHCP，小米APP無法連接。
數據機開DHCP，米路關DHCP，終端閘道設定數據機or米路，小米APP無法連接。
通通無法連接，前輩還有什麼建議可以讓小的嘗試嘗試嗎？

週末來嘗試數據機的IP改為192.168.31.x的用法。
還有米路降版綁定手機app再升級的方法。

Mi2Sir

tmrsm 發表於 2014-12-4 20:35
剛剛重設過了，版本0.9.8

米路

所以你 已用 ssh 或 winscp 改過 firewall的設定後還是不行?

tmrsm

Mi2Sir 發表於 2014-12-4 23:17
所以你 已用 ssh 或 winscp 改過 firewall的設定後還是不行?

是的，開啟或關閉LAN的轉發，內網WIFI或3G，手機APP還是會連不上。

Mi2Sir

tmrsm 發表於 2014-12-5 10:02
是的，開啟或關閉LAN的轉發，內網WIFI或3G，手機APP還是會連不上。

好吧!
我把我的做法,依你目前的設備配法寫給你試試看行不行
不過內容很多寫來沒那麼快,你要稍後一下!

Mi2Sir

tmrsm 發表於 2014-12-4 11:52
請教樓主現在0.8.9後的版本是怎麼設定的?

目前我是參考您小米社區的轉帖設定。

1. 請將你的設備的設定改為下列建議方式
-----------------------------------------------------------------------------------
數據機是中華電信DSL-6441K，硬撥，IP為192.168.1.1，開啟DHCP

(小米路由)WAN一LAN(數據機)
內網IP:192.168.31.1，開啟DHCP  ----> 米路用自己的網段
外網IP:192.168.1.2     ----> 這IP若在數據機DHCP的範圍內則需被保留出來
遮罩:255.255.255.0
閘道:192.168.1.1
DNS:192.168.1.1

(RT-N10)LAN一LAN(數據機)
內網IP:192.168.1.3，關閉DHCP ----> 同樣這IP數據機需被保留出來
外網IP:192.168.3.1   --->因不接WAN Port 所以這值應沒影響,只要不跟內網同一網段即可設定
遮罩:255.255.255.0
閘道:192.168.1.1
DNS:192.168.1.1
-----------------------------------------------------------------------------------
以上的配置你會有2個網段
1.1.米路的網段 192.168.31.1~192.168.31.254 --->連進米路的設備不論有線或無線會用這一區段的IP
1.2.其他非米路的網段 192.168.1.1~192.168.1.254 -->連進數據機或RT-N10的設備不論有線或無線會用這一區段的IP
1.3.米路網段的設備可以訪問非米路網段的設備 --->因透米路外網IP(192.168.1.2)出去等同跟其它設備同一網站
1.4.非米路網段的設備無法訪問米路網段的設備 ---> 不同網段無法訪問
1.5.此時你的小米路由APP 不管從那裡連上網都應正常工作,差別只在於由米路連入的被小米路由APP視為近端,其它地方連入的(含3G)視為遠端

2.  解決上層路由網段設備無法訪問小米路由設備的方法

2.1.打開米路防火牆讓外部的設備可以訪問
     
修改 /etc/config/firewall    
2.1.1 找到底下這段文字並依紅字修改(允許wan port 的input)

config zone

        option name 'wan'

        option network 'wan'

        option input 'ACCEPT'

        option output 'ACCEPT'

        option forward 'REJECT'

        option masq '1'

        option mtu_fix '1'

2.1.2 到檔案末端加入底下4段文字(前2段是開起22及80 port ,後2段是samba所須的port)

config rule 'ssh'

        option src 'wan'

        option dest_port '22'

        option proto 'tcp'

        option target 'ACCEPT'

        option name 'ssh wan accept tcp port 22'

config rule 'web_control'

        option src 'wan'

        option dest_port '80'

        option proto 'tcp'

        option target 'ACCEPT'

        option name 'web_control wan accept tcp port 80'

config rule 'WANSHARETCP'

        option src 'wan'

        option dest_port '137 138 139 445'

        option proto 'tcp'

        option target 'ACCEPT'

        option name 'WANSHARE TCP'

config rule 'WANSHAREUDP'

        option src 'wan'

        option dest_port '137 138 139 445'

        option proto 'udp'

        option target 'ACCEPT'

        option name 'WANSHARE UDP'

到這邊做完重啟路由之後,非經米路連入的設備可在瀏覽器鍵入192.168.1.2進入米路的後台管理,或用192.168.1.2:22 使用ssh, 但無法訪問米路的硬碟


2.2.修改samba設定外部的設備可以訪問
修改 /etc/samba/samba.conf.template
在檔案前幾行紅字修改

[global]
netbios name = |NAME|
interfaces = 127.0.0.1/255.0.0.0 lo 192.168.1.2/255.255.255.0 br-lan
bind interfaces only = no
server string = |DESCRIPTION|
unix charset = |CHARSET|

..................
..................

到這邊做完重啟路由之後,非經米路連入的設備可在檔案總管或我的電腦鍵入\\192.168.1.2\ 來訪問路由硬盤,手機可用es檔案瀏覽器app的局網域來訪問,小米盒子可用高清撥放來新增小路由設備!

請注意SAMBA的設定升級後會被重置!