新手请教默认网关配置问题

dabao2

有一个需求，硬盘录像机为单网口，希望将硬盘录像机分享到另外一个网段，由于硬盘录像机单网口不能设置双IP地址，想到使用路由器进行端口转发或者虚拟服务器实现。
现有网络拓扑如下：
局域网有网关192.168.2.1，硬盘录相机192.168.2.23（默认网关设置192.168.2.1），网络内通过平台对外提供手机看视频业务。

由于远程需要查看本地硬盘录相机web门户，但硬盘录相机为单网口，于是设计了如下的网络拓扑：

具体设置如下:硬盘录像机设置IP地址192.168.2.23，
新添加路由器设置lan ip 192.168.2.88，wan ip设置 172.16.221.9，并且路由器设置了虚拟服务器。


现在的实验情况是：如果我把硬盘录相机的默认网关设置为192.168.2.88（就是新路由器的lan ip），我通过wan口的局域网地址172.16.221.9就可以看到录相机的web页面。
如果我把硬盘录相机的默认网关设置为192.168.2.1，通过wan口的地址172.16.221.9就看不到web页面。
因为我不想打扰原来的网络，所以想实现不修改录相机默认网关实现，请问我该如何设置？谢谢

梦真

一个网段两个路由，好乱

dabao2

谢谢回复，请问有更好的解决办法吗？

C.w

方法一：录像机如果可以设置静态路由表，添加一条172.16.0.0/16 192.168.2.88的静态路由。

方法二：
1.把新增加的路由器，wan，lan两个接口对调一下，wan192.168.2.88，lan172.16.221.9
2.但是需要在172.16.0.1的路由器上添加一条路由表，或者在访问的电脑上添加一条静态路由表，192.168.2.0/24   172.16.221.9
这样一来，
电脑→录像机：172.16.0.1的访问192.168.2.23的录像机，查看静态路由表会先访问172.16.221.9，属于同一个网段，不需要网关。
录像机→电脑，新增加的路由默认是nat的模式，相当于访问192.168.2.88的主机，属于同一个网段，不需要网关。


看起来比较乱，慢慢屡一下。

dabao2

C.w 发表于 2021-6-10 07:55
方法一：录像机如果可以设置静态路由表，添加一条172.16.0.0/16 192.168.2.88的静态路由。

方法二：

谢谢提供详细的解决方案啊。但是，我现在有两个前提没说清楚。
1.172.16.0.1这个路由器我干预不了，访问172.16.221.9这个地址的电脑我也干预不了。
2.192.168.2.23这个摄像机的设置我也不想动，我怕影响原来的业务。
3.我就是想通过设置我自己的路由器实现这个功能。

ps:其实我现在只要改了摄像机的默认网关就能实现了，但我不想动那个设置。

如果在我说的前提下，还能怎样设置？谢谢

C.w

dabao2 发表于 2021-6-10 11:27
谢谢提供详细的解决方案啊。但是，我现在有两个前提没说清楚。
1.172.16.0.1这个路由器我干预不了，访问 ...

嗯，网关肯定不能改，改了就不能上网了。
所以最好就是按照方法一，添加静态路由表。网关也不用改，而且对原有的业务不会有任何影响。
或者在192.168.2.1的路由器上添加静态路由表，可以试试，应该可以连接。

C.w

还有一个方法，172.16.*.*的网络不能动，192.168.2.1这个路由如果是你自己的，可以动的话，
可以换成一个多wan路由器。一个wan1接isp互联网，一个wan2接172.16.221.9。配置路由策略，默认全部走wan1，在wan2配置dmz或者端口映射到硬盘录像机。
这都是多wan路由的基础功能，openwrt、高恪这些可以刷机的路由也都支持。

dabao2

C.w 发表于 2021-6-10 13:47
还有一个方法，172.16.*.*的网络不能动，192.168.2.1这个路由如果是你自己的，可以动的话，
可以换成一个 ...

谢谢葫芦娃一直的关注。
现在看不管使用哪种方法，都其实已经动了原网络了。

1.172.16.0.1这个路由器我干预不了，访问172.16.221.9这个地址的电脑我也干预不了。
2.192.168.2.23这个摄像机的设置我也不想动，我怕影响原来的业务。192.168.2.1这个路由器我也动不了。
3.我就是想通过设置我自己的路由器（192.168.2.88）实现这个功能。
我其实核心的纠结点在于：
192.168.2.23与192.168.2.88在一个网段啊，为啥我不用改别的设置，只要将默认网官设置192.168.2.88就可以访问，但设置为192.168.2.1就无法访问啊

朗朗朗

dabao2 发表于 2021-6-10 14:39
谢谢葫芦娃一直的关注。
现在看不管使用哪种方法，都其实已经动了原网络了。

因为回程流量没法送到172.16.0.0/16网段啊。
172.16.0.0/16网段里的机器访问摄像头，那么回程地址一定是172.16.x.x，摄像头没有路由的情况下会将其送到默认网关192.168.2.1，由于172网段是内网地址，192.168.2.1的WAN口连接的是外网，它不可能找到任何一条路由通往172网段，所以只能将流量丢弃，172.16.x.x自然就收不到应答了。
如果默认网关是192.168.2.88，它的WAN口连接的是172网段，自然可以将回程流量送到目的地。

楼主，这样清楚否？

dabao2

朗朗朗 发表于 2021-6-10 15:16
因为回程流量没法送到172.16.0.0/16网段啊。
172.16.0.0/16网段里的机器访问摄像头，那么回程地址一定是 ...

谢谢，说的相当清楚了。
这次又学了一次技术。非常感谢