Tigrian

Доброго времени суток.

Прошу помощи в настройке роутера Zyxel Keenetic Giga III.

Имеются два порта LAN: 1 и 2
LAN 1 входит в подсеть 192.168.1.0/24 (Home)
LAN 2 входит в подсеть 11.11.0.0/23 (VNet)

В подсети 11.11.0.0/23 имеется хост со статическим IP, выдаваемым DHCP: 11.11.0.11
DHCP имеет пул адресов: 11.11.1.0-11.11.1.127

Имеются статические маршруты:
1: (создан автоматически роутером)
назначение: 11.11.0.0/23
Шлюз: 0.0.0.0
Интерфейс: VNet
2: (создан мною)
Назначение: 11.11.0.11
Шлюз: 192.168.1.1
Интерфейс: Home

Изоляция приватных интерфейсов отключена
Интерфейс VNet имеет приватный уровень безопасности
Интерфейс VLAN3 (привязывается к физическому LAN 2) тоже имеет приватный уровень безопасности

Хочу получить доступ с любого из адресов подсети 192.168.1.0/24 к адресам подсети 11.11.0.0/23, в частности к 11.11.0.11.
Доступ осуществляется по http.

Разъясните, что я сделал не так?

Вообще, хотелось бы настроить всё так, чтобы isolate-private был включён, а доступ осуществлялся только к нужным адресам из нужных сегментов и по разрешённым протоколам.

Спасибо за помощь.

Николай_С

Проблема в маршрутизации, она задана неправильно. Шлюз д.б. из того же пула, что и назначение, либо бродкастом (0.0.0.0; 255.255.255.255).

Tigrian

Задал следующие маршруты:
11.11.0.11/32 0.0.0.0 Home
11.11.0.11/23 0.0.0.0 Home

Не помогает.

Причём, стоит перевести в домашний сегмент сети всё сразу заводится. Хоть по шнуру подключайся, хоть по вафле.

Если надо, могу привести текущую конфигурацию роутера.