讨论：二层路由

BOYMZJ

看到一篇文章，大家看一下

设备 ADSL猫（MT800）+路由器+交换机
猫开了路由，自动拨号，获取了一个IP地址，然后接到路由器
下面是路由器的设置
正好我手上有一个TP-LINK TL-R402，该路由器支持以下三种常用的上网方式，可以根据实际需要进行选择：
⑴ ADSL虚拟拨号（PPPoE）  
⑵ 以太网宽带 ，自动从网络服务商获取IP地址（动态IP）
⑶ 以太网宽带 ，网络服务商提供的固定IP地址（静态IP）
选择⑶，在“网络参数”——“WAN口设置”中“WAN口连接类型”选择“静态ip”，设定ip为192.168.1.2，子网掩码255.255.255.0，网关192.168.1.1，应该可以让猫和TP-LINK路由器建立通讯。同时路由器“网络参数”——“LAN口设置”不能用192.168.1.1了，不妨设成192.168.0.1（这样也可避免与猫的192.168.1.1处在同一网段而被“网络尖兵”所发现），子网掩码255.255.255.0，而路由器所带的各台电脑的ip可以设为192.168.0.2～192.168.0.255，子网掩码255.255.255.0，网关192.168.0.1。
提醒楼主：MT800的默认登陆地址是192.168.1.1，如果你的TP-LINK路由器默认登陆地址也是192.168.1.1，先要修改路由器“网络参数”——“LAN口设置”ip为192.168.0.1（避免与猫的192.168.1.1处在同一网段），子网掩码255.255.255.0，保存后路由器会重新启动，然后将路由器所带的各台电脑的ip可以设为192.168.0.2～192.168.0.255，子网掩码255.255.255.0，网关192.168.0.1，即可用http://192.168.0.1/登陆路由器，而用http://192.168.1.1/可以登陆MT800的设置页面！

BOYMZJ

这样设置我想上网是没问题的，但和猫桥接+路由器这种方式相比有什么优缺点？
这样能对付网络尖兵吗？

firebird

有外置路由器还有人会傻到开MT800的内置软路由？数据包拆解分发会比帧交换快么？而且开BT的人一多必死。

firstday

两次NAT后网络尖兵只能检测到后面那个路由器的mac，真正的计算机mac在第1次NAT时被转换掉了，不会发送出去，这是目前为止对付mac检测的唯一有效方法。
性能最好的办法应该是：桥接猫＋路由器1（负责pppoe拨号和第2次NAT）＋路由器2（做静态路由负责第1次NAT）
猫：改不改无所谓，或者按你喜欢的改，打开防火墙什么。
路由器1：地址192.168.1.1，pppoe拨号，一定要关DHCP，其他的按喜好设置
路由器2：选静态IP，指向192.168.1.1，lan地址改为其他的，如192.168.1.254，开DHCP，其他的按喜好设置。
计算机接上就OK了。
缺点：占掉一个LAN口；UPNP好像有问题，端口映射之类虚拟服务设置方法和原来一样。

firebird

用路由器的MAC克隆好了，没必要来两次NAT。