爱快+LEDE双路由的MAC地址显示问题

mli***

    我是爱快主路由，旁LEDE，要对网内某些设备进行禁止外网，在页面里我看到有个MAC访问控制能禁止某些设备上网，但不懂为什么，在爱快的终端监控上看，有一堆的设备的MAC地址是相同的，这个MAC就是LEDE的LAN口MAC。
想请教大神们我要怎么弄才能对某些设备禁网，或是怎么设置才能显示正确的MAC地址，谢谢！
据说这个要设置LEDE，请教一下具体是设哪里

LGA***

经二级路由器转发后，一级路由器看到的自然是二级路由器的MAC

mli***

LGA1150 发表于 2019-5-17 12:32
经二级路由器转发后，一级路由器看到的自然是二级路由器的MAC

我这是主旁路由，应该称不上一二级，因为它们是LAN连LAN的

wjq***

爱快就这样，你用旁路由，爱快显示的MAC就不正常了

ange***

我假设如下
你的爱快的LAN口是192.168.1.1，255.255.255.0，通过WAN口连接光猫拨号上网
你的LEDE的LAN口是192.168.1.253，255.255.255.0，网关192.168.1.1
并且两个路由器有其中一个开启了DHCP服务，设置为DHCP设置为IP段192.168.1.2~192.168.1.252，255.255.255.0，网关192.168.1.253

如果你的配置如上（主要是DHCP分配网关为LEDE的LAN口地址），那你的内网流量其实是所有机器的数据包先去了LEDE，再由LEDE转发至爱快，这样爱快实质上成了LEDE的上级路由，那他只能记录到LEDE的LAN口MAC地址

如果你修改DHCP配置的网关地址为192.168.1.1（即上述假设的爱快路由的LAN口IP），那么数据包直接到达爱快，跳过LEDE，此时数据包不由LEDE转发，爱快内既能获取到客户端真实MAC地址

ange***

mlinfo 发表于 2019-5-17 12:42
我这是主旁路由，应该称不上一二级，因为它们是LAN连LAN的

不是LAN连LAN就一定不是上下级，主要看数据包怎么走

mli***

angeltxwh 发表于 2019-5-17 14:50
我假设如下
你的爱快的LAN口是192.168.1.1，255.255.255.0，通过WAN口连接光猫拨号上网
你的LEDE的LAN口 ...

情况是这样没错，就是不知道能不能即实现主旁路由又能显示实际MAC地址。

LGA***

mlinfo 发表于 2019-5-17 12:42
我这是主旁路由，应该称不上一二级，因为它们是LAN连LAN的

不管有没有 NAT，是不是同一个网段，所有数据都先经过 LEDE 做了三层转发，因此没法保留处于二层的 MAC 地址
如果你想保留 MAC 地址，考虑一下透明网桥方案

mli***

LGA1150 发表于 2019-5-17 17:03
不管有没有 NAT，是不是同一个网段，所有数据都先经过 LEDE 做了三层转发，因此没法保留处于二层的 MAC  ...

谢谢，我没弄过，我去试下

abc***

LGA1150 发表于 2019-5-17 17:03
不管有没有 NAT，是不是同一个网段，所有数据都先经过 LEDE 做了三层转发，因此没法保留处于二层的 MAC  ...

透明网桥如何设置？

风雨***

在lede里开启snmp，在爱快中开启第三层应用，添加一条指向lede的记录，即可准确现实所有终端真实的IP和MAC。

bre***

https://www.bilibili.com/read/cv15828059 试试这个教程呢。

xs***

bresan 发表于 2022-9-3 19:18
https://www.bilibili.com/read/cv15828059 试试这个教程呢。

果然有用，谢谢