Как настроить домашнюю сеть DMZ с использованием двух маршрутизаторов

8) Есть ли два статических IP-адреса в маршрутизаторе? Один для WAN и один для LAN?

Да, маршрутизатор по определению соединяет несколько сетей и имеет адрес из каждой сети, в которой он находится. Таким образом, интерфейс WAN имеет свой собственный адрес, а интерфейс LAN - свой. (Хотя они не обязательно могут быть статическими - например, адрес "WAN" обычно динамически получается через DHCP.)

Итак, помня об этом,

• IP-адрес в глобальной сети: 192.168.254.254 (здесь можно использовать IP-адрес маршрутизатора 1). Шлюз: 192.168.254.254. Основной DNS-сервер: 192.168.254.254.

поле "Шлюз" является правильным, но поле "WAN IP address" - нет: оно определяет собственный IP-адрес второго маршрутизатора. Таким образом, если интерфейс LAN вышестоящего (1-го маршрутизатора) - 192.168.254.254/24, то интерфейс WAN TP-Link (2-го маршрутизатора) может быть 192.168.254.7/24 или что-то в этом роде.

(Однако мост (например, коммутаторы Ethernet, точки доступа Wi-Fi или расширители, адаптеры Powerline) связывает одну сеть вместе, поэтому обычно имеет только один IP-адрес - и этот адрес используется только для управления мостом, а не для фактической пересылки пакетов..)

Поэтому сначала вам нужно решить, хотите ли вы, чтобы устройство ISP оставалось в режиме маршрутизатора (имея в общей сложности две подсети ЛВС) или вы хотите, чтобы оно находилось в режиме моста. Я бы порекомендовал последнее: теперь, когда вы приобрели лучший маршрутизатор, вам больше не нужно, чтобы устройство ISP выступало в роли маршрутизатора.

1) Включить ли DHCP на ОБА основной модем / маршрутизатор (т.е. ZTE ZHXN H108N) и вторичный маршрутизатор (TP Link AC2300)? Будет ли это противоречить друг другу? Какой диапазон я должен поставить на обоих? Должен ли это быть очень другой диапазон IP-адресов?

Ваше устройство TP-Link является маршрутизатором, и вы специально указали, что хотите, чтобы он был маршрутизатором. Поэтому он должен иметь разные сети на сторонах WAN и LAN.

Например, если в локальной сети маршрутизатора ISP (которая также является глобальной сетью TP-Link) используется 192.168.1.0/24, то локальной сетью TP-Link может быть 192.168.2.0/24.

Обе сети могут использовать DHCP без каких-либо конфликтов, поскольку их разделяет маршрутизатор.

2) Будет ли подключение двух роутеров вызывать двойной NAT? Будет ли это вообще проблемой?

Если устройство ISP остается в режиме маршрутизатора, да, как правило, это приведет к двойному NAT. Это может вызвать раздражение, например затруднить переадресацию портов в два раза.

Если устройство ISP не может выступать в качестве моста, то оно должно по крайней мере настроить TP-Link в качестве своего хоста "DMZ".

3) Как насчет Voip? Будет ли это осуществлено?

Это зависит от используемого протокола и от результата вопроса № 2. С двойным NAT, SIP может пострадать больше, чем другие протоколы.

4) Как насчет UPnP? Я включаю это на обоих или ни одного?

Это протокол локальной связи (той же подсети). Устройства, подключенные к маршрутизатору TP-Link, будут связываться только с IGD UPnP с TP-Link.

Маршрутизатор TP-Link не будет связываться с IGD UPnP с вышестоящим маршрутизатором. (Это технически невозможно, просто никогда не делается, потому что такие маршрутизаторы ожидают подключения к интернет-провайдеру, а не к другому маршрутизатору, а интернет-провайдеры вообще не говорят о UPnP IGD.)

5) Какой тип интернет-соединения я выбираю на дополнительном маршрутизаторе TP Link AC2300, поскольку он предлагает 5 типов (динамический IP, статический IP, PPPoE, L2TP и PPTP)?

Если устройство ISP находится в режиме моста, маршрутизатор TP-Link должен точно унаследовать его настройки, поэтому выберите все, что хочет поставщик услуг Интернета.

Если устройство ISP находится в режиме маршрутизатора, оно, конечно, не будет предлагать что-то более сложное, например, PPTP или PPPoE для своих устройств в локальной сети (то есть для TP-Link) - просто обычный IP. Хотите, чтобы у TP-Link был статический или DHCP (динамический) адрес, решать только вам. С динамикой было бы проще иметь дело.

7) Должен ли я выключить беспроводное радио на модеме / маршрутизаторе ISP (ZTE)?

Если это в режиме моста, да.

Если он находится в режиме маршрутизатора, вероятно, также да, потому что устройства, подключающиеся к нему, будут обходить TP-Link.

Как минимум, если оба маршрутизатора в конечном итоге предоставляют Wi-Fi, они должны иметь разные сетевые имена (SSID), поскольку они предоставляют доступ к различным подсетям. В противном случае устройства, роуминг между ними, будут очень запутанными.