Hướng dẫn truy cập vào UI modem từ router

Khi chuyển modem nhà mạng về chế độ bridge (dùng một router khác để quay PPPoe) cách duy nhất để truy cập vào UI modem là cắm dây trực tiếp vào cổng LAN modem. Nếu như modem nằm ở vị trí khó tiếp cận, cách sau đây sẽ giúp bạn truy cập được vào UI modem từ các thiết bị trong mạng LAN của router.

Sơ đồ mạng

Nguyên lý hoạt động

• Modem và router sẽ giao tiếp với nhau thông qua ngõ LAN của cả 2.
• Modem sẽ đóng vai trò là DHCP server. IP là 192.168.100.1/24
• Router sẽ có chung subnet với Modem, Manual IP : 192.168.100.2/24
• Lưu ý: Để tránh xung đột thì IP Web UI của modem và router phải nằm ở 2 dãy khác nhau. Ở đây DHCP router dãy 192.168.1.1/24 và DHCP modem dãy 192.168.100.1/24
• Modem được thiết lập route như sau: dest 192.168.1.0/24, gateway 192.168.100.2. Tất cả request đến 192.168.1.xxx sẽ được điều hướng đến router thông qua IP 192.168.100.2. Chú ý: gateway có thể thay thế bằng interface (cổng giao tiếp vật lý, ví dụ port1)
• Router được thiết lập route như sau: dest 192.168.100.0/24, gateway 192.168.100.1.
• Với một số modem, cần thực hiện thêm công đoạn thiết lập masquerade IP trên router. Với thiết lập này, các request gửi từ thiết bị đến modem sẽ được thay IP source, thành  IP của router.

Các bước thực hiện chi tiết

Tùy vào từng thiết bị, sẽ có các thiết lập khác nhau, sau đây là trường hợp cụ thể modem Vnpt Gw040-h và router Edgerouter er-X:

1. Nối cáp từ cổng LAN modem ra 1 cổng Eth router bất kỳ (eth4).
2. 040-H: đổi IP thành 192.168.100.1/24
3. Er-x:
   • Mặc định eth1,2,3,4 sẽ thuộc interface Switch0. DHCP server sẽ cấp IP cho các thiết bị kết nối vào Sw0. Việc này dẫn đến xung đột ở eth4 do cả 2 thiết bị đều là DHCP server -> Bỏ chọn eth4 ra khỏi Switch0: dashboard er-X -> Action -> config -> Vlan -> bỏ chọn eth4.
   • Dashboard -> eth4 -> action -> config -> Manually define IP address 192.168.100.2/24
   • Routing -> sẽ tự động thêm vào dòng 192.168.100.0/24 interface eth4
4. 040-H : Thiết lập route
   • destination 192.168.1.0/24| subnet mask : 255.255.255.0| gateway: 192.168.100.2
5. Bây giờ thì bạn sẽ vào được UI modem thông qua 192.168.100.1 Tuy nhiên bạn sẽ không login được kể cả username và password đúng chăng nữa. Lý do là vì cơ chế bảo mật của 040-H đã từ chối các login từ IP không cùng subnet. Phải thực hiện masquerade IP:
   • er-X → Firewall/NAT → NAT → Add source NAT Rule: