请教网络连接问题，如何让另一个人通过下级路由的 WAN 口上网

[jacy]

如上图所示，在不同楼层，三楼的某用户想通过四楼的这台路由器上网，但无线信号太差，想通过网线上，如何实现呢？
红色为网线，蓝色为路由器，都已刷openwrt。
因为网线连通的，我想让四楼的路由器的WAN可以做网关，让三楼上网，但是如何设置呢？
PS：这样接线是因为四楼没网线，而且3楼有其他人自己拨号。。

[manhere]

说实话 没看懂你想说什么

[jacy]

@manhere 右下角的人怎么通过网线连接右上角的那个路由器上网？

[longxi]

很简单，只需用加一条网线，将4楼无线路由器的WAN口和一个LAN口连起来，现在连接WAN口袋网线移至LAN口。这方法在学校、家里都很有用。

[jacy]

@manhere 打错了。右下角的人怎么通过网线连接左上角的那个路由器上网？只有左上的拨号了。

[mkeith]

三楼的路由拨号就是了啊

[jacy]

@mkeith 三楼有很多人，因为带宽很窄，所以没用路由器方案，当交换机用了，他们都自己拨自己的。

[jacy]

@longxi 没看明白，四楼的wan口已经接了线了，还怎么和lan口接起来？
另外三楼和四楼最好不要再多网线了，已经一根很长的了，接起来很麻烦。

[longxi]

@jacy 先移至LAN口，再把WAN口和另一个LAN口接起来。另外，如果不想3楼所有人都可以免费上网，你可能还需要设置MAC地址过滤（最好采用白名单）

[jacy]

@longxi 额，这个方法是不是四楼的路由器不用做什么设置了，直接按这个方式连线就可以了？
另外这样如果4楼的路由器开dhcp了，是不是三楼的都能上网？而且三楼网线入口也是接lan口，我觉得上一级也是个交换机，这样是不是在上一级交换机的所有用户也能上网了？

[longxi]

@jacy
1.是的。
2.是的。而且4楼无线路由器就算不开DHCP，只要别人知道网关（很多路由器默认为192.168.1.1），也是可以上网的，所以要建议你设置MAC地址过滤。
3.是的，所以要建议你设置MAC地址过滤。。。

[longxi]

@jacy 同时建议缩小DHCP地址池，并为允许上网的设备设置静态地址分配

[1423]

我觉得你可以在 F4 的路由器的 wan 口新建接口，配置DHCP服务器用静态地址分配限制MAC，用 iptables 限制 ip ，我只有一个路由器所以不方便试验，如果试了能行的话心情好的话能不能回复下结果

[jacy]

@longxi 恩，关dhcp设置白名单是个方法，但是每个客户端都得设置Ip，然后路由器里加白名单，有点麻烦。不知道有没有其他更好方案，4楼路由器外面的人需要设置才能上，4楼路由器自己人可以像原先那样，知道wifi密码就能直接能用。

[jacy]

@1423 貌似有道理。我明天试一下。

[Roboo]

看不懂 网络出口/入口在哪儿?3f还是4f?
你是想用有线的方式蹭四楼的无线我?

[jacy]

@Roboo 图里注明了网线入口啊。。。因为要拨号才能上网，想让三楼的通过有线连接四楼已经拨号的路由器上网。。。

[jacy]

@1423 成功了，新建的端口应该和wan是一个物理接口（你那个图中应该选第一个eth0），用静态地址，再在防火墙里设置区域规则，允许转发到wan。这样就不影响原来的用户了，三楼的只要设置到和新接口一个网段就可以上了。可是我没找到对这个新接口怎样设置MAC白名单。目前应该其他人不会发现。