192.168.11. 网络 访问不到 192.168.10.的网络，请教各位大佬怎么解决？

[rayjoy]

问题描述： 公司的网络是 192.168.10.xxx ，网关是 192.168.10.1 我们小组使用一个路由器连接到公司的网络，路由器的 wan 配置如下： IP：192.168.11.121 掩码：255.255.252.0 网关：192.168.10.1

路由器的局域网 IP 配置为 192.168.133.XXX ， 此时，我的笔记本连接到路由器，地址是 192.168.133.5 ，可以上网，访问因特网， 公司的 gitlab 服务器是 192.168.10.70 ，我的笔记本可以 ping 到这个服务器，但是用浏览器打不开这个机器的主页。 不知道是怎么回事，是不是我的网关配置的不对？ 各位大佬有没有办法，可以解惑一二，多谢。

[toan]

把连接公司网络的网线头插到路由器的 LAN 口上，关闭路由器 DHCP

[gentrydeng]

公司网络的掩码是多少？

[fukhak]

我覺得最大機會可能是服務器限制了 10.0/24 訪問
能 ping 的情況我能想到要不就是假 ping ，要不 icmp 能在服務器配置/24 的情況下 ping 到/22

[anubu]

能 ping 通是个好现象，可能是 gitlab 本身有 IP 限制。参考官方文档： https://docs.gitlab.com/ee/administration/settings/visibility_and_access_controls.html#configure-globally-allowed-ip-address-ranges

另外，私接路由的行为容易招公司网管痛恨。

[kokutou]

亲亲建议找网管呢

[mcluyu]

看不懂你这配置，wan ip 192.168.11.121 是跑哪去了？ 你的目的是啥呢？ 你们小组内部用一个路由器来隔离其他部门？

那不是直接把网线插 wan 口使用上级路由的 DHCP 获取地址就好了嘛， 如果你们这个路由的默认局域网也是 192.168.10.0/24 那需要改一下， 否则根本不用设置啊

[vmebeh]

192.168.10.1/22
192.168.8.1 => 192.168.11.254

网络看起来是没问题的，那么要么是服务器的防火墙限制，要么是打开方式不对

[rayjoy]

@toan #1 不好用

[rayjoy]

@anubu #4 小公司，网管是兼职，也不专业。

[rayjoy]

@anubu #4 没有私接，是公司 192.168.10.xxx 的 ip 不够用了，给我们组整了一个

[rayjoy]

@kokutou #5 小公司，网管是兼职，也不专业。

[rayjoy]

@gentrydeng #2 255.255.252.0

[kokutou]

wan 口应该是 10 段吧，路由器是 133
你 wan 为啥配的 11 ？

[rayjoy]

@kokutou #13 wan 口网管说可以配置成 11 网段的，防止和 10 段冲突，因为 10 段 ip 很紧张，路由器内网 133 是随便设置的。
现在我把路由器设置成 10 网段的 ip 了，暂时用着。

[kokutou]

@rayjoy
wan 配 11 的话，wan 的网关应该用一样的 11 的网关，然后你们 11 和 10 网关应该相互配好了路由才能通