tp link er-5120 load balance problemi interconnessione lan

[mistermars]

salve a tutti,
vi illustro la configurazione della rete:
in questa casa sono presenti 2 adsl collegate ad un router load balance tp link- er5120

internet 1--> tp link archer d7 (lan 192.168.2.x, mask 255.255.255.0) lan--> wan1 (gateway 192.168.2.101) tp link er-5120 (lan 192.168.0.x gateway 192.168.0.1 mask 255.255.255.0)

internet 2--> modem puro tp-link lan--> wan2 tp-link er-5120 (lan 192.168.0.x gateway 192.168.0.1 mask 255.255.255.0)

al tp link er-5120 sono collegate una serie di telecamere di videosorveglianza (192.168.0.230-240), alcuni switch un pc1 e alcuni access point che estendono la rete 192.168.0.x per il collegamento di smartphone

al tp-link archer d7 è collegato in lan una stazione metereologica (ip 192.168.2.102) e un pc2 in wireless con ip 192.168.2.2) assegnato in dhcp

il mio problema è che se dal pc1 (ip 192.168.0.7) cerco di accedere alla stazione meterologica (ip 192.168.2.102) mi collego senza problemi.
Se dal pc2 (192.168.2.2) cerco di accedere alle telecamere o a qualsiasi dispositivo della lan 192.168.0.x non riesco ad accederci

ho provato a creare una static route nel tp link archer d7 ( destination ip 192.168.0.0 subnet mask 255.255.255.0 gateway 192.168.2.101) ma non ho risolto

mi potete dire dove sto sbagliando?

[Dumah Brazorf]

Non dovresti collegare roba all'archer visto che fa da wan però è uno spreco utilizzarlo praticamente come modem.
Il lb mette di mezzo il nat che non si può disattivare. Nel manuale vedo questa funzione chiamata 1to1 nat. Prova a creare una regola per ogni dispositivo che vuoi raggiungere.

[mistermars]

si infatti è un peccato non sfruttare il wifi 5ghz dell'archer d7.

ho provato a creare una regola nel 1to1 nat ma senza risultato

[Dumah Brazorf]

Come l'hai scritta? Ad es prendi l'ip di una telecamera e le assegni un ip nella sottorete dell'archer indicando la wan1 come uscita. Quindi ad es 192.168.0.230 esce come 192.168.2.230. Dalla lan dell'archer chiami 192.168.2.230.

Potresti procurarti un altro modem per la wan, far tornare indietro un cavo dal lb o dallo switch grande e usare l'archer come access point e switch.

[mistermars]

Originariamente inviato da Dumah Brazorf

Come l'hai scritta? Ad es prendi l'ip di una telecamera e le assegni un ip nella sottorete dell'archer indicando la wan1 come uscita. Quindi ad es 192.168.0.230 esce come 192.168.2.230. Dalla lan dell'archer chiami 192.168.2.230.

Potresti procurarti un altro modem per la wan, far tornare indietro un cavo dal lb o dallo switch grande e usare l'archer come access point e switch.

grazie mille. cosi funziona. presumo che debba creare una regola del genere per ogni ip che voglio raggiungere.
Nel 1to1 nat c'è l'opzione dmz forwarding. Come sarebbe meglio impostarlo