求助一级路由如何访问二级路由

[superdotcom]

一级路由的 IP 为 192.168.1.1，一级路由设置静态路由指向二级路由 192.168.2.1，二级路由的静态 IP 为 192.168.1.100 ， 现在的情况是二级路由访问一级路由没问题，但是一级路由无法访问二级路由.

[nnnToTnnn]

你说的一级路由，和二级路由是个啥？ 子网？

192.168.1.1 （网关） <------> 192.168.1.100 （路由器-IP/子网网关 192.168.2.1 ）

是这样的网络架构么？ 话说你是路由器访问路由？？？？


看是没搞懂你说的一级路由器是啥？

[nnnToTnnn]

我看着一脸的懵，不知道你在说啥

[nnnToTnnn]

192.168.1.1 网关静态路由到子网的 192.168.2.1 ？ 是这样么？ 这怎么可能路由的到

[superdotcom]

@nnnToTnnn 我是小白，就是两个路由器，一个路由器为 192.168.1.1 通过这个路由接入上网，然后在 192.168.1.1 上做静态路由（静态路由的 IP 为 192.168.1.100 ），指向第二个路由器 192.168.2.1，现在都可以上网，192.168.2.1 可以访问 192.168.1.1，但是反过来就不行了

[cctvsun]

1.1 访问的了 2.1 才怪呢

[lllllliu]

实在是不懂你说的啥。。A 路由地址 192.168.1.1 B 路由地址 192.168.2.1 然后 B 链接 A， 你链接的谁？ 你链接的 B 的话 A — B 网关都能访问的。

[superdotcom]

@cctvsun 看来您听懂了，请解！

[yxb020]

二级路由开启远程接口，一网段访问二级路由 WAN 口，注意远程访问端口

[nnnToTnnn]

根据你的网络架构

192.168.1.1 - 192.168.1.254 是无法访问 192.168.2.1 - 192.168.2.254

因为之所以能访问到 192.168.1.1 是因为 192.168.1.100 做了网关，负责和 192.168.1.1 做转发（专业语句，我说的可能不太对，如果有专业网络的看到了，望指正）

当你 192.168.1.1 去访问的时候 192.168.1.100 没办法去进行转发，这个时候你就配置 nat 转发规则了

[zhouweiluan]

楼主意思是不是想两台路由桥接。

[PhaSelEza]

需要在路由器 192.168.2.1 里允许 Forward 包。

[superdotcom]

@lllllliu 不好意思咯，菜鸟一枚，就是瞎折腾，确实不懂路由。B 链接 A B 设置为静态 IP 上网（ IP 为 192.168.1.100 ），

[crella]

二级路由设置 dmz 吧

[crazykylin]

11 楼说的对, 二级路由要做设置, 只设置一级路由是不行的, 如果可以那还哪有安全可言了

[superdotcom]

@PhaSelEza 路由器 192.168.2.1 怎么 Forward

[cctvsun]

@zhouweiluan 他不想桥接，他就想主路由下的所有用户都可以互访。

[PhaSelEza]

@superdotcom 一般在防火墙设置里，但很多家用路由器缺失这一功能。
以 OpenWrt 系统的路由器为例，LuCI/Network/Firewall 里，把对 Forward 包的处理从 Reject 改成 Accept 即可。

[cctvsun]

@superdotcom 你为啥不弄成主路由的 lan 口接二级路由的 lan 口，二级路由取消 DHCP 试一下？，机器数量不多的话还弄两个网段？

[crazykylin]

二级路由什么固件?

[optional]

把 wan 的转发开了就好。 不过可能一些家用的『路由器』不支持这个功能。