关于一级路由访问二级路由的问题。请教

[hao5764]

我的情况是这样，
一级 A LAN 192.168.123.1 （ padavan ）
二级 B LAN 192.168.3.1 WAN 口接 A LAN 口 且固定 IP 192.168.123.2 （ AC9 ）
现在已经在 一级上做了路由表 源 IP 192.168.3.0 255.255.255.0 下一跳 192.168.123.2 LAN
但依然还是无法访问 二级上的设备或者二级管理页面
搜索了一下，有可能是 二级 AC9 防火墙的原因？无法从 WAN 访问路由，请问如何打开？ OP 固件倒是很简单。但 AC9 不知道怎么搞，或者直接关了 防火墙？ 如何关？
也有搜到一个问题说是 padavan 路由表 哪里设置有问题 没有生效的。
还是有其他原因？

[hao5764]

[syahd]

不是设置路由表的问题吧，应该打开防火墙中的允许从外网访问。

[LGA1150]

NAT 和防火墙

[yingfengi]

允许远程管理开起来试试

[HughRyu]

有些路由器需要单独开启 wan 口管理的.

[NickHopps]

不是二级的 LAN 口连一级的 LAN 吗？

[HughRyu]

@NickHopps
LAN to LAN 的话那就不需要路由啦,那就是一个 LAN 了.除非一级路由支持 vLAN 路由功能.
不知道 lz 要是单纯的进行页面管理还是要和二级路由的 LAN 口做交换...

[NickHopps]

@HughRyu 我入门路由没多久，如果 lz 是想用二级路由做 ap 的话，应该就是 lan2lan 吧？

[shakoon]

不要启用二级的路由功能，把二级当作交换机来用。
不然从一级访问二级，一级对二级来说是外网，连不进去是很正常的

[NickHopps]

我昨天刚刚搞了一下，我把二级路由的 DHCP 关掉，然后设置一个静态 IP，这个 IP 不能和一级路由下的设备重复，然后把二级路由的 LAN 口连上一级路由的 LAN 口，然后访问二级路由的 IP 就能进管理页面了。

[hao5764]

@HughRyu 不想当交换机.接 lan nat 什么都没了 上面挂的 过广告 ss
访问话 主要是一级需要访问二级上的 nas

[hao5764]

@NickHopps 当交换机 二级路由各种功能就废了

[NickHopps]

@hao5764 直接把配置放一级路由不行吗？

[lmmortal]

@NickHopps 你这个接法就不存在二级路由了，那是交换机

[iceheart]

既要广告过滤，又要访问 B 路由的 nas,那在路由器上做个 dmz 映射到 nas 就好。配成纯路由模式，你这俩需求只能二选一了

[NickHopps]

@lmmortal 我的二级路由是官方固件，只能做纯交换机了。。。

[hao5764]

@iceheart 我试过在二级路由 dmz nas 的 ip 貌似不行 不知道为何…

[sola97]

@hao5764 dmz 不行就用端口转发吧