求助解决一下两个路由器相互访问的问题

This topic created in 2427 days ago, the information mentioned may be changed or developed.

目前状况：主路由：openwrt-1 网段 192.168.1.1 下面用 op1 表示
下面接一个分路由：openwrt-2 网段 192.168.3.1 下面用 op3 表示
连接方法：op1 的 LAN 口接 op3 的 WAN 口，在 op1 上做静态路由，目的 IP：192.168.3.1 子网掩码：255.255.255.0 下一跳：192.168.1.129
然后
op3 的配置情况：WAN：IP：192.168.1.129 255.255.255.0 192.168.1.1
LAN：IP：192.168.3.1 255.255.255.0 192.168.1.129

现在的情况是网络都正常，op3 能访问 op1，但是 op1 不能访问 op3 的网络，求大侠帮我解决一下

Supplement 1 · Oct 16, 2019

3Q3Q3Q，解决了。目标网络应该是 192.168.3.0

Supplement 2 · Oct 19, 2019

又出现新问题了，再来请教 V 友的大侠
因为 op3 为软路由，只有一个 LAN 接口，我在 LAN 口接一个交换机，交换机接入的设备（一电脑 IP 为 192.168.3.88 ）却无法访问 op1 路由接入的电脑 192.168.1.88 的共享了，何解啊？如果拔掉交换机，直接将电脑 192.168.3.88 接入软路由的 LAN 口是可以互通的。

16 replies • 2019-10-25 20:04:04 +08:00

iceheart

Oct 16, 2019 via Android

op3 的防火墙要关掉

superdotcom

Oct 16, 2019

@iceheart 关掉了，还是 PING 不通 192.168.3.1

kokutou

Oct 16, 2019 via Android

你 op3 关掉 dhcp，插 lan 上算了。。。

ashong

Oct 16, 2019

op3 防火墙加一条规则
source zone dest zone
wan lan
source ip
192.168.1.0/24

ACCEPT

smallfount

Oct 16, 2019

路由写错了....ip route 192.168.3.0 255.255.255.0 next hop 192.168.1.129

jasonyang9

Oct 16, 2019

那你能从 op1 ping 到 192.168.1.129 么？
静态路由不是应该写目标网络，掩码，下一跳（或接口）地址么？
目标网络 192.168.3.0 掩码 255.255.255.0 下一跳 192.168.1.1

jasonyang9

Oct 16, 2019

目标网络 192.168.3.0 掩码 255.255.255.0 下一跳 192.168.1.1 （或 192.168.1.129 ，一样的）

doveyoung

Oct 16, 2019

op1 的路由写错了，目的 IP 应该是一个网段（当然特殊情况下也可以是一个地址），网段的表示方法是``` 192.168.3.0/24``` 或者``` 192.168.3.0 255.255.255.0```

doveyoung

Oct 16, 2019

@doveyoung 这个不是默认 markdown 的吗，怎么没有代码块。。。
`` 萌新蒙蔽……``

longaiwp

Oct 16, 2019

@doveyoung 回复不支持 md

superdotcom

Oct 16, 2019

呵呵，谢谢大家的帮助，目录网络是写错了应该是 192.168.3.0

zro

Oct 16, 2019

我觉得你这样，还不如直接在 OP1 划分两个不同网段 Lan，防火墙用同一个 zone，这样互访就容易多了。。

superdotcom

Oct 19, 2019

顶起来，帮我解决一下

zro

Oct 25, 2019

@superdotcom #13 你的 OP3 是单口还是双口软路由呢，一口 WAN 一口 LAN 吗？

superdotcom

Oct 25, 2019

@zro 双口软路由

zro

Oct 25, 2019

@superdotcom #15 那接交换机后，3.88 可以成功 tracert 到 1.88 吗？另外不太清楚出于啥目的要用软路由来做 NAT 二级网关，OP1 如果分 vLan 的话，OP3 可以直接拿来做两段 Lan 的旁路由，我觉得这样玩法会多些；然后，你的两个网段互访也不会有各种问题。。