主路由无法设置静态路由，如何让一级路由访问二级路由网段

[comlewin]

背景：

主路由为红米 AX5400 ，ip：192.168.31.1 ，设备网段：192.168.31.0/24

双十一组了一套主机，目前安装了 pve （ pve 真的很赞），pve 管理 ip：192.168.31.10 ，创建了一个虚拟机 OpenWrt 用来做 DHCP ，OpenWrt 的 wan 口接入 vmbr0 ，ip 地址：192.168.31.5 ，lan 口网段：10.0.8.0/24 。

[img]https://i.imgur.com/BqOZoKF.png[/img]

设置 nat 后，目前 10.0.8.0/24 可以正常上网，可以到 192.168.31.0/24 。但是 192.168.31.0/24 无法访问 10.0.8.0/24 。

主路由目前是红米 AX5400 ，没有静态路由的设置，也无法获取 ssh （已经找过相关资料和找过客服），请问各位大佬还有什么办法吗？

补充：目前是路由器拨号，改成光猫拨号的话，红米 ax5400 可以获取并下发 ipv6 ，但是上网时会转成路由器的 Ipv6 。

[Ipsum]

主路由没法设置，那就在本机设置，效果一样的。

[ranaanna]

@comlewin 好吧，说了这么多只是想告诉 OP“到上一级”默认是有的，但“上一级发给下面 vm”默认是没有的，需要额外的设置（或者简单粗暴地再增加一个反向的“二级路由”vm ）。要验证是否这样也超级简单，不能在主路由上设置静态路由，在主机上设置不也就是 ip route add 10.0.8.0/24 via 192.168.31.5 的事

[ccoming077]

@ranaanna 你需要复习下计网相关知识了…

正常情况下家用网络需要将 LAN IP 地址 NAT 成 Wan 地址，仅仅是因为通常情况下 LAN 地址为私网地址，而私网地址无法直接在公网环境中寻址而已。
如果 LAN 为公网且路由被正确配置，如 IPv6 ，则 NAT 是完全没有必要的东西。

这种情况也适用于两个使用私网地址的 LAN 互访。