求助解决一下两个路由器相互访问的问题

[superdotcom]

目前状况：主路由：openwrt-1 网段 192.168.1.1 下面用 op1 表示
下面接一个分路由：openwrt-2 网段 192.168.3.1 下面用 op3 表示
连接方法：op1 的 LAN 口接 op3 的 WAN 口，在 op1 上做静态路由，目的 IP：192.168.3.1 子网掩码：255.255.255.0 下一跳：192.168.1.129
然后
op3 的配置情况：WAN：IP：192.168.1.129 255.255.255.0 192.168.1.1
LAN：IP：192.168.3.1 255.255.255.0 192.168.1.129

现在的情况是网络都正常，op3 能访问 op1，但是 op1 不能访问 op3 的网络，求大侠帮我解决一下

[iceheart]

op3 的防火墙要关掉

[superdotcom]

@iceheart 关掉了，还是 PING 不通 192.168.3.1

[kokutou]

你 op3 关掉 dhcp，插 lan 上算了。。。

[ashong]

op3 防火墙加一条规则
source zone dest zone
wan lan
source ip
192.168.1.0/24

ACCEPT

[smallfount]

路由写错了....ip route 192.168.3.0 255.255.255.0 next hop 192.168.1.129

[jasonyang9]

那你能从 op1 ping 到 192.168.1.129 么？
静态路由不是应该写目标网络，掩码，下一跳（或接口）地址么？
目标网络 192.168.3.0 掩码 255.255.255.0 下一跳 192.168.1.1

[jasonyang9]

目标网络 192.168.3.0 掩码 255.255.255.0 下一跳 192.168.1.1 （或 192.168.1.129 ，一样的）

[doveyoung]

op1 的路由写错了，目的 IP 应该是一个网段（当然特殊情况下也可以是一个地址），网段的表示方法是``` 192.168.3.0/24``` 或者``` 192.168.3.0 255.255.255.0```

[doveyoung]

@doveyoung 这个不是默认 markdown 的吗，怎么没有代码块。。。
`` 萌新蒙蔽……``

[longaiwp]

@doveyoung 回复不支持 md

[superdotcom]

呵呵，谢谢大家的帮助，目录网络是写错了 应该是 192.168.3.0

[zro]

我觉得你这样，还不如直接在 OP1 划分两个不同网段 Lan，防火墙用同一个 zone，这样互访就容易多了。。

[superdotcom]

顶起来，帮我解决一下

[zro]

@superdotcom #13 你的 OP3 是单口还是双口软路由呢，一口 WAN 一口 LAN 吗？

[superdotcom]

@zro 双口软路由

[zro]

@superdotcom #15 那接交换机后，3.88 可以成功 tracert 到 1.88 吗？另外不太清楚出于啥目的要用软路由来做 NAT 二级网关，OP1 如果分 vLan 的话，OP3 可以直接拿来做两段 Lan 的旁路由，我觉得这样玩法会多些；然后，你的两个网段互访也不会有各种问题。。