请教个局域网路由器配置的问题

[Hconk]

我目前的网络拓扑大概是这样，想问下该怎么配置才能让 PC2 正常访问到 Route1 ？

希望 PC1 和 PC2 能互联，但是我理解需要在光猫上配置静态路由，目前看了下光猫似乎不支持静态路由的配置，应该是做不到，所以目前想法是通过 Route1 做端口映射让 PC2 可以访问到 PC1 ，不知道是否可行？

[zbinlin]

PC2 ping 不通 192.168.1.4 吗？是不是 route1 有防火墙挡住了

[Hconk]

@zbinlin #1 Route1 确实开了防火墙，ping 不通。 关闭 route1 的防火墙后可以 ping 通 192.168.1.4 ，但是仍然不能访问 web 管理页面, 不确定问题在哪

[Cheons]

光猫--OpenWRT-- Route1 、Route2

[Cheons]

把 Route 设备 DHCP 关上（如果有）

[ochatokori]

你这个设置方式确实需要光猫设置静态路由，如果想要不操作光猫，试试把 route2 改为正常的路由模式，然后在 route2 添加到 192.168.2.0/24 的路由就可以了。
route add -n 192.168.2.0/24 gw 192.168.1.4

[Hconk]

@ochatokori #5 之所以改成 AP 模式也是因为 Route2 不支持静态路由，tenda 的 AC10 竟然不支持静态路由也是坑。=_=

[Hconk]

@ochatokori #5 还有一点想问下，如果想让 PC2 直接访问到 PC1 是需要光猫上配静态路由，但是 PC2 通过 192.168.1.4 的 ip 去访问 Route1 理论上应该不需要，这个理解有问题吗？

[zbinlin]

访问不了 web 管理页面可能是 web 管理页面只开放内网访问（即只能 192.168.2.0/24 网段），也就是说 web 服务器没有在 192.168.1.4 上启用监听端口

[Hconk]

@zbinlin #8 感谢，没想到这一点，确实如此，在 Route2 上配置了 DMZ 到 openwrt 的 ip 后能正常访问到他的管理页面，已经能达到我的目的了。

[Hconk]

@Hconk #9 写错了，在 Route1 上配置

[shiji]

@Hconk 这样只是能访问到管理界面。 如果需要访问左半边别的设备还是不行的。
解决方法是在光猫上设置静态路由。192.168.2.0/24 下一跳 192.168.1.40

[Hconk]

@shiji 是这样的，其实我只需要 route2 下面的设备能访问到 openwrt 上的代理就足够了。鉴于我这边的光猫以及 route2 都不支持配置静态路由，做不到 PC1 和 router1 下其他设备的互相访问了，就不折腾了。

[ochatokori]

#7 这个理解没问题，访问不了就是#8 说的管理页没有开放到 wan 口访问的问题。

说起来不知道你的是什么光猫，电信光猫使用 telecomadmin 账号登录管理员后台是可以设置静态路由的

[Hconk]

@ochatokori #13 看了下型号 HS8145C ， 之前说不能设置是用的 useradmin 账户，telecomadmin 应该是可以的，但是 USB 口似乎坏掉了，不能插 U 盘获取超级密码估计有点麻烦，就没弄了

[ochatokori]

@Hconk #14 试试这个 nE7jA%5m

[Hconk]

@ochatokori 这个通用密码现在已经不行了，新的密码是 telecomadmin+几个数字