@ranaanna 如果梅林作为服务器端，让 192.168.6.2 取连他就能访问上级路由。

我刚又发现，192.168.0.1 里面有路由
192.168.6.0/24 dev wgs1 scope link
192.168.9.6 dev wgs1 scope link
但是手动给 192.168.2.1 添加
ip route add 192.168.6.0/24 dev wgc2 scope link
ip route add 192.168.8.2 dev wgc2 scope link

最后还是不通，看来应该还是 vpn director 接管了路由。

增加了 snat 也是不通

Chain POSTROUTING (policy ACCEPT 111 packets, 7052 bytes)
pkts bytes target prot opt in out source destination
2268 182K PUPNP all -- * ppp0 0.0.0.0/0 0.0.0.0/0
862 87511 MASQUERADE all -- * ppp0 !120.4.83.169 0.0.0.0/0
20 1200 MASQUERADE all -- * eth4 !192.168.12.4 0.0.0.0/0
979 79728 MASQUERADE all -- * br0 192.168.2.0/24 192.168.2.0/24
0 0 SNAT all -- * * 192.168.6.0/24 192.168.12.0/24 to:192.168.2.1

@ranaanna
我开始也以为是 nat 的事，但是我查了 dat 表也是一样的。

Chain POSTROUTING (policy ACCEPT 4770 packets, 314K bytes)
pkts bytes target prot opt in out source destination
201K 14M PUPNP all -- * ppp0 0.0.0.0/0 0.0.0.0/0
107K 7637K MASQUERADE all -- * ppp0 !120.4.83.xxx 0.0.0.0/0
71 3355 MASQUERADE all -- * eth4 !192.168.10.2 0.0.0.0/0
381 78173 MASQUERADE all -- * br0 192.168.0.0/24 192.168.0.0/24

80 443 不是一直没有吗……

@ysc3839 实测就是没有，可能这个版本老点，21 年 12 月份的，r3g 是 22 年的版本

@ysc3839 breed-mt7621-xunlei-timeplug.bin ，刚测试了家里的一台，确定没有 telnet 和 ssh

感谢大家，重启后 ping 都不通了，不搞了，等会去再说。

@lovelylain
mujian@RT-AC68U-5438:/tmp/home/root# curl -v 'http://192.168.1.1/'
* Trying 192.168.1.1:80...
* connect to 192.168.1.1 port 80 failed: Connection refused
* Failed to connect to 192.168.1.1 port 80: Connection refused
* Closing connection 0
curl: (7) Failed to connect to 192.168.1.1 port 80: Connection refused

@Karte uboot 居然还带防火墙吗？但是从 192.168.1.10 过去的 wget 为什么也不行呢？就是纯好奇研究。

@ysc3839 openwrt 已经在 uboot 模式了，只有一个 80 开了。

@Ipsum 192.168.1.1 dev br0 src 192.168.1.10
cache mtu 1500 advmss 1460 hoplimit 64

我们这根据账号后缀不同决定是否提供公网 ipv4 地址，每个地市都不一样，楼主可以试一下账号后缀 adsl1 ～ 9 都试试。

@halw 我这 ac 设备只有三四个，没有感觉到影响，其实家用设备应该也不会太多，这个影响不会很大。

@VwEI 实测仅开 DL OFDMA only 不影响局域网内速度。

@kyor0 就是 wifi6 啊，协商速率 2400m