许荻培

分母+1

@jiangzm 由于光猫包含电信 SDN 网关，逻辑未知，用自己购买的路由器不太好实现代替光猫拨号。电信的 SDN 还有 dmz 功能，可以给公网 IP 映射内网 IP，因此才将需要 dmz 的虚拟机(Esxi)挂在了光猫路由器的 LAN 口下。

@SupercatX 节点路由是用 WAN 口连的上级路由，试过关闭这个节点路由器的防火墙，也没能达到效果。反而后来在开启防火墙，且没有做任何改动的情况下，不知道什么原因，达到了想要的结果。怀疑与节点路由器 bug 有关。

@jousca 这个 switch 是 Vmware EXSi 的虚拟交换机，我画的有问题，这个 IP 应该是虚拟机 EXSi OS 的 IP，虚拟机通过虚拟交换机连接主路由器，倒是没有 NAT 模式。发帖前问题如我描述，后来不清楚为什么问题消失了。现在在下层路由器的 192.168.8.0/24 网络已可以正常访问上层网络。怀疑跟次路由器(华为 4G pro2 路由器的双 WAN 路由规则有关系 /或者说有 bug)

@rebecca554owen tracert 公网，是必然会过.1.1 主路由的网关。其实最让我纳闷的是在下层网络可以访问 192.168.1.8，但不能访问 192.168.1.9 以及其他的虚拟机。
....
好吧，刚用 tracert 想找出下层网络到.1.8 与.1.9 的区别来，发现下层网络已经可以访问上层网络的几台虚拟机了，这一点上没有困惑了。
莫名其妙啊。。。子路由用的华为 4G pro2，设置的宽带优先，很可能跟这个路由器的双 WAN 有关系。像你建议的那般，我可以考虑把它换掉。

PS:
其实保留二级网段的初衷是因为电信送的光猫之前容易掉速，盲目猜测是光猫自带路由功能弱，所以想着家里的网络设备还是找个二级路由器来实现地址分配，让主路由(电信光猫)的路由压力小一些。

感谢答疑，谢谢。

领导说：
这么简单的问题你都不会啊？我很忙(其实我也不会)，你问下今年新来的小王吧。

推荐一下 nb 的 993，个人觉得 nb990 系的鞋子比较耐看；休闲用的话，楼主为何不考虑一下休闲的品牌，比如 clarks，ecco，tods 等等这类的

亚瑟士鞋子想选一双样子满意的有点困难啊

m920x(1k6)+i5 9400(950)+16g 内存(350)+256g ssd(300) = 3200，还可以加 7mm 硬盘 1 块(sata 接口空一个)，m.2 还空一个，可扩展 4 口千兆网卡做软路由等等。机器又小又好看，性能强劲。
知乎有个评测 https://zhuanlan.zhihu.com/p/48080093

今年 pdd 买了很多东西 大到 iphone 、sony 电视、扫地机器人、switch，小到 ssd 、内存、switch 卡带，甚至小到西瓜、土豆、大蒜，都没问题。有些容易造假的，不敢买，但是有些造假造不了的，完全可以买啊。当然，不建议买旧款的配件，容易遇到翻新的，也不好看出来。 要不是预算不足，可能我会上 z490i unify+10700k 的车，其实淘宝仔细找找，价格也这样，差不多的，哪家便宜买哪家。

9500g 多少入手的？ 2 个月前 pdd 买的，买完 9500h 就出来了，好像新版也并不贵。