老问题：一级路由下设备访问不了二级路由下设备

chansonsky

关于一级路由下设备如何访问二级路由下设备，网上很多人都说怎么怎么设置一下就可以访问了，不过我还是没成功。。。。一级路由是飞鱼星的路由器，Wan口为拨号上网，Lan口网段为192.168.1.x，下方接有一主机IP为192.168.1.20，二级路由是爱快的软路由，Wan口IP为192.168.1.218，Lan口网段为192.168.6.x，下方接有一主机IP为192.168.6.6，连接示意图如下：

一级路由设置静态路由，如下：


二级路由设置路由模式，如下：


设置完，两个路由器都有重启过，但是现在依旧是：
主机B（二级）可以ping通主机A（一级）：


主机A（一级）不能ping通主机B（二级）：（主机A也不能ping通二级路由192.168.6.1）


请问哪里没设置好呢？望指导。

xibanya

chansonsky 发表于 2023-3-27 09:30
感谢，现在直接把主机B的防火墙关了之后，主机A（192.168.1.20）就可以ping通主机B（192.168.6.6）了，不 ...

爱快的缺省规则一般是可以ping通。
ping不通需要检查爱快安全设置，是否禁掉了ping之类的

chansonsky

xibanya 发表于 2023-3-25 08:39
这个抓包可以看到，飞鱼星也把A主动发向B的报文已经送到了爱快wan口

爱快上acl也做了放行，不出意外的话 ...

感谢，现在直接把主机B的防火墙关了之后，主机A（192.168.1.20）就可以ping通主机B（192.168.6.6）了，不知道主机B防火墙哪一项拦截了数据。
另外现在主机A可以ping通二级路由的Wan口（192.168.1.218），不能ping通二级路由的Lan口（192.168.6.1），这个不知道是否实现同时都能ping通呢？

天明21116

说错了，飞鱼星的路由网关那里没问题，可以指定接口试一下

消息来自爱快e云

天明21116

从你抓包的截图来看，一级路由的静态路由没有生效，ping包的源地址都进行了nat转换，应该是走了缺省路由。

消息来自爱快e云

天明21116

两种方法：一种，在主机a上写路由，如果是Windows系统可以在命里提示符窗口输入：route add -p 192.168.6.0 mask 255.255.255.0 192.168.1.218 回车告诉电脑到6.0网段找1.218，而不是找1.1
方法2，一级路由加静态，这里你的飞鱼星路由写的有问题，我没接触过飞鱼星，不过如果按照一般思路网关那里应该是下一跳地址，也就是192.168.6.1而不是1.218，最好把后面的接口也指定上，二级路由设置没有问题。

消息来自爱快e云

xibanya

chansonsky 发表于 2023-3-24 18:09
这些就不会看了，用主机A 去ping主机B 的的结果。

这个抓包可以看到，飞鱼星也把A主动发向B的报文已经送到了爱快wan口

爱快上acl也做了放行，不出意外的话，A去ping  B，你在爱快lan口上也能抓到源192.168.1.20目标192.168.6.6的icmp echo报文。

但是B却没有响应，那你得去检查B主机的防火墙配置了。已经和2台路由器配置没关系了，关掉B的系统防火墙测试下。

lzj8888

把一级路由静态路由删除，重新添加，要指定接口，试试

DAFT

一级路由做条静态路由就好了

消息来自爱快e云

chansonsky

xibanya 发表于 2023-3-24 17:15
再反过来，A一直ping B或者ping 6.1，此时在爱快的wan口抓包，协议选icmp，
抓完打开看看 ...

应该跟一级路由没关系的吧