老问题：一级路由下设备访问不了二级路由下设备

chansonsky

关于一级路由下设备如何访问二级路由下设备，网上很多人都说怎么怎么设置一下就可以访问了，不过我还是没成功。。。。一级路由是飞鱼星的路由器，Wan口为拨号上网，Lan口网段为192.168.1.x，下方接有一主机IP为192.168.1.20，二级路由是爱快的软路由，Wan口IP为192.168.1.218，Lan口网段为192.168.6.x，下方接有一主机IP为192.168.6.6，连接示意图如下：

一级路由设置静态路由，如下：


二级路由设置路由模式，如下：


设置完，两个路由器都有重启过，但是现在依旧是：
主机B（二级）可以ping通主机A（一级）：


主机A（一级）不能ping通主机B（二级）：（主机A也不能ping通二级路由192.168.6.1）


请问哪里没设置好呢？望指导。

18668429868

你可以tracert ip 看看那个出口出去

czx1260

楼上正解。，还有 试试 在路由器里 直接Ping,
防火墙  隔了也有可能

xibanya

楼上说法都不够准确。

爱快在路由模式下，缺省规则是拒绝wan一侧主动发向lan一侧的数据包通过（为了安全性考虑就这么设计的）。你爱快上添加一条acl，协议任意，允许即可。源目地址进出接口可以不需要填写

爱快技术支持09

您好。能否ping通192.168.6.1 ，如果可以ping通说明可能是终端的防火墙导致的，关闭即可。

xibanya

爱快技术支持09 发表于 2023-3-24 15:00
您好。能否ping通192.168.6.1 ，如果可以ping通说明可能是终端的防火墙导致的，关闭即可。 ...

B都能主动访问A，说明B的数据起码能出爱快wan口。
这个是产品文档的说明
https://www.ikuai8.com/zhic/cjwt/gnph/de9ce.html
使用路由模式的时候默认情况下是禁止外网访问内网端口的

chansonsky

爱快技术支持09 发表于 2023-3-24 15:00
您好。能否ping通192.168.6.1 ，如果可以ping通说明可能是终端的防火墙导致的，关闭即可。 ...

1.二级路由ACL加上了：

2.在主机A还是 ping 不通二级路由的网关 192.168.6.1

3.在主机A tracert 192.168.6.6如下

4.目前在主机A下，可以用192.168.1.218登陆二级路由后台，如果用192.168.6.1就登陆不了，信息到Wan就下不去了。

chansonsky

xibanya 发表于 2023-3-24 15:20
B都能主动访问A，说明B的数据起码能出爱快wan口。
这个是产品文档的说明
https://www.ikuai8.com/zhic/cj ...

一级路由的静态路由设置了，二级路由的ACL也设置了，现在A还是访问不了B。

chansonsky

xibanya 发表于 2023-3-24 10:50
楼上说法都不够准确。

爱快在路由模式下，缺省规则是拒绝wan一侧主动发向lan一侧的数据包通过（为了安全性 ...

加上去了，还是不通，郁闷啊

xiejob

把爱快的基出设置--上网模式改成--路由模式--应该就可以了