chansonsky 发表于 2023-3-27 09:30
感谢，现在直接把主机B的防火墙关了之后，主机A（192.168.1.20）就可以ping通主机B（192.168.6.6）了，不 ...

爱快的缺省规则一般是可以ping通。
ping不通需要检查爱快安全设置，是否禁掉了ping之类的

xibanya 发表于 2023-3-25 08:39
这个抓包可以看到，飞鱼星也把A主动发向B的报文已经送到了爱快wan口

爱快上acl也做了放行，不出意外的话 ...

感谢，现在直接把主机B的防火墙关了之后，主机A（192.168.1.20）就可以ping通主机B（192.168.6.6）了，不知道主机B防火墙哪一项拦截了数据。
另外现在主机A可以ping通二级路由的Wan口（192.168.1.218），不能ping通二级路由的Lan口（192.168.6.1），这个不知道是否实现同时都能ping通呢？

说错了，飞鱼星的路由网关那里没问题，可以指定接口试一下

消息来自爱快e云

从你抓包的截图来看，一级路由的静态路由没有生效，ping包的源地址都进行了nat转换，应该是走了缺省路由。

消息来自爱快e云

两种方法：一种，在主机a上写路由，如果是Windows系统可以在命里提示符窗口输入：route add -p 192.168.6.0 mask 255.255.255.0 192.168.1.218 回车告诉电脑到6.0网段找1.218，而不是找1.1
方法2，一级路由加静态，这里你的飞鱼星路由写的有问题，我没接触过飞鱼星，不过如果按照一般思路网关那里应该是下一跳地址，也就是192.168.6.1而不是1.218，最好把后面的接口也指定上，二级路由设置没有问题。

消息来自爱快e云

chansonsky 发表于 2023-3-24 18:09
这些就不会看了，用主机A 去ping主机B 的的结果。

这个抓包可以看到，飞鱼星也把A主动发向B的报文已经送到了爱快wan口

爱快上acl也做了放行，不出意外的话，A去ping  B，你在爱快lan口上也能抓到源192.168.1.20目标192.168.6.6的icmp echo报文。

但是B却没有响应，那你得去检查B主机的防火墙配置了。已经和2台路由器配置没关系了，关掉B的系统防火墙测试下。

把一级路由静态路由删除，重新添加，要指定接口，试试

一级路由做条静态路由就好了

消息来自爱快e云

xibanya 发表于 2023-3-24 17:15
再反过来，A一直ping B或者ping 6.1，此时在爱快的wan口抓包，协议选icmp，
抓完打开看看 ...

应该跟一级路由没关系的吧