爱快作为二级路由的端口转发问题

arizuka

原来好几个帖子都是楼主跟帖，没注意看，还以为不是一个场景。人家讨论二级路由那贴是爱快针对下一级路由的控制，不是爱快充当二级路由，主题根本不一样，楼主这样发贴很难得到有效回复。

理论上来说，第一跳路由器设置10.0.0.2为DMZ，那么所有从公网发来的请求，华硕都会转发给爱快。
第二跳路由器设置10.0.0.2：3389向下一级子网192.168.1.254：3389做NAT映射，此时由爱快WAN口10.0.0.2地址所接收到的目标为3389端口的请求会向192.168.1.250的3389端口转发，这个事理论上来说怎么都没错。所以才在另外一个帖子里推荐你爱快改成路由模式，并在华硕增加返程地址，这样爱快转发没转发一眼就看出来了，方法是在华硕LAN口后面接一台电脑，访问192.168.1.250，通了就是爱快设置没错，没通就找爱快的防火墙设置。

刚才查了一下华硕官网上对自家路由器特性的描述，有防火墙功能，而且有“SPI 入侵检测,DoS 防护”，及“家长控制, 网络服务过滤器，URL 过滤器,接口过滤器“，你检查下是不是华硕接到请求压根就没转发？

说句题外话，即便是华硕最贵的ROG Rapture GT-AC5300也只标明了一个1G外网口，也就是说转发量也就1G上下，这么个家用级的小家伙蹲在爱快前面，能实现个啥？而且巨贵啊！2399？！装个I5工控机也就这价格了吧。。。带个4x4的wave2果然敢要价。

arizuka

挂在一级路由器后，必须在一级路由器上配置192.168.1.0／24的下一跳10.0.0.2。不管二级路由是nat模式还是路由模式。

arizuka

电脑挂一级路由器下，测试二级路由器下面的服务器，一定要在一级路由器上增加一条静态路由，目的地址192.168.1.0／24的下一跳10.0.0.2，要不是不通的，不管二级爱快是nat模式还是路由模式。话说刚回复了一次咋没了。。。