次级路由器下设备无法访问一级路由管理

msbb

用两个openwrt搭建网络（主路由给家里人上网，次路由用于自己用“师夷长技以制夷”之类的），组件完成后，上网都正常，就是在次路由的设备无法访问主openwrt的管理界面。使用终端可以ping通，管理页面加载不出来

次路由

主路由




次路由换成一般的普通路由器后可以正常访问，换回openwrt后还是不行

ca972008

应该是防火墙的设置问题，

cc117

防火墙自定义添加下面代码（注意改上级路由的网关和地址）：
MODEMIP=192.168.1.1
MODEM_NET=`echo $MODEMIP | cut -d "." -f 1-3`
ROUTER_WAN_PORT_IP=192.168.1.100
WAN_PORT=eth1
ifconfig $WAN_PORT $ROUTER_WAN_PORT_IP netmask 255.255.255.0 broadcast $MODEM_NET.255
iptables -A forwarding_rule -d $MODEMIP -j ACCEPT
iptables -t nat -A postrouting_rule -d $MODEMIP -o $WAN_PORT -j MASQUERADE

msbb

cc117 发表于 2024-3-10 10:12
防火墙自定义添加下面代码（注意改上级路由的网关和地址）：
MODEMIP=192.168.1.1
MODEM_NET=`echo $MODEMI ...

是在次路由添加吗？

wulishui

不清楚搞的什么问题，我测试的时候3级都是OP，从没出现这种问题

shoomylove

不同IP段的话，不添加肯定访问不了，在软路由上创建个VWAN，然后静态，把需要访问的IP段添加上，就能互通了，我以前也试过这种情况的，添加上，我能直接访问拨号光猫进去设置。

99010

二级路由器的代理设置错误，把局域网IP段也代理了

msbb

shoomylove 发表于 2024-3-10 11:03
不同IP段的话，不添加肯定访问不了，在软路由上创建个VWAN，然后静态，把需要访问的IP段添加上，就能互通了 ...

老哥，有没有详细的教程

msbb

99010 发表于 2024-3-10 13:45
二级路由器的代理设置错误，把局域网IP段也代理了

可是次路由下的设备可以正常访问主路由下的设备，只是无法访问路由器管理页面

99010

msbb 发表于 2024-3-11 16:31
可是次路由下的设备可以正常访问主路由下的设备，只是无法访问路由器管理页面 ...

你把二级路由器上的代理关掉再试试

msbb

99010 发表于 2024-3-11 17:02
你把二级路由器上的代理关掉再试试

次路由没开代理，代理插件都没有安装

99010

msbb 发表于 2024-3-11 17:22
次路由没开代理，代理插件都没有安装

换固件。。。。。。。。。。。。。。

校友(梨)

没遇到这个问题，二级路由器下设备能访问上级路由器管理页面，貌似不需要啥特别的设置。

msbb

99010 发表于 2024-3-11 17:24
换固件。。。。。。。。。。。。。。

这个已经是换过的了，之前用的是openwrt.ai生成的，现在是刷的别人定制的。两个都不行，很奇怪

99010

msbb 发表于 2024-3-11 17:31
这个已经是换过的了，之前用的是openwrt.ai生成的，现在是刷的别人定制的。两个都不行，很奇怪 ...

请用openwrt官方固件