请问光猫wifi怎么访问路由器子网？

Domain

光猫拨号，wifi属于192.168.1.x，路由器的子网是192.168.31.x，现在路由器的子网能够访问光猫的子网，反过来不行，我在光猫设置了静态路由192.168.31.0/255.255.255.0到192.168.1.2（路由器ip），但是还是不行。在论坛和网上都搜索了很久，还没看到解决方案。

gaze

路由的LAN里的设备访问光猫是sNAT模式，从光猫看去，所有来访者都是从192.168.1.xxx来的。

所以，即使你光猫上有到192.168.yyy.0/24的路由，也是没有用的。

gaze

这种从上层LAN访问下层路由的LAN的方式，
只有DMZ（只能暴露一个下层LAN里的设备）或者，端口映射（最多映射65535x2个下层LAN里的应用端口）

前者只能完全暴露/访问下层LAN里的一个设备，
后者只能静态手工部署有限个设备/端口，比较累。

gaze

简单的方法，
光猫拨号上网，
路由器改为AP模式（作为一个交换机）
这样，
连接光猫wifi的设备就和连接ap模式路由器的设备在同一个LAN里面了，
直接访问，
不需要做各种NAT或者端口映射这种烂事儿了。

ca972008

光猫的静态路由不同于openwrt的，只针对wan，这个你得设置路由的静态路由，路由器还得是软路由，硬路由不行，指向光猫

Domain

gaze 发表于 2024-3-10 18:35
这种从上层LAN访问下层路由的LAN的方式，
只有DMZ（只能暴露一个下层LAN里的设备）或者，端口映射（最多映 ...

现在确实是用DMZ，只能用来访问NAS

Domain

gaze 发表于 2024-3-10 18:38
简单的方法，
光猫拨号上网，
路由器改为AP模式（作为一个交换机）

我本来也想这样，但是发现光猫没法根据mac给设备固定的IP！

gaze

可以关闭光猫的DHCP，用路由器上的，
不过需要通告网关地址、DNS地址都改为光猫的192.168.1.1
而不是ap模式路由自身的192.168.1.2

如果光猫的无法关闭，可以给它调整小一些，一个ip地址，，，比如，DHCP池改为192.16.1.3---192.168.1.3即可。
这样基本上只给到第一个申请者，
例如你的NAS之类的…

1562004423

不同网段互通可以实现，但是设置有一定复杂，分两种情况：
A.第一种是光猫桥接，路由拨号
B.第二种是光猫直接拨号

A.第一种情况：
A.1 我们假设光猫ip是192.168.1.1,路由器lan口ip是192.168.2.1
A.2 路由器拨号成功后，打开路由器，再新建一个接口，名称假设为wan-xxx,ip设为192.168.1.2,设备选wan(与你的wan接口显示的设备一致即可)，并开启dhcp服务
A.3 然后,打开防火墙，wan区域那里，涵盖的网络，把wan-xxx加进去；常规设置那里，入站，出站，转发，全部选接受；区域那里，涉及到wan区域的入站，出站，转发，全部选接受
A.4 关闭光猫的dhcp，完成


B. 第二种情况：
B.1 我们假设光猫ip是192.168.1.1,路由器lan口ip是192.168.2.1,wan口ip192.168.1.x(dhcp/static)
B.2 第二种情况下，不用任何配置，可以发现能通过路由器的局域网访问到光猫的局域网，但是从光猫的局域网访问不上路由器的局域网
B.3 wan口ip固定，并开启dhcp服务
B.4 然后,打开防火墙，常规设置那里，入站，出站，转发，全部选接受；区域那里，涉及到wan区域的入站，出站，转发，全部选接受
B.5 关闭光猫的dhcp，完成

wjunliang

光猫拨号，光猫已经做了一次NAT
光猫下挂路由器，路由器又做了一次NAT，虽然你在光猫上写了静态路由，但由于路由器上默认启用了NAT，在NAT模式下是不能直接从光猫网段访问到路由器下面的网段的（只有在纯路由模式下才可以）。

理论上那你把下级路由器上NAT关闭就可以访问了，但这里可能会出现一个问题，接到路由器上的设备无法上网，这个要看光猫的NAT对内网地址的定义是啥，是只识别192.168.1.x，还是识别0.0.0.0，如果是识别0.0.0.0，那就没有问题的，把路由器NAT关闭后接在路由器上的设备也能上网的，反之则不行，要自已测试一下看。

也可以用变通的方式解决互访的问题：
方法1、把路由器的上网方式改为桥接，这样路由器下面的设备获取到的IP地址和光猫LAN口地址是同一个网段的，都是192.168.1.x段的。
方法2、把路由器的DHCP关闭，光猫出来的线接到路由器的LAN口，这样路由器下面的设备获取到的IP也是和光猫同一个段的（无需改路由器的地址，无需改光猫上任何设置）。