【小白教程】主路由和子路由互访教程

mwf2001

有人习惯把连接光猫的路由叫一级路由，通过WAN口连接上级路由LAN口的路由叫二级路由，本贴统一称前者为主路由，后者为子路由。
我们都知道，子路由下的设备默认是可以访问上级路由的，因此本贴只讲主路由下设备访问子路由的解决方法。

本人主路由和子路由均为OPENWRT，主路由LAN IP：192.168.1.1，子路由WAN IP设为静态192.168.1.2,LAN IP为192.168.2.1
解决步骤：
1.主路由打开菜单：网络-静态路由，添加一个静态路由：
“接口”选LAN；“对象”输入子路由的LAN网段，我这里设为192.168.2.0；“掩码”255.255.255.0；“网关”输入子路由在WAN口设置时设置的静态IP 192.168.1.2，其他选项默认，保存并应用。


这段静态路由的含义是：当主路由下的设备（192.168.1.0/24）要管理或访问子路由网段（192.168.2.0/24）时，让它的请求从192.168.1.2这个地址通过。
2.子路由打开菜单：网络-防火墙-端口转发，添加一个端口转发规则：
“名称”随意，“协议”选TCP，“外部区域”选WAN，外部端设为80，“内部区域”选LAN，“内部IP地址”选子路由在WAN口设置时设置的静态IP 192.168.1.2，“内部端口”设为80，输完点“添加”，保存并应用。


此时，主路由下的设备可以直接访问子路由。可以试下在浏览器中输入子路由的LAN 192.168.2.1打开管理页了。

xiaomqw

这不就相当于允许公网访问嘛，还有为啥要设置子路由而不是桥接？

99010

那用这么复杂。
在子路由几行命令解决

1. uci add firewall rule
   
2. uci set firewall.@rule[-1].dest_port='80'
   
3. uci set firewall.@rule[-1].proto='tcp'
   
4. uci set firewall.@rule[-1].target='ACCEPT'
   
5. uci commit firewall
   
6. service firewall restart

复制代码

tenglongt001

99010 发表于 2024-7-4 13:05
那用这么复杂。
在子路由几行命令解决

不对啊，好像不能解决。