同局域网跨网段互访

2010天月来了

只要副路由器是家庭版小路由器，只要坚持使用副路由器的WAN口，那么任何改子网掩码以及其他的办法都无法让前级网段批量访问下级网段的大量电脑，副路由器的WAN口仅能DMZ一台电脑出去。仅能对少部分电脑的IP地址映射端口出去。

唯一解决办法是放弃使用普通家庭版小路由器的WAN口，当交换机使用。

原因就是家庭版小路由器的WAN口是固化NAT的，它无法支持上级向它的下级访问。

2010天月来了

192.168.33.1这个路由器必须不能是家庭版小路由器，必须是WAN口支持路由器模式，非固化NAT的型号才行。

最起码要是那种可以自己添加NAT规则的才行。实际上也就是支持路由模式了。

2010天月来了

假如不考虑上级网段对副路由器的下级网段的全局访问，仅主路由下电脑2.3如何访问副路由下电脑33.3，那么可以副路由器里DMZ33.3出去即可，2.3访问副路由器的WAN口的2.*地址即可。

但是要是指望（非单台电脑），那就没有办法。

我过去手头设备有限的时候，无企业级路由器的时候，网络整体格局坚决不改变的情况下，我会找一个小有线路由器，倒过来并在副路由器上给上级网段全局访问下级网段提供路由通路。

2010天月来了

scq330 发表于 2023-4-1 19:23
你这个正常应该可以使用的了，搞不明白为啥不行。副路由得到的上级ip地址你是否已经固定分配？我用高恪的固 ...

用高恪的固件只设置静态路由即可正常访问，不用再设置其它。

是因为高恪的固件的WAN口是默认支持路由器和NAT双模式的。

而我们国内的家庭版小路由器的WAN口是固化NAT模式的，不支持单纯路由器模式。