记一次折腾一级路由和二级路由互访打通的折腾过程
2015-09-02 tech

公司这边新装了宽带,然后入户线是在门口的位置,距离主要办公位置距离有10M,然而又不想拉线,于是想到了用另外一台路由器桥接第一台路由器了。
大概的打通过程是这样子的(这里只讲思路,毕竟不同的路由系统之间的管理界面还是有差别的):
假设一级路由是 192.168.1. 网段的,二级路由是 192.168.2. 网段。
先用二级路由添加一个无线客户,然后在一级路由上 DHCP 获得到一个 IP,然后到一级路由上把这个 IP 做一个静态绑定(即把 MAC 地址和 IP 地址做一次映射),然后在一级路由的静态路由表上加一条记录,目标网段 192.168.2.0,子网掩码 255.255.255.0,网关地址就是刚才二级路由作为一级路由的客户端获得的隶属于 192.168.1.* 的 IP。
添加完毕之后,你可以发现只能够打通到二级路由的路由机上,并无法访问到二级路由的子机器,因为这是因为被二级路由的防火墙给拦截了。
这时候你应该到二级路由的防火墙设置里面,把源自于 wwan(无线客户端作为 wan 端口)的内容 到 所有属于 lan 区域的内容在二级路由的防火墙中放行。
嗯,到这里终于才算完了,网上教程都说没办法做到互访,其实还是有这么点办法的,就是中间调试费了太多时间,希望这篇内容能让后面的人少走点弯路吧。

9.4 更新:
还是有一些应用对跨网段内网不支持=。= 于是就去马云家淘了个网件四口电力猫,想想看还是这样比较靠谱。