求一极路由下的PC访问二级路由管理界面的方法

chil***

光猫桥接模式，光猫LAN IP：192.168.1.1
一极路由K2P（拨号），潘多拉固件。LAN IP：192.168.2.1
二级路由K3，官改1.6D。LAN IP：10.10.10.1，WAN IP：192.168.2.199。已关闭防火墙

K2P的路由表如下：

1. Kernel IP routing table
   
2. Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
   
3. default         100.79.192.1    0.0.0.0         UG    42     0        0 pppoe-vwan2
   
4. default         100.79.192.1    0.0.0.0         UG    43     0        0 pppoe-vwan3
   
5. 10.10.10.0      Phicomm_K3.lan  255.255.255.0   UG    0      0        0 br-lan
   
6. 100.79.192.1    *               255.255.255.255 UH    0      0        0 pppoe-vwan2
   
7. 100.79.192.1    *               255.255.255.255 UH    0      0        0 pppoe-vwan3
   
8. 192.168.1.0     *               255.255.255.0   U     0      0        0 eth0.2
   
9. 192.168.1.1     *               255.255.255.255 UH    0      0        0 eth0.2
   
10. 192.168.2.0     *               255.255.255.0   U     0      0        0 br-lan
    

复制代码

K2P静态路由相关设置如下：

此时，K2P下的PC按道理应该可以顺利访问K3管理界面了啊。可是只能ping通10.10.10.1，和K3下的所有设备。

@xytb @badcrazy 我知两位对此知之甚深，望不吝赐教。论坛大佬甚多，我无法认识每一位，也请各位大佬不吝赐教。

luri***

想从wan口询问路由，你得做端口

chil***

lurixian 发表于 2018-4-29 21:56
想从wan口询问路由，你得做端口

是端口转发吗？我看之前有个朋友的帖子就是像我这么做，然后成功了的。

sky***

k2p 静态为 10.10.10.0 子网掩码255.255.255.0 网关192.168.2.199

k3 网络 =》防火墙 => 防火墙-区域设置 , 常规设置和区域，所有选择接受， 保存应用，

然后k2p下应该可以ping 通 10.10.10.1 及所有ip , 然后用 一级网段所有设备用192.168.2.199 也可以访问二级路由的界面

chil***

skyfile 发表于 2018-4-29 23:20
k2p 静态为 10.10.10.0 子网掩码255.255.255.0 网关192.168.2.199

k3 网络 =》防火墙 => 防火墙-区域设 ...

K3官改1.6D，怎么设置？你这个方法很好，可惜我贪K3官改的信号强度，所以没办法把K3刷成openwrt类固件。

chil***

skyfile 发表于 2018-4-29 23:20
k2p 静态为 10.10.10.0 子网掩码255.255.255.0 网关192.168.2.199

k3 网络 =》防火墙 => 防火墙-区域设 ...

其实我刚才自己已经解决了，是K3上KP的锅。K3关闭KP，打开远程访问（一定要打开）。另外K3高级设置里还有个远程访问新特性，如果不打开必须以10.10.10.1:8181（远程访问默认的端口）来访问，打开之后直接10.10.10.1就可以访问了。

sky***

一切都是二级防火墙的问题，openwrt好设置，没k3, 所以不知道官方ip怎样更改