2021年01月20日，一级路由器下IP设备访问二级路由器下IP设备

一级路由器型号为ASUS RT-AX86U，wan口连接到光猫，公网IP，lan口设置为192.168.50.xxx网段。

二级路由器型号为NAS上LEDE软路由器(openwrt), wan口连接到一级路由器lan口，得到IP地址为192.168.50.220，lan口设置为192.168.51.xxx。

现在二级路由器连接的设备(192.168.51.xxx网段）可以访问一级路由器上连接的设备（192.168.50.xxx网段），但一级路由器上连接的设备无法访问二级路由器上连接的设备。

一、 一级路由器设置

添加一条静态路由，网关为二级路由器wan口IP地址，目的地地址为整个192.168.51.0网段，也可以指定一个特定的IP地址（192.168.51.xxx），这时候应该可以从一级路由器连接设备可以ping通二级路由器的地址了，但无法登录及访问。

二、二级路由器防火墙设置

在网络→防火墙中修改LEDE软路由wan口的入站数据从拒绝修改为接受，点击保存及应用。

测试已经可以通过192.168.50.xxx的笔记本电脑打开LEDE软路由器的管理页面，但不能访问路由器下的设备。

继续修改如下，将Reject修改为lan，然后转发修改为接受。

最后从192.168.50.xxx网段可以ping通192.168.51.xxx网段，完成！