openwrt网络配置求助！！感激！！

2012huguoliang

有个wifi模块自带了 openwrt，现在要配置个网络场景，死活不同，求高人指点一二，不胜感激。

openwrt wifi配置 wan 为 192.168.21.220  (上级路由 192.168.21.1 wifi信号）



openwrt 配置 br lan为 192.168.1.245 （网关为 192.168.21.220）,br lan这个网段不能改。





openwrt防火墙也全部设置为了接受，转发。







现在br lan下的设备可以 访问 192.168.1.x 跟 192.168.21.x

但 192.168.21.x路由下的其他访问不了 192.168.1.x

（在192.168.21.1路由配置了 静态路由 192.168.1.0 网关 192.168.21.220）






需要如何设置才能让192.168.21.x网段下设备访问到192.168.1.x网段设备，不胜感激。

nining376

看起来配置没啥问题，上级路由重启过了吗？上级路由的wan口放行一下UDP/TCP到lan口看看吧。

smile_z

学习一下

邪恶海盗

都绕晕了，你要不要先画个拓扑图？


二○二六年一月九日有

ebaqiang

这还真不懂，哪位大佬来讲讲

win82

学习一下

yunlol

静态路由表网关应该是192.168.21.1（重点），你写的路由表是1.254 到21.220啊   

2012huguoliang

yunlol 发表于 2026-1-10 08:35
静态路由表网关应该是192.168.21.1（重点），你写的路由表是1.254 到21.220啊

是这样吗 那我试下

2012huguoliang

nining376 发表于 2026-1-9 18:24
看起来配置没啥问题，上级路由重启过了吗？上级路由的wan口放行一下UDP/TCP到lan口看看吧。

我也觉得没问题 怀疑这个上级路由根本就没转发

guong

来学习下

2012huguoliang

ailixiaoran 发表于 2026-1-10 12:38
方案1：真正桥接（Dumb AP + WiFi Client 桥接） → 推荐！（所有设备同网段 192.168.21.x，无 NAT，性能最 ...

现在应该就是第二种 上游看不到下游的情况

第一种里面  

下游设备（连你的 AP 或有线）也会直接从上级路由器拿 192.168.21.x 的 IP，全网互通，但我的下游设备需要的是192.168.1.x网络，因为里面有的工业设备是写死了的1.x网络，可以上游访问到吗？因为我很少玩这种，所以脑壳有点懵。

董大

ailixiaoran 发表于 2026-1-11 11:05
是的，你现在的情况确实更接近第二种（经典路由模式 + NAT）：上游（上级路由器 192.168.21.1）看不到下 ...

虽然看不懂，但是那么详细的解说路过点赞支持一下

pole87898843

看不懂

seekyou2008

搁几天了，应该解决了吧。瞎猜一下，把最后那个静态路由里的192.168.1.0改为192.168.1.254。然后再建一个192.168.1.254到192.168.1.0的静态路由。

quan9

找人解决，比如电信维护员

2012huguoliang

seekyou2008 发表于 2026-1-11 19:39
搁几天了，应该解决了吧。瞎猜一下，把最后那个静态路由里的192.168.1.0改为192.168.1.254。然后再建一个19 ...

没解决呢 还是通不了下面设备

seekyou2008

2012huguoliang 发表于 2026-1-12 09:17
没解决呢 还是通不了下面设备

cat /etc/config/network
iptables -L

这两地方看一下有没有其它问题。

nining376

2012huguoliang 发表于 2026-1-10 11:30
我也觉得没问题 怀疑这个上级路由根本就没转发

不懂你家的情况了，我家三台Q30 Pro路由都刷了openwrt，有一台是通过wifi连接，不过子路由跟主路由是一个网段，所以互相都能发现彼此。跨网段我还没配过，如果你路由有DMZ的话可以尝试配置一下转发，不过DMZ不怎么安全。另外有条件的可以试一下有线lan试试能否互通，可能wifi是不走转发的，这种不管你怎么配都没用。

2012huguoliang

nining376 发表于 2026-1-12 17:02
不懂你家的情况了，我家三台Q30 Pro路由都刷了openwrt，有一台是通过wifi连接，不过子路由跟主路由是一个 ...

嗯 现在也改成了同网段 做中继了

2011edoaker

楼主的中继解决方法，是主路由器lan新增192.168.1.0/24扩展段，openwrt无线中继192.168.1.0段做AP？

感觉主贴中应该还是NAT和防火墙的问题，LAN接口防火墙设置区域改成和WAN口设置为同一个（WAN）试过没有

2012huguoliang

2011edoaker 发表于 2026-1-15 10:27
楼主的中继解决方法，是主路由器lan新增192.168.1.0/24扩展段，openwrt无线中继192.168.1.0段做AP？

感 ...

后面没弄了 直接改成中继 同一网段了