请教一个访问子路由器下的共享资源问题

madaxiazi

主路由下的电脑，IP：10.213.1.61，子网掩码：255.255.255.0，网关：10.213.1.1
子路由WAN设置，IP：10.213.1.17，子网掩码：255.255.255.0，网关：10.213.1.1
子路由LAN设置， IP：10.213.2.X，子网掩码：255.255.255.0，网关：10.213.2.1
子路由下电脑设置，IP：10.213.2.63，子网掩码：255.255.255.0，网关：10.213.2.1
子路由下的电脑10.213.2.63开启了共享，如何在主路由下的电脑上使用？
在子路由上打开相应的端口映射后，主路由10.213.1.61电脑可以通过远程桌面连接子路由10.213.2.63电脑，但死活不能通过相同的方法实现主路由电脑共享子路由电脑，迷茫了。。。
在主路由上设置静态路由表，目的网络：10.213.2.63，子网掩码：255.255.255.0，网关：10.213.1.17，绑定接口：LAN，无效
错在哪儿了？

free2_citiz

看看子路由有没有 dmz  
只能用 \\10.213.2.63 模式访问

deyafe

端口转发后用一楼的方式还打不开共享的话，可以试试在10.213.2.63的防火墙添加一条允许10.213.1.X这个网段入站的规则

铃兰花匠

把子路由的DHCP关闭并设置一个不冲突的IP当交换机用就可以了，不需要任何设置。

alangxl

防火墙挡了吧，远程桌面端口开了就能远程，SMB共享也得开端口，不知道验证权限要不要开端口。如果只是一台，直接DMZ简单粗暴。

monkey125

桌面系统，WIN7,WIN10系统自带的防火墙，默认是禁止跨网段访问共享的，需要在防火墙开通

锰子

一脸懵逼  学习学习

madaxiazi

子路由有DMZ模式，设置10.213.2.63为DMZ主机，无效。很郁闷，这个子路由上开放23端口映射出去也无法使用telnet连接，只有远程桌面可用

madaxiazi

铃兰花匠 发表于 2022-5-23 16:57
把子路由的DHCP关闭并设置一个不冲突的IP当交换机用就可以了，不需要任何设置。 ...

这个没问题，之前就用过。只是奇怪为毛在路由器下不能访问

madaxiazi

deyafe 发表于 2022-5-23 16:56
端口转发后用一楼的方式还打不开共享的话，可以试试在10.213.2.63的防火墙添加一条允许10.213.1.X这个网段 ...

别说，忘了这个，明天试试

铃兰花匠

madaxiazi 发表于 2022-5-23 21:03
这个没问题，之前就用过。只是奇怪为毛在路由器下不能访问

上级想访问下级就需要做反向代理或者透明代理。

junyee

楼主这描述不能看，
不如画看图。

不同母网的子网通过静态路由，
上级访问路由后级，需要开端口转发（DMC).
多级就要配合多级转发。

smb 协议涉及多个端口，所有端口都要转发。

madaxiazi

junyee 发表于 2022-5-29 10:24
楼主这描述不能看，
不如画看图。

画个了简易图，请各位帮忙看看：

子路由下的电脑关闭防火墙也无法实现在主路由下的电脑上通过\\ip地址的方式访问，在子路由上设置DMZ也不行。子路由下的电脑上允许程序通过专用和公用网络访问共享资源了，不知道问题出在哪里。

junyee

madaxiazi 发表于 2022-5-31 10:30
画个了简易图，请各位帮忙看看：

子路由下的电脑关闭防火墙也无法实现在主路由下的电脑上通过\\ip地址的 ...

10.213.1.61 的电脑访问  \\10.10.1.63  吗？


1. 先 ping 10.10.1.63 保证路由表没问题。

2. 关子路由防火墙，有条件的话用 openwrt 之类能进终端 的路由器。
市场上的闭源系统路由器有些设置并不是那么好用。
DMZ 不行的话，用端口转发。
用 cat 等工具测试端口连接。

3. 注意windows共享涉及较多端口!!1

newboyfeng

铃兰花匠 发表于 2022-5-23 16:57
把子路由的DHCP关闭并设置一个不冲突的IP当交换机用就可以了，不需要任何设置。 ...

这个是最简单的方法

terrykkula

等待后续

madaxiazi

junyee 发表于 2022-5-31 10:51
10.213.1.61 的电脑访问  \\10.10.1.63  吗？

10.213.1.61访问10.10.1.63的共享资源，10.213.1.61ping不通10.10.1.63，提示超时。子路由设置了10.10.1.63为DMZ，端口转发135-139，445，无效，转发3389到远程桌面没问题。感觉还是设置上有问题

junyee

madaxiazi 发表于 2022-5-31 14:39
10.213.1.61访问10.10.1.63的共享资源，10.213.1.61ping不通10.10.1.63，提示超时。子路由设置了10.10.1. ...

子路由是什么品牌型号，用的什么系统。
如果是厂家的闭源系统，很多设置不一定会生效，包括透明代理，端口转发。

ping 不通说明 路由就不生效，更别提访问了。
但是如果端口转发设置生效，至少你可以通过 \\10.213.1.19 转发到 10.10.1.63 的共享资源。

你是否了解各种终端测试工具，对win/linux 各种shell 工具有一定了解？
还不行，建议请找人付费咨询甚至实地检查设置生效。

madaxiazi

junyee 发表于 2022-5-31 15:19
子路由是什么品牌型号，用的什么系统。
如果是厂家的闭源系统，很多设置不一定会生效，包括透明代理，端 ...

基本搞定了，虽然还是ping不通子路由下的电脑，但可以通过\\ip地址方式访问该电脑的共享资源。可能真与路由器系统有关系，试过几个路由器，貌似都无法单纯的依靠静态路由方式访问子路由下的电脑。继续琢磨ing

vic1129

不懂帮顶……