【RouterOS】——内网跨网段访问实例-添加静态路由 router, 静态路由

colin2001

分析：现在网络应用越来越多，跨网段访问经常也是我们遇到的情况，现在根据ROUTEROS配置环境进行跨网段访问。
拓扑图：

需求：现在是要PC1(192.168.1.33)和PC2(192.168.2.50)能够互相ping通

环境说明：Router1通过wan接口进行Adsl拨号上网，启用NAT，其他端口通过Bridge1进行桥接
                Router2通过ether1口(192.168.1.188)，网关192.168.1.251上网，没有启用NAT转换(后面还有补充)。
                PC1，PC2，PC3测试均可上网。
                Router1\Router2均为RouterOS，其他路由(TP-Link745N测试不可行)
思路：实际测试，PC2(PC3)默认情况下已经可以Ping得通PC1(192.168.1.33)
         因为数据包PC2发送到PC1的数据包：Src:192.168.2.50 Dst:192.168.1.33
          数据包从ether1出去后(有路由跟踪)就进行广播，PC1收到广播(ping包)后，就返回数据包：      
          Src:192.168.1.33 Dst:192.168.2.50，ehter1收到包后，(路由跟踪？)把数据通过Bridge1回到PC2了，
          所以就能Ping通。
          PC1对PC2进行Ping操作后，发送数据包：Src:192.168.1.33 Dst:192.168.2.50，广播域内没有  
          192.158.2.0/24地址，直接把数据包通过默认网关ADSL送到外网去了，所以就不通。
          现在就是要通过静态路由，把192.168.2.0/24的数据都发送到192.168.1.188，然Router2进行查询
          自己的路由表，  
  
           进行广播，发送到ether2的Bridge1的内部。
操作步骤：
在Router1添加一条Dst.Address:192.168.2.0/24，Gatway:192.168.1.188的静态路由就可以了。

补充：已经尝试，在Router2启用NAT，两边数据Ping互通。

colin2001

如果错误，请大侠们指正。。。

思路部分有点混乱，譬如路由跟踪和查询路由表等，不知道是不是这样。。望请教！

colin2001

你第五条是干嘛的？系统默认参数吗？connection-state=new 是新建的连接才会有的状态，如果第一个数据包过了。。这条过滤就没有效果了！

colin2001

第一个数据包过了后的连接状态是established