倒腾了一晚上静态路由，最后还是失败了，求指点。

[Milicense]

-路由设备：光猫、2 台老毛子系统的 k2p a1.

-路由拓扑：光猫-R1(192.168.123.x)- R1 的 Lan 网线连接 R2 的 Wan(R2 子网 192.168.122.x)

-需求：当我在 R1 子网里的时候远程桌面连接 R2 子网里的 win 台式机。（因为某些原因，不要让我把 R2 插在 lan 口上变成全家 1 个子网来解决这个问题）。

-我的操作：（网上查了一顿以后）在 R1 中打开静态路由，目标：192.168.122.0/ 子网：255.255.255.0/ 网关：192.168.123.191 （在 R2 的 wan 口信息里查到的）/ 跃点不太懂没填，这个影响吗？/ 接口（界面提示是路由规则应用到的网络接口，lan/wan/man 选择一个，挨个试了都不好用）

求大佬们指点下。

[lithiumii]

我就是因为这种问题搞不定，给全家电脑装了 zerotier

[PbCopy111]

我自己理解的，看看对不对。第一个问题，你在 R1 中设置静态路由了。。但问题是你 R2 网络的数据还要传回来啊，R2 不静态，这不还是连不上么？
第二，你不转发数据么？？

所以我觉得你干脆简单点，直接装 zerotier，然后开启转发模式，R1 跟 R2 的路由器都装上，这样内网全能互访了。

[bas]

R2
1 、关闭 nat 功能
2 、静态路由 0.0.0.0 0.0.0.0 192.168.123.1

R1
1 、静态路由 192.168.122.0 255.255.255.0 192.168.123.191

[KagurazakaNyaa]

如果还装 zerotier，那不如直接把其中一个路由改交换机

[ochatokori]

如果只是远程桌面没其他需求的话，在 r2 上把远程桌面的端口转发到 r2 上的端口，r1 网的设备直接连 123.191 吧。

[Qetesh]

同意三楼做法，如果不关掉 nat，r2 回来的数据源地址全变成 123.191 的地址导致来回不一致。最后再检查下 r2 防火墙给放行

[ochatokori]

其实也可以在 r1 上把其中一个物理端口划一个 vlan，然后把这个划出来物理端口接 r2 的 lan，这样就即有两个隔离的网段，两个网的网关都在 r1，就不用折腾路由表了

[sujin190]

dmz 或者端口转发啊，有 nat 你这又不是对等网络，路由能进去才见鬼了