openwrt网络配置求助！！感激！！

2012huguoliang

有个wifi模块自带了 openwrt，现在要配置个网络场景，死活不同，求高人指点一二，不胜感激。

openwrt wifi配置 wan 为 192.168.21.220  (上级路由 192.168.21.1 wifi信号）



openwrt 配置 br lan为 192.168.1.245 （网关为 192.168.21.220）,br lan这个网段不能改。





openwrt防火墙也全部设置为了接受，转发。







现在br lan下的设备可以 访问 192.168.1.x 跟 192.168.21.x

但 192.168.21.x路由下的其他访问不了 192.168.1.x

（在192.168.21.1路由配置了 静态路由 192.168.1.0 网关 192.168.21.220）






需要如何设置才能让192.168.21.x网段下设备访问到192.168.1.x网段设备，不胜感激。

nining376

看起来配置没啥问题，上级路由重启过了吗？上级路由的wan口放行一下UDP/TCP到lan口看看吧。

smile_z

学习一下

邪恶海盗

都绕晕了，你要不要先画个拓扑图？


二○二六年一月九日有

gordonhf

学习一下

ebaqiang

这还真不懂，哪位大佬来讲讲

win82

学习一下

yunlol

静态路由表网关应该是192.168.21.1（重点），你写的路由表是1.254 到21.220啊   

2012huguoliang

yunlol 发表于 2026-1-10 08:35
静态路由表网关应该是192.168.21.1（重点），你写的路由表是1.254 到21.220啊

是这样吗 那我试下

2012huguoliang

nining376 发表于 2026-1-9 18:24
看起来配置没啥问题，上级路由重启过了吗？上级路由的wan口放行一下UDP/TCP到lan口看看吧。

我也觉得没问题 怀疑这个上级路由根本就没转发

ailixiaoran

方案1：真正桥接（Dumb AP + WiFi Client 桥接） → 推荐！（所有设备同网段 192.168.21.x，无 NAT，性能最好）
这种模式下，你的 OpenWrt 设备相当于一个“无线网卡 + AP 交换机”，上游路由器给所有下游设备（包括你 OpenWrt 自己）分配 IP。
步骤（LuCI 界面操作，最简单）：

先备份配置（以防变砖）：System → Backup/Flash Firmware → Generate archive
无线部分（Network → Wireless）：
扫描上级 WiFi（Scan），找到你要连的 SSID
点击 Join Network
WPA passphrase 填上级 WiFi 密码
Create / Assign firewall-zone → 选择 wan（重要！）
Network → 选 wan（或新建一个叫 wwan 的接口，后续再桥）
Mode 自动是 Client (STA)
保存 & 应用
如果有第二个 radio，可以再建一个 AP（你的扩展 WiFi），Network 选 lan

网络接口（Network → Interfaces）：
编辑 WAN 接口：
Protocol → Static address
IPv4 address → 192.168.21.220
IPv4 netmask → 255.255.255.0
IPv4 gateway → 192.168.21.1
Custom DNS servers → 192.168.21.1（或 8.8.8.8）
高级设置 → Use built-in IPv6-management → 取消勾选（除非你要 IPv6）

LAN 接口：保持默认 192.168.1.1（或改成其他避免冲突，如 192.168.88.1），但关闭 DHCP（DHCP Server → Ignore interface → 勾选）

桥接无线到 LAN（关键一步，避免双 NAT）：
如果你的设备支持单 radio 同时 STA + AP（大多数新驱动支持），在无线里把 STA 的 Network 改成 lan（而不是 wan）
或者新建接口（Add new interface）：
Name: stabridge 或 br-wwan
Protocol: Unmanaged 或 Static（不重要）
Interface → Physical Settings → Bridge interfaces → 勾选，把 wan（或你的 STA 接口，如 wlan0.sta）和 lan（br-lan）一起桥接

防火墙：把 STA 接口（wwan 或 wan）加到 lan 防火墙 zone（而不是 wan zone），关闭 masq（NAT）

保存 & 应用 → 重启设备
成功后：OpenWrt 自己会用 192.168.21.220 上网，下游设备（连你的 AP 或有线）也会直接从上级路由器拿 192.168.21.x 的 IP，全网互通


常见失败点：

无线 STA 没加到 lan zone → 桥接失败
DHCP 没关 → IP 冲突
信号太弱 → 先靠近上级路由测试

方案2：经典路由模式（NAT） → WAN 静态 IP + 自己的 LAN 网段（如果你接受双 NAT）

WAN 接口：静态 192.168.21.220/24，网关 192.168.21.1
无线 STA：Network → wan，防火墙 zone → wan
LAN：192.168.2.1/24（或其他不同网段），开 DHCP
防火墙：lan → wan 允许 forward，wan 开 masq
这种最稳，但下游设备是 192.168.2.x，上游看不到，端口转发麻烦

guong

来学习下

2012huguoliang

ailixiaoran 发表于 2026-1-10 12:38
方案1：真正桥接（Dumb AP + WiFi Client 桥接） → 推荐！（所有设备同网段 192.168.21.x，无 NAT，性能最 ...

现在应该就是第二种 上游看不到下游的情况

第一种里面  

下游设备（连你的 AP 或有线）也会直接从上级路由器拿 192.168.21.x 的 IP，全网互通，但我的下游设备需要的是192.168.1.x网络，因为里面有的工业设备是写死了的1.x网络，可以上游访问到吗？因为我很少玩这种，所以脑壳有点懵。

ailixiaoran

2012huguoliang 发表于 2026-1-10 13:04
现在应该就是第二种 上游看不到下游的情况

第一种里面  

是的，你现在的情况确实更接近第二种（经典路由模式 + NAT）：上游（上级路由器 192.168.21.1）看不到下游设备（你的工业设备们在 192.168.1.x），下游也看不到上游的全貌，只能通过你的 OpenWrt 设备做 NAT 转发上网。这是最稳、最简单的方式，尤其当下游有固定写死 IP 的工业设备时（不能轻易改成从上级 DHCP 拿 IP）。
但你问的核心是：上游能不能访问到下游的 192.168.1.x 设备？
答案：可以，但需要额外配置端口转发（Port Forwarding）或 DMZ。上游能“看到”并访问下游特定设备（比如通过 IP:端口访问工业设备的 Web 界面、Modbus、PLC 等），但不是“全网互通”那种 Layer2 级别的直接 ping 通所有。
为什么第一种（同网段桥接）在这里行不通？

第一种要求所有设备（包括你的工业设备）都从上级路由器拿 192.168.21.x 的 IP，这样才真正“全网互通”。
但你的工业设备IP 写死了 192.168.1.x（可能是 192.168.1.100/24 之类），上游路由器根本不知道这个子网存在，也不会转发流量过去。
即使你强行桥接，工业设备还是用 1.x 网段，ARP 广播过不去，通信会断（除非你做复杂 VLAN/多子网路由，但你的 WiFi 模块大概率不支持或太麻烦）。

所以，别纠结第一种了，它不适合有固定 IP 的场景。走第二种 + 端口转发是最务实的。
推荐配置：路由模式（NAT） + 上游访问下游端口转发
你的目标：

OpenWrt 用静态 192.168.21.220 连上游（无线 STA 模式）
自己的 LAN 用 192.168.1.1/24（或你工业设备所在的网段），开 DHCP（如果有动态设备）或全静态
下游设备上网正常（通过 NAT）
上游能访问下游特定设备（比如工业设备的 192.168.1.100:80 Web 页）

LuCI 操作步骤（基于标准 OpenWrt）：

无线部分（Network → Wireless）：
STA (Client) 连上级 SSID，密码正确
Network → wan（防火墙 zone 保持 wan）

WAN 接口（Network → Interfaces → WAN）：
Protocol: Static address
IPv4 address: 192.168.21.220
Netmask: 255.255.255.0
Gateway: 192.168.21.1
DNS: 192.168.21.1 或 8.8.8.8
保存应用

LAN 接口（Network → Interfaces → LAN）：
Protocol: Static address
IPv4 address: 192.168.1.1（或改成你的工业网段网关，比如 192.168.1.254 避免冲突）
Netmask: 255.255.255.0
DHCP Server：如果有动态设备就开；工业设备写死 IP 的话，可以 Ignore interface（关 DHCP）
防火墙 zone: lan

防火墙 - 端口转发（Network → Firewall → Port Forwards）：
Add 新规则（示例：上游访问下游 Web 服务器 192.168.1.100:80）
Name: Industrial Web
Protocol: TCP
External zone: wan
External port: 8080（上游看到的端口，建议别用 80 避免冲突，可自定义如 8080、5000 等）
Internal zone: lan
Internal IP address: 192.168.1.100（你的工业设备 IP）
Internal port: 80

更多端口同理加（比如 Modbus TCP 502 → External 5020 → Internal 502）
保存 & 应用

可选：DMZ（更简单，但暴露风险高）：
Firewall → General Settings → wan zone → Masquerading 保持开
Forward to destination zone lan 开
DMZ → Input/Output/Forward 都 accept（测试用）
或直接加 DMZ host: 把某个工业设备 IP 设为 DMZ（上游所有端口直接转发到它，不安全，仅测试）

测试：
上游电脑 ping 192.168.21.220（你的 OpenWrt WAN IP） → 通
上游访问 http://192.168.21.220:8080 → 应该看到下游 192.168.1.100 的 Web 界面
下游设备 ping 8.8.8.8 通网
如果要上游 ping 通下游设备：不行（因为 NAT 隐藏了），只能靠端口转发访问服务

董大

ailixiaoran 发表于 2026-1-11 11:05
是的，你现在的情况确实更接近第二种（经典路由模式 + NAT）：上游（上级路由器 192.168.21.1）看不到下 ...

虽然看不懂，但是那么详细的解说路过点赞支持一下

pole87898843

看不懂

seekyou2008

搁几天了，应该解决了吧。瞎猜一下，把最后那个静态路由里的192.168.1.0改为192.168.1.254。然后再建一个192.168.1.254到192.168.1.0的静态路由。

quan9

找人解决，比如电信维护员