跨子网桥接互联网连接

Question 1

您的 VLAN 配置似乎正确，但是：

DD-WRT 网关缺少默认路由（又称默认网关）在其路由表中。如果没有它，它只知道通往两个直接连接子网的路径，而不知道通往世界其他地方的路径。

配置192.168.1.1为默认网关，这样ip route会显示：
```
default via 192.168.1.1 dev br0
```
Archer 网关缺少另一个方向的路由——通往 100.64.121.0/24 网络。如果没有它，Linux 设备就可以发送数据包到但无法收到任何反馈。

通过 DD-WRT 配置到 100.64.121.0/24 的静态路由（具体来说通过 192.168.1.2 – 面向 Archer 的地址）。

如果 Archer 固件不允许您配置静态路由，另一种方法（即“胶带”方法）是在 DD-WRT 上启用 NAT 或伪装（与通常从 LAN 到 WAN 接口使用的 NAT 相同）。启用 NAT 后，Archer 网关将只能看到 192.168.1.2，而看不到新网络。

Answer

您的 VLAN 配置似乎正确，但是：

DD-WRT 网关缺少默认路由（又称默认网关）在其路由表中。如果没有它，它只知道通往两个直接连接子网的路径，而不知道通往世界其他地方的路径。

配置192.168.1.1为默认网关，这样ip route会显示：
```
default via 192.168.1.1 dev br0
```
Archer 网关缺少另一个方向的路由——通往 100.64.121.0/24 网络。如果没有它，Linux 设备就可以发送数据包到但无法收到任何反馈。

通过 DD-WRT 配置到 100.64.121.0/24 的静态路由（具体来说通过 192.168.1.2 – 面向 Archer 的地址）。

如果 Archer 固件不允许您配置静态路由，另一种方法（即“胶带”方法）是在 DD-WRT 上启用 NAT 或伪装（与通常从 LAN 到 WAN 接口使用的 NAT 相同）。启用 NAT 后，Archer 网关将只能看到 192.168.1.2，而看不到新网络。

Question 2

情况：

我有一个 Linux 机箱（100.60.120.12，vlan 标记（id：21），默认网关：100.60.120.11），我正在尝试让其访问互联网。

Linux 机箱 <-> 运行 dd-wrt 的 tp-link tl-wr841nd（IP：192.168.1.2）<-> tp-link Archer（IP：192.168.1.1，提供互联网访问）。

步骤1：

将电缆从 DD-WRT 单元上未使用的 LAN 端口连接到您的 Linux 机器。

第2步：

在 DD-WRT 盒上，您需要将该端口放入其自己的 VLAN。

步骤3：

这将在 DD-WRT 盒上创建一个新的虚拟子接口。该子接口需要 IP 地址 100.60.120.11，并且需要具有与您的 Linux 盒相同的子网掩码。只是那个子接口。我已经很久没有摆弄过 DD-WRT 了，所以我不知道具体该怎么做，您可能需要在设备的 JFFS2 分区或类似分区中创建并存储启动脚本才能真正做到这一点。

基本上，您的路由器需要 2 个 LAN 接口，一个用于 192.168.1.x，另一个用于 100.60.120.x（假设您的 Linux 机器是 /24，您需要确认这一点）

步骤4：

我认为它可能会起作用。

Answer

情况：