Как правильно прописать маршрутизацию для доступа к устройству при 2-ух последовательно соединенных роутерах?

Question

[dilix]

Имеются 2 роутера, в первый входит оптоволокно (роутер держит подсеть 192.168.1.x), далее по витой паре lan-wan соединен второй роутер (держит подсеть 192.168.2.x, имеет WAN IP 192.168.1.10), ко второму роутеру подсоединено устройство.

Все порты с первого перенаправлены на второй, на втором настроено перенаправление одного порта 200 на устройство (192.168.2.200:200).

При коннекте ко второму роутеру 192.168.2.200:200 отвечает корректно.
При коннект к первому роутеру 192.168.1.10:200 --> 192.168.2.200:200 отвечает коррректно.
При попытке внешнего соединения INETADDR:200 устройство не отвечает.
При попытке внешнего соединения INETADDR:8080 (до веб админки второго роутера) второй роутер отвечает корректно, т.е. доступ насквозь через первый роутер до второго корректный.

Но при изначальном соединении 2-ух роутеров в одну подсеть (lan--lan) INETADDR:200 (без изменений в первом роутере) отвечает корректно, т.е. первый роутер перенаправляет порты корректно.

Чего не хватает для доступа к конечному устройству через INETADDR:200?
Вероятно есть недостающий маршрут, но какой - не могу понять

UPDATED
Заметил, что на INETADDR:PORT если 2 разных ответа,
а) Если устройства за портом не существует, то
This site can’t be reached
46.44.13.208 refused to connect.
ERR_CONNECTION_REFUSED

б) Если пытаюсь достучаться до камеры, которая есть, но которая не доступна через инет, то
This site can’t be reached
46.44.13.208:201 is unreachable.
ERR_ADDRESS_UNREACHABLE

Answer 1

[Дмитрий Шицков]

Предлагаю вам отключить фаерволл и NAT на 2-м роутере. Потому что, зачем он там?
Так же, на 1-м роутере прописать маршрут в подсеть второго роутера.
У-во, подключенное к роутеру №2, должно иметь default gateway - адрес роутера №2, а для роутера №2 Gateway - роутер №1.

В идеале, вам вообще не нужен роутер №2, там должен быть свитч.

Comments

[dilix]

Первый роутер - это устройство провайдера, к которому доступ внутрь ограничен, а для организации своей сети провайдеру было проще скинуть все порты на одно устройство (второй роутер), к которому провайдер уже не причастен. Отсюда и необходимость иметь внутри сети первого роутера девайс с уникальным айпи и от него развозить дальше сеть, подозреваю в данном случае NAT тогда нужен. Вероятно нужен ещё маршрут на втором роутере для локальной сети первого?

[dilix]

Удалил маршрут, который был в своём другом ответе, ничего не поменялось, всего за вторым роутером 3 IP камеры, вот 1 из них проходит корректно, другие не видны, видимо настройки на самих камерах не до конца верные.

[ponomarevsn]

dilix: Вы проверяли две некорректно работающие камеры из сети 192.168.2/24? У Вас на конечных устройствах нет фильтрации по источникам подключения?

[dilix]

ponomarevsn: Две некорректно работающие камеры из инета в сети 192.168.2.x работаю корректно, на них ниче похожего на фильтрацию, файрвол или что еще не нашел. Оба девайса идентичные, настройки сети на них такие: https://yadi.sk/i/GumY1aHqvNcZA

[ponomarevsn]

dilix: Проблему решили?