家庭网络下主路由和备路由的子网络双向互通，华硕及OpenWrt配置

家里的主路由是华硕路由器，还有个OpenWrt做备用路由器。平时比较喜爱折腾，为尽量不影响家人的使用，主路由和备路由都是连接到光猫上，桥接拨号上网。这样折腾一个路由器时，另一个还可以支持正常的上网服务。

家庭网络连接

拓扑很简单，连接见上图：

光猫局域网：192.168.1.0/24 网关：192.168.1.1

主路由局域网：192.168.123.1 网关：192.168.123.1

备路由局域网：192.168.124.1 网关：192.168.124.1

这样就有了两个路由器的子网，上面连接有不同的服务，包括网络存储NAS、网络打印机、IPTV Udpxy，上网代理服务等等。需要两个子网可以双向互通，连接到任一网络下的设备都可以访问到两个子网下的服务。

主要是要配置两个路由器的路由和防火墙。分别看一下。

主路由是华硕路由器，刷了梅林固件。连接光猫网络MAN口为192.168.1.2。配置主路由到备路由局域网的静态路由规则，见下图。注意网关地址是备路由的光猫局域网连接IP。

主路由静态路由规则

另外，还需要设置入站和转发的防火墙规则。在 /jffs/scripts 目录下创建 firewall-start文件。内容如下。br0是主路由局域网网桥，eth0是路由器wan口，连接光猫。

# /jffs/script/firewall-start
/usr/sbin/iptables -I INPUT -i eth0 -j ACCEPT
/usr/sbin/iptables -I FORWARD -i eth0 -o br0 -j ACCEPT

再看OpenWrt的备路由。同样，配置到主路由局域网的静态路由规则，网关地址是主路由光猫连接的IP。这里备路由到光猫的连接名称是iptv，由于也是利用这个连接访问运营商的IPTV服务。

备路由静态路由规则

在备路由(OpenWrt)中也要配置防火墙。允许和主路由的双向访问，包括出入站和转发。

备路由防火墙配置

主备路由都完成配置之后，两边网络上的设备就可以自由互连了。