路由器静态路由怎么设置？二级路由下面的NAS打印机找不到，我加一条就通

路由器静态路由怎么设置：主路由加一条静态路由访问二级路由下的NAS和打印机

这事是我自己折腾出来的。家里主路由是TP-LINK XDR6088，管理地址192.168.1.1；书房又接了个水星D191G，因为书房网口只留了一根线，我图省事就把D191G的WAN口插到主路由LAN口，让它在书房单独开一段192.168.2.1。结果书房里的威联通NAS和一台兄弟DCP-1618W打印机，主网电脑死活ping不到。

电脑网页、微信都正常，唯独找不到书房那两台设备。我一开始以为IP冲突，又以为是打印机没开机，最后才发现问题根本不在设备上：主路由只认识192.168.1.x这一片，192.168.2.x对它来说是个“地图上没有的地方”。

先别急着加规则，把接法想明白

家里有两台路由器的时候，常见就三种接法，结果完全不一样。

LAN口对LAN口：副路由关DHCP、管理地址改成主路由同网段，它等于一台带WiFi的交换机。设备都拿192.168.1.x，互相当然能通。
WAN口对LAN口，副路由开路由模式：就是我现在这样。副路由下面单独一段192.168.2.x，主路由下面的设备默认访问不到它。
WAN口对LAN口，副路由开AP模式：不少新路由器有这个选项，点一下自动退化成交换机，也能互访。

我当时的错，就是把D191G当二级路由用，还指望主网设备像接交换机一样直接找到它。WAN口和LAN口到底谁拨号、谁发地址，这事我在路由器WAN口和LAN口有什么区别里掰扯过，第一次接两台路由器的人，先看那篇能少走很多弯路。

已经接成二级路由、又不想把NAS打印机挪走的人，也有救，就是下面这条静态路由。

路由表看的是“去哪、范围多大、交给谁”

我第一次听静态路由，也以为要多高深。其实你把主路由想成小区门卫：192.168.1.x的包它认识，直接送；不认识的包，它统一从默认路由往外丢。现在192.168.2.x它不认识，自然丢到运营商那头，石沉大海。

静态路由就是给门卫补一句：“去192.168.2.0这一片的，交给192.168.1.2这位。”这里有三栏，填表时能对上就成：

栏位	作用	我这个例子里填
目标网段/目的网络	你想访问哪一片	192.168.2.0
子网掩码	这片范围多大	255.255.255.0
下一跳/网关	把包交给谁接着送	192.168.1.2

这里最容易懵的是“192.168.2.0”这个0。它不代表某台设备，而是把192.168.2.1到192.168.2.254整段都框进来的写法。掩码255.255.255.0表示只看前三位、最后一位随便。这些和公司打印机跨网段访问是同一套道理，子网掩码是什么意思里我用打印机那次踩坑展开讲过。

主路由后台具体怎么填

以TP-LINK新界面为例，登录192.168.1.1，找到「路由设置」→「静态路由」。点添加，四样东西依次填：

目的网络：192.168.2.0
子网掩码：255.255.255.0
下一跳：192.168.1.2
接口：LAN，或者有“自动”就选自动

这里192.168.1.2是D191G在主路由这侧的WAN口地址。不知道它现在拿的哪个地址，去主路由「已连接设备」或「DHCP客户端」里看，找“水星”或者对一下MAC后六位，别照着我的数字硬抄。要是D191G的WAN口每次重启会换IP，顺手去主路由给它做个IP与MAC绑定，不然下次路由一重启，规则又指到空气里。这个绑定的操作和我给NAS固定IP时是一个路子，路由器DHCP是什么意思里有地址池和租约的解释，忘了就翻一眼。

保存之后，我拿主网电脑ping 192.168.2.1，先通的是二级路由本身；再ping书房的NAS 192.168.2.88，也通了。打印机因为是Brother的，顺手用电脑浏览器敲它的IP进Web管理页，确认能打开。三分钟的事，我前面却绕了一晚上。

三个填错重灾区，我挨个踩过

第一个是“下一跳填成二级路由的LAN地址”。有人会想当然填192.168.2.1，看着像路由器的门牌，但主路由根本够不到2.1这段，等于让门卫把件交给一个它不认识的楼。正确的是填二级路由在主路由这侧的WAN地址，我这里才是192.168.1.2。

第二个是“只在二级路由上加了规则，主路由没动”。我一开始就在D191G里翻半天，发现D191G作为家庭路由器，静态路由入口要么藏得深，要么压根没有。主网访问书房，第一道要过的关是主路由，规则得加在它身上。二级路由里设的那条，多数时候是给“书房反过来访问主网”用的。

第三个是“忘了关二级路由的防火墙/禁ping”。部分路由器对来自WAN口的ping默认不回，但正常的NAS访问、打印机端口未必被拦。如果你加完规则后ping不通，先别怀疑静态路由，用电脑直接开NAS的网页地址试试。能开就说明路由已经通了，只是设备自己关了ICMP回应，继续照常访问就行。我最后就是靠开NAS后台确认的，ping不通但网页能打开，说明规则其实已经生效；实在不放心，再把Windows防火墙临时关一次测一遍，基本就能排除是设备不回包。真要把电视盒子、NAS和主网彻底分区域，那是另一个话题，路由器VLAN是什么意思里我花60块买交换机砌过墙，比静态路由更狠。

什么时候该上静态路由，什么时候别折腾

我现在家里留着这条静态路由，是因为书房NAS要跑后台同步，打印机要全家共用，D191G又正好放在书房当WiFi补点。这三样叠一起，主路由加一条规则最省事。

但如果你只是想让两台路由器下面的设备都能互相找到，没有“一定要保留两个网段”的理由，我会更建议直接改成AP模式或者LAN对LAN，把副路由管理地址改成192.168.1.2，关掉它的DHCP。这样全屋同一个192.168.1.x，投屏、打印机、NAS都不用手动加规则。改接法的坑在路由表是什么意思的姊妹场景里也有，别看名字专业，实际就是“少一层路由，少一层麻烦”。

静态路由更适合这几种：家里确有两个网段、二级路由不能改AP；接了公司的VPN或旁路由，只希望某一段地址绕去另一台设备；或者主路由是软路由，你愿意精确控制哪些流量走哪条线。普通家庭加一条，也完全够用，别被名字吓住。