不同网段互访问题

helloben1980

PA的LAN接口IP为192.168.1.1，接交换机，交换机上接有一台电脑（192.168.1.2），一台极路由（192.168.1.240）
一台极路由，WAN口接到交换机上，获取到的外网IP为192.168.1.240，LAN网关为192.168.199.1，其下接一电脑（192.168.199.2)
现192.168.199.2可以访问192.168.1.2，但反向不行，请教要如何配置。
尝试过策略路由，PA的LAN接口，目的IP为：192.168.199.0/24，路由到PA的LAN接口，下一路192.168.199.1，似乎不行。

kdrx

你这个和pa有什么关系呢？不能路由是极路由的事情，要在极路由上配置静态路由

hzlobin

能PING说明不是路由问题，反向PING不通很可能跟防火墙阻挡有关系。

helloben1980

极路由下的wifi及lan口电脑可以上网及访问.1网段电脑，应该可以说明极路由下的静态路由是没有问题的吧。
极路由上做端口映射后，.1网段可以通过192.168.1.240:端口访问.199网段的电脑，应该也能说明不是访火墙的问题
但现在问题是.1网段没法直接访问192.168.199.xxx，求解