具有两个隔离的独立子网的家庭网络，在电缆调制解调器/路由器和 WRT 路由器上运行

Question

我有一个很好的新路由器/电缆调制解调器的新连接。我想以最佳方式设置它并需要一些指示。在路由方面，我是一个完整的 n00b。

我想最终得到两个独立的子网，10.1.2.0/24 和 192.168.1.0/24，每个子网都可以在自己的无线信道/SSID 上使用。两者都有防火墙。我希望我的有线计算机在千兆交换机上，最好使用公共 ip。我希望能够从 10.1.2.0/24 到达 192.168.1.0/24，但反之则不行。每个人都应该可以上网。

硬件和功能：

网件CG3100。处理电缆连接。千兆交换机。802.11n。可以做DHCP、防火墙、NAT等。可以选择子网。可以打开 NAT，如果是这样，最多可以分发 4 个公共 ip。在配置方面有些挑战。

WRT路由器。运行 DD/Open-WRT 非常稳定。100 Mbit 交换机。802.11.g 可以做DHCP、防火墙、NAT等。可以选择子网。高度可配置。

出于速度原因，我希望能够在 CG3100 上保留 10.1.2.0/24，出于配额和用户控制原因，在 WRT 路由器上保留 192.168.0.0/24。在我的 10.1.2.0/24 网络上，我计划为各种服务运行服务器。

我应该在 WRT 路由器上关闭 NAT 吗？或者在电缆调制解调器上？在这种情况下激活什么？双 NAT 总是失败吗？

Answer 1

我认为“X可以到达Y，但反之则不然”这样的说法是没有意义的。能够联系到一台无法联系到你的机器有什么意义呢？你怎么知道你已经成功了？