VPN - не может подключиться через Интернет (сложная сеть)

Question

проблема в том, что я не могу подключиться к VPN через интернет, но он работает в локальной сети.

Я использую сервис no-ip.com для подключения к первому маршрутизатору, затем он должен позволить мне подключиться к VPN на маршрутизаторе 2 для доступа к файлам с компьютера в сети маршрутизатора 1.

Все ПК из сетей маршрутизатора 1 и 2 не имеют проблем с подключением к VPN.

Первый маршрутизатор - D-Link DWR-921, и это 192.168.20.1 IP

Второй маршрутизатор - ASUS RT-AC51U, и это 192.168.21.1 IP.

По какой-то причине первый маршрутизатор не может получить доступ ко второй сети, а второй может получить доступ первым.

РЕДАКТИРОВАТЬ:

Компьютер, к которому я хочу подключиться: ip: 192.168.20.3 и маска 255.255.255.0, на данный момент я отказался от no-ip и использую внешний ip для подключения к vpn.

Answer 1

Причина, по которой второй маршрутизатор может получить доступ к первой подсети, но не наоборот, заключается в двойном присвоении номера.

На маршрутизаторе 2 установите его локальный адрес в диапазоне первого, что-то вроде 192.168.20.254. затем в маршрутизаторе 2 отключите DHCP, отключите брандмауэр /spi, отключите глобальную сеть и убедитесь, что маршрутизатор 2 подключен от портов локальной сети к портам локальной сети маршрутизатора 1.

Теперь вы должны иметь возможность общаться в обоих направлениях без проблем.

Answer 2

Первый маршрутизатор будет иметь внутреннюю сеть и внешнюю сеть. Убедитесь, что у вас есть открытые порты на маршрутизаторе 1, чтобы разрешить доступ извне (подключенный к маршрутизатору 2) обратно внутрь (подключенный к ПК1).