主路由设置静态路由后，能ping通，但无法访问网页服务和ssh等

主路由是istoreos软路由，
AP使用华为AX3路由器做ap和wifi，
二级路由使用蒲公英路由X5

前置条件：已在主路由设置静态路由

静态路由

• 问
  主路由设置静态路由后，蒲公英二级路由不能被主路由网段访问（ping不通），但二级路由网段能访问主路由网段（能ping通）。

• 答
  一般是修改二级路由的配置或防火墙。蒲公英路由就把这设置打开：WAN口入站路由转发
  

• 问
  主路由接AP网段和二级路由网段相互能ping通，但主路由网段不能访问二级路由网段的机器和服务（如网页、ssh）

• 答

1. 看看AP的后台，有没有关于ARP欺骗的的设置。
   可能是AP wifi路由器不支持ICMP重定向导致的，或者为了防止ARP欺骗故意不响应，小米路由器经常遇到。打开istoreos的防火墙设置，勾选lan的IP 动态伪装，可以解决了
   

2. 打开istoreos的网络接口设置，设备栏，配置br-lan，在“高级设备选项”里关掉“发送 ICMP 重定向”，应该也可以解决。