今天需要搭环境复现一个不同子网间访问的问题，配静态路由实现互访。但是手头上只有两台家用的华硕路由器**（华硕RT-N12（Pro）路由器）**。之前只会在软件和路由器上用命令行配置，今天用手头的两台路由器试一下在web界面配置。
优美的手绘拓扑图：
然后在路由器上把WAN口ip配置成图上的静态ip，默认网关要填下一跳地址，举个栗子，我的WAN口ip是上图左的192.168.150.2，那么我给WAN口配置好ip后，网关要填192.168.150.3，也就是相连的对端的WAN口ip，然后配置静态路由，参考下图（下图是上面拓扑中左边一个路由器的配置）
目的网段+子网掩码+下一跳地址（也就是网线直连的对端的WAN口ip地址）
理论上，两台路由器都这样配置好，现在就应该能通了，但是，家用路由器的WAN口是默认做了NAT，需要关掉NAT。我这台华硕路由器是在WAN口配置界面关NAT
到这里，感觉肯定能通了，然后ping了一下，不通。
甚至用路由器来ping对端直连的ip都不通，这就不合常理了。仔细看了下配置界面，发现路由器开了防火墙？？？？？？
关掉防火墙，再试就可以访问了。