Presumivelmente, embora você não especifique como eles estão conectados, o roteador do andar de baixo está sendo executado no modo roteador. Se tiver a opção, coloque-o em "modo de ponte" ou "modo de ponto de acesso". Se não tiver a opção e você estiver conectando por meio de um fio ao roteador 1, forneça ao roteador inferior um endereço fixo na rede 192.168.1.X que não seja o endereço de outra coisa, e não no intervalo de endereços fornecido pelo DHCP do roteador de cima. Talvez seja necessário alterar as configurações do DHCP no roteador superior. Desligue o DHCP do roteador do andar de baixo e verifique se o endereço do gateway está configurado para o roteador no andar de cima. Em seguida, desloque seu fio de cima para uma porta LAN, deixando sua porta WAN vazia. Este é o método de força bruta de torná-lo um ponto de acesso.
Ser capaz de acessar o andar de cima do andar de baixo (mas não a outra direção) é típico para o andar de baixo sendo NAT-fora do andar de cima (que é NAT-off da internet.) Você quer o andar de baixo e no andar de cima para ser o mesma rede, o que significa que você quer que o roteador do andar de baixo não funcione como um roteador, mas simplesmente como um ponto de acesso.
Se você realmente quiser ter duas redes separadas, então você precisa ter o roteador downstairs "porta-forward" 5900 a 192.168.2.114, e de cima você se conectaria ao endereço de rede do andar de cima do roteador de baixo (seu endereço de porta WAN ). O roteador de baixo passaria o tráfego de 5900 para 192.168.2.114 e sua conexão deveria funcionar. Mas essa provavelmente é a correção menos adequada para o seu problema, já que funciona apenas para um computador específico, e parece que você tem duas redes, mas realmente quer uma.