Para resolver seu problema, você precisa:
1) desative o DHCP no roteador sem fio.
2) conecte o roteador principal ao roteador sem fio com um cabo de uma porta LAN a outra porta LAN, não à porta WAN do roteador sem fio.
Eu tenho um roteador "principal" que se conecta à internet e, em seguida, um roteador sem fio que se conecta a ele. O DHCP do roteador principal está desabilitado e um computador conectado a ele tem um servidor DHCP em execução atendendo até 10.0 ... endereços com a máscara 255.0.0.0. O roteador sem fio não permite essa sub-rede, mas apenas as opções 255.255.255.x.
Eu tenho quatro dispositivos cliente sem fio que se conectaram ao roteador sem fio. Dois são de alguma forma capazes de obter 10.0 ... endereços do computador do servidor DHCP, além dos 192.168 ... endereços que eles obtêm do servidor DHCP embutido no roteador sem fio. Eu posso pingar os endereços 10.0 ... do computador do servidor DHCP com sucesso.
No entanto, os outros dois clientes não conseguem obter 10.0 .... endereços do computador do servidor DHCP, mas somente os 192.168 .... endereços do DHCP integrado do roteador sem fio. Eles podem acessar a Internet, mas não qualquer coisa na rede 10.0.
Por que há uma diferença entre os clientes, e como conseguir que os dois últimos clientes obtenham 10.0 .... endereços para que eu possa alcançá-los da rede principal como posso com os outros dois?
Para resolver seu problema, você precisa:
1) desative o DHCP no roteador sem fio.
2) conecte o roteador principal ao roteador sem fio com um cabo de uma porta LAN a outra porta LAN, não à porta WAN do roteador sem fio.
The wireless router does not allow that subnet, but only 255.255.255.x choices.
Seu roteador sem fio é estúpido. :) Flash-lo para DD-WRT para torná-lo menos estúpido, se você puder, ou comprar um melhor.
Você realmente precisa / deseja nós com fio e sem fio em diferentes sub-redes? Caso contrário, a situação ideal é ter apenas 1 servidor DHCP em execução, roteamento desabilitado na rede sem fio (que atua apenas como uma ponte) e ter tudo, com ou sem fio, na mesma sub-rede. Se a única razão pela qual você está usando duas sub-redes é porque não é possível alterar a configuração da rede sem fio, abandone-a e obtenha uma nova que permita configurá-la de forma mais adequada.
O DHCP depende dos pacotes de transmissão para funcionar. Os pacotes de transmissão não cruzam roteadores sem que um programa auxiliar os encaminhe. O programa auxiliar teria que ser executado no seu roteador. Parece que o seu roteador não é personalizável o suficiente para considerar isso, mas verifique se existe algum "encaminhamento DHCP", etc. Você vai querer desabilitar o DHCP no roteador sem fio.
Se você realmente precisa manter esse roteador, e realmente quer que suas máquinas 10.xxx possam iniciar conexões nas máquinas 192.168.?x, então você precisa configurar o NAT no roteador sem fio e abrir as portas .
Observe que nas máquinas 10.x.x.x, você precisará usar o IP do roteador para alcançar os clientes sem fio atrás do roteador sem fio, não o IP real que o roteador sem fio fornece a eles.
Você está fazendo NAT duplo. Não faça NAT duplo.
Desativar NAT no roteador sem fio, por isso é apenas um ponto de acesso (AP); ou seja, apenas um dispositivo que recebe tráfego dos clientes sem fio e o conecta à Ethernet. Também desative seu servidor DHCP e configure-o para obter seu próprio endereço IP do DHCP (ou seja, da caixa separada do servidor DHCP que você possui na LAN com fio).
Muitos roteadores domésticos permitem que você desative o NAT, e a porta WAN se torna automaticamente uma porta LAN adicional. Outros roteadores também não permitem a desativação do NAT ou não permitem que você use a porta WAN como uma porta LAN quando o NAT estiver desativado. Assim, você pode ter que conectar a porta LAN do roteador sem fio à porta LAN do roteador upstream.
Uma última dica: eu tenho certeza que sua LAN iria falhar antes de você ter 16,8 milhões de hosts conectados a ela, então você realmente não precisa estar executando uma máscara de sub-rede / 8 (255.0.0.0) nela. Você provavelmente pode se safar com um / 24 (255.255.255.0).