VPN - não é possível conectar pela internet (rede complicada)

Question

o problema é que não consigo me conectar à VPN através da conexão com a internet, mas funciona na rede local.

Eu uso o serviço no-ip.com para conectar ao primeiro roteador, então ele deve permitir que eu me conecte à VPN no roteador 2 para acessar os arquivos de um computador na rede do roteador 1.

Todos os PCs das redes dos roteadores 1 e 2 não têm problemas para se conectar à VPN.

O primeiro roteador é D-Link DWR-921 e é 192.168.20.1 IP

O segundo roteador é o ASUS RT-AC51U e é 192.168.21.1 IP

Por algum motivo, o primeiro roteador não pode acessar a segunda rede, mas o segundo pode acessar primeiro.

EDITAR:

O computador que eu quero conectar ao ip é: 192.168.20.3 e mask é o 255.255.255.0, por enquanto eu abandonei o no-ip e usando ip externo para tentar conectar a vpn.

    

Answer 1

O roteador 1 terá uma Rede Interna e Externa. Certifique-se de ter portas abertas no Roteador 1 para permitir o acesso de Outside (conectado ao Roteador 2) de volta ao Inside (conectado ao PC1).

    

Answer 2

A razão pela qual o segundo roteador pode acessar a primeira sub-rede, mas não vice-versa, é devido ao dobro de nating.

No roteador 2, configure seu endereço local para o intervalo do primeiro, algo como 192.168.20.254. em seguida, no roteador 2, desabilite o DHCP, desabilite o firewall / spi, desative a WAN e verifique se o seu roteador de conexão 2 está nas portas lan, nas portas lan do roteador 1.

Agora você deve conseguir se comunicar em ambas as direções sem problemas.