DD-WRT 1: 1 / Assistência de configuração NAT one-to-one

Question

Estou com alguns problemas seguindo o guia de configuração 1: 1 do meu aplicativo.

Eu estou trabalhando para um construtor de maquinário que tem uma pequena rede 192.168.1.xxx rodando dentro de algumas máquinas e gostaria de poder acessar dois dispositivos dentro deles ao mesmo tempo (192.168.1.10 e .11 ). Todas as máquinas agora estão usando os mesmos endereços IP e não podem ser alteradas - então eu esperava colocá-las via um NAT 1: 1 na rede de chão de fábrica usando 10.10.10.xxx (ou seja, máquina # 1 @ 10.10.10.10 & .11; máquina # 2 @ 10.10.10.20 & .21) Eu usei o Phoenix NAT hardware no passado e funcionou muito bem para esta aplicação, no entanto, eu estava esperando para salvar um par de dólares e usar dd-wrt em um roteador sobressalente (WDNR3700v3) para obter essa configuração. Eu planejo colocar um temporariamente dentro de cada máquina e conectar a porta WAN à rede de chão de fábrica. Não há "conexão de internet" ou qualquer coisa chique que eu gostaria que isso fizesse - eu não preciso de nenhuma segurança ou firewalls, pois tudo isso vai ser uma rede isolada dentro do chão de fábrica que não está falando com a internet.

Atualmente, estou tentando configurar o primeiro dispositivo e parece que ele não está colaborando, mesmo seguindo o guia de configuração "Um para Um". Eu tenho a máquina conectada na porta LAN 1 e meu laptop conectado à porta WAN para teste. Os dispositivos dentro da máquina possuem um endereço de gateway correspondente ao endereço do roteador. Configurei a WAN como estática com um endereço 10.10.10.1 O IP do roteador não foi alterado em 192.168.1.1, o DHCP foi desativado.

Estes são os scripts que eu coloquei:

Código:

# Save Startup 
WANIF='get_wanface

ifconfig $WANIF:1 10.10.10.10 netmask 255.255.255.0 broadcast 10.10.10.255 

# Save Firewall

iptables -t nat -I PREROUTING -d 10.10.10.10 -j DNAT --to 192.168.1.10

iptables -t nat -I POSTROUTING -s 192.168.1.10 -j SNAT --to 10.10.10.10

iptables -I FORWARD -d 10.192.168.1.10 -j ACCEPT 

Existe algo que eu preciso para a VLAN? Como isso deve parecer? Eu restaurei o roteador para os padrões de fábrica muitas vezes e estou executando o Firmware: DD-WRT v3.0-r36808 mini (30/08/18) Existem outros itens que devem ser selecionados ou modificados na GUI para que isso aconteça?