我可以通过使用NAT和端口转发设置远程访问单个路由器/防火墙后面的PC，简单！
但是有一个客户与另一个办公室共享一个互联网连接，而他们在第二个路由器防火墙之后。 我用蜡笔画了一张照片，但我不能附上，因为我是SF的新帐户。 在这里看到它： http : //i.stack.imgur.com/b3FDx.png
那么我如何设置远程访问到第二个防火墙的PC呢？
它必须是静态路由的东西，即
如果我点击端口4905上的wan ip，我想通过192.168.1.10转发到10.0.0.30
所以像10.0.0.30所有请求的路由声明，使用192.168.1.10？
并且我路由器2有一个静态网关ip 192.168.1.10
在路由器2上需要一个标准的NAT来指向端口4905到10.0.0.30
这是正确的方式，任何提示？
两个路由器都是networking消费设备。
谢谢
基本上你NAT和前锋两次。 一旦在router2上得到一个ip /端口在router1networking上，然后在router1上再次上网。 然后，您连接到暴露在互联网上的IP，它会自动翻译并将端口转发到内部IP。 当这是一台单独的电脑时，不需要任何特殊的路线。
我想你是在为这个设置问题。
我不确定这是否合适，但是在您当前的图中，10.0.0.x子网上的计算机可以访问192.168.1.x子网上的计算机。
如果你想真正控制两个networking如何在互相之间和互联网之间发送数据，那么你应该得到一个合适的路由器，它有多个内部非桥接接口或支持vlans。 你需要一个交换机，如果你去vlan路由，可以标记vlan，但不需要是一个非常大的交换机，因为你可以在每个公司networking的每个端口上放置另一个交换机。 networking会看起来像这样。
Internet----router----small switch----vlan10 switch---company A network | vlan20 switch----company B network 路由器1是nat 10.xxxnetworking的唯一的地方，所以是唯一的地方做nat-pt。 要访问PC，必须通过路由器2configuration该networking的返回路由（在路由器1中：ip route 10.xxx 255.xxx router_2'ip