【求助】这种情况下路由该如何配置？

环境：
router1:
& a: z5 }1 Y7 ^2 E" U- F3 _% C: ~2 { 外网地址：221.65.xx.xx
内网地址：172.16.10.0/24，网关：172.16.10.1
8 {$ D, ?& f5 R4 |1 |
) ]6 G. v! S0 W' s8 y) `" x8 m; | router2:
外网地址：65.126.xx.xx
内网地址：192.168.0.0/24，网关：192.168.0.254

要求：
! m: j8 A' B" E' ^ 两个内网之间互联，使得192.168.0.0/24这个网段能访问172.16.10.3这台服务器。外网访问依旧走router2。

: d7 v( }) V) d3 S" f现配置如下：
( h$ W% t2 r1 D% S/ k. J5 tinterface Ethernet0
1 r/ K  o  n) ~9 O$ S bandwidth 10000000
) U. d! H) U8 r5 m0 c ip address 172.16.10.199 255.255.255.0
ip nat outside
3 Y" o1 k$ _8 {+ `& @, D full-duplex
!
interface FastEthernet0
+ [  [" b9 }* f& E ip address 192.168.0.219 255.255.255.0
ip nat inside
; @' d8 t5 q5 v1 u" U speed auto
5 O2 p  P9 N$ u3 d/ m4 m4 A- J full-duplex
!
ip nat pool TEST 172.16.10.199 172.16.10.199 netmask 255.255.255.0
ip nat inside source list 1 pool TEST
& {: G  ~# t+ ono ip classless
ip route 172.16.0.0 255.255.0.0 172.16.10.1
no ip http server
!
!
& K( N& B5 J* c- Q  M( g2 l, yaccess-list 1 permit any

现在测试的结果是：
主机192.168.0.210能ping 通192.168.0.219
主机192.168.0.210能ping 通172.16.10.199
; Z+ d, M- s0 r7 A$ `主机192.168.0.210不能ping 通172.16.10.1

请教这种情况应该如何配置？谢谢~~~

我怎么觉得应该是做point-to-point IPsec VPN啊？

二楼的可能没理解明白.如果他两个内网是通过互联网来连接,可能就是你说的点对点的IPSec了.

/ v0 |; [0 O; B' v) [
6 M/ b+ ~! e8 b/ u9 |0 n# C! X5 W他可能是两个内网之间有其它连接的.可能是192.168.0.0/24和172.16.10.0/24之间通过一个路由器route3来连接.

那个配置可能就是router3的配置.
1 k" _, z8 Q7 i! g+ D) c  ^$ h4 W
& \4 i1 Y0 M" m, [+ c请问楼主是这种情况么?

楼主最好简单说明一下这两台路由器是通过什么互连的? 有拓扑图更好.

两台路由器.各 三个口
7 V: ^* f) Y! X
: _: X1 A; C: h+ M一个wan 一个lan 一个两个路由之间互联

1 m2 M# @7 p7 l8 ]" s2 q9 f如果没有第三个.也没有资源.那就 vpn吧.蛋疼

引用:                                                                                                                                作者: pfliulin                                                                                                                                                                                                        二楼的可能没理解明白.如果他两个内网是通过互联网来连接,可能就是你说的点对点的IPSec了.
; V$ F$ Z4 x) Y! z* d1 B5 o

6 y+ K! M. J1 k# `9 }他可能是两个内网之间有其它连接的.可能是192.168.0.0/24和172.16.10.0/24之间通过一个路由器route3来连接.

: c( S8 H5 A8 }( d# \5 d. `' F! c& V那个配置可能就是router3的配置.
! @) T. l, O% m" o$ ?) P- k
% G( h0 a/ C- y4 U* Q请问楼主是这种情况么?                                                                                                                对的~现在的配置是在router3上的配置

R3上面不用做NAT，直接加路由就行了。
3 P) F" y* Z, W4 O. |ip route 192.168.0.0 255.255.255.0 R2
) P/ F3 l8 ?! d4 f5 C- h在R1和R2上加到对访的路由。

我不想谈你的router3的NAT相关配置正不正确.
" y; v7 P& g( w& X: e  r9 X8 `
0 Z* x. \$ e, N) `  A你现在的目标是是想让192.168.0.0/24网段内的主机可以访问172.16.10.3这个主机

你可以这样做.
6 o- a& o# H/ d( Q9 l
. Y% R) g4 A/ a8 K6 S7 a  a& B% ]1 用router3连接这两个内网,并配好相关IP,清除所有NAT相关东东
1 M9 J& j; f5 w) F3 n2 在192.168.0.0/24的内的主机上建一个静态路由,
  a" }  q7 J) n. F- g大概意思就是 到172.16.10.3的路由走192.168.0.219
(不管是Windows还是Linux都是可以建的)

8 O0 N( s1 _4 F$ y# P4 a7 e; l3 在172.16.10.3的上也建一个相类似的路由
- a7 L+ `/ O1 V5 [  c: W: g到192.168.0.0/24的路由走172.16.10.199

就可以了.

做个拓扑图出来，这样搞不清楚设备接续情况。

画个拓扑然后写清相关的要求和目前的情况，这样打家就可以直接一目了然的给你建议了。