Aus dem Diagramm scheinen Ihre IP-Adressierung und das Routing in Ordnung zu sein.
Obwohl Sie im Diagramm markiert haben, dass der sekundäre Router die "SPI-Firewall" deaktiviert hat, würde ich noch einmal prüfen, ob eine andere Firewall-Konfiguration vorhanden ist. Aktivieren Sie die Firewall möglicherweise erneut und konfigurieren Sie sie explizit so, dass sie alles akzeptiert. Wenn Sie Glück haben, können die Firewall-Regeln sogar mit Protokollierung einhergehen, so dass der Abschnitt "Systemprotokoll" des Routers alle fehlerhaft blockierten Pakete anzeigt.
Es ist auch möglich, dass die Firewall des Hauptrouters eingreift. ZB hat es nur eine Zulassungsregel für "192.168.1.x to WAN".
Ein anderes mögliches Problem ist, dass der primäre Router die gerouteten Pakete möglicherweise nicht an die Schnittstelle weiterleiten möchte, von der sie bereits gekommen sind (z. B. von LAN zu LAN). Ich weiß nicht, warum einige Router das tun, aber anscheinend passiert etwas.
Um die beiden letztgenannten Probleme auszuschließen, schlage ich vor, die gleiche Route (192.168.7.0/24 über 192.168.1.134) vorübergehend dem Computer A hinzuzufügen (wodurch der Hauptrouter vollständig umgangen wird).
Die "NAT" -Regeln des sekundären Routers (SNAT oder Masquerading) sollten die eingehenden Verbindungen nicht beeinträchtigen, aber es ist trotzdem gut, dass Sie NAT trotzdem deaktiviert haben.
Wenn Sie keine LAN-Anschlüsse mehr haben, kaufen Sie einen Ethernet-Switch.