找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888
查看: 16742|回复: 39

关于OPENWRT 固件不能保存端口映射设置的解决方法(新加P2P重定向DMZ访问控制设置)

  [复制链接]
发表于 2013-10-7 10:44 | 显示全部楼层 |阅读模式
本帖最后由 S沁雨寒S_风雪 于 2013-10-16 15:59 编辑

自己折腾  发现H大固件N久了都不能保存端口映射设置  实在看不下去了  进firewall看了下 (估计是web端权限不够不能写入配置  用putty 或者winscp 就行)  厚颜设置3天隐藏过期开放------嫌小白的可以忽略   
另外提供显示 Rejected request from RFC1918 IP to public server address  的解决方法规则上先改  允许允许拒绝 允许允许拒绝  

反正我是懒人  比较习惯的还是dreambox的端口映射  一设置就OK不用这么麻烦

首先用putty或者winscp登陆路由器




然后定位文件



打开在最后部分加入代码


config redirect
        option src 'wan'
        option proto 'tcp'
        option dest_ip '内网IP'
        option src_dport '外网端口'
        option dest 'lan'
        option dest_port '内网端口'




只是建站的请参考下面代码

config 'redirect'
        option 'src' 'wan'
        option '_name' '转发名字'
        option 'src_dport' '外网端口'
        option 'dest_port' '内网端口'
        option 'proto' 'tcpudp'
        option 'dest_ip' '内网ip'

显示
Rejected request from RFC1918 IP to public server address
的请把
/etc/config/uhttpd

option rfc1918_filter 1
改为
option rfc1918_filter 0



1.p2p的端口映射 (路由80口到 192.168.1.10 80口)
config redirect
        option src wan
        option src_dport 80        
        option proto tcp
        option dest_ip 192.168.1.10

2.重定向
局域网访问111.111.111.111的请求将被重定向到222.222.222.222的123端口              
可以用来做网页重定向等通告功能
config redirect
        option src              lan         
        option dest             wan
        option src_ip           111.111.111.111      
        option src_dip          222.222.222.222      
        option dest_port        123         
        option target           SNAT

3.访问控制
拦截局域网到 111.111.111.111的访问                 
这个可以过滤某些网站
config rule
        option src              lan         
        option dest             wan         
        option dest_ip          111.111.111.111      
        option target           REJECT

4.基于MAC的访问控制
拦截局域网内MAC为 00:00:00:00:00的机子访问互联网
config rule
        option src              lan         
        option dest             wan
        option src_mac          00:00:00:00:00         
        option target           REJECT  

5.设置DMZ
config redirect
        option src              wan         
        option proto            all
        option dest_ip          192.168.1.2



这个我记得自己论坛有  但是忘记在哪里了  然后我码了下出来大家参考参考

保存。。。。。OK

最后进web看。。。可以了  而且以后在wbe里也可以更改配置了


一般遇到这类的问题都可以解决   或者你可以直接用命令设置(当然这个不适合小白了)
这个其实确实是和版本无关  各个版本在web下的端口转发下都不能保存设置(小白了吧web打乱了顺序)  



/etc/config/firewall
修改完以后请在终端窗口输入 /etc/init.d/firewall restart来重启防火墙使设置生效













本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×
我的恩山、我的无线 The best wifi forum is right here.
发表于 2013-10-7 10:59 | 显示全部楼层
谢谢
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2013-10-7 11:01 来自手机 | 显示全部楼层
看看再说
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2013-10-7 11:51 | 显示全部楼层

看看再说
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2013-10-7 11:52 来自手机 | 显示全部楼层
回复可见!
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2013-10-7 11:53 | 显示全部楼层
回复可见!
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2013-10-7 12:16 | 显示全部楼层
感谢,收藏了
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2013-10-7 12:40 | 显示全部楼层
有这个问题吗?
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2013-10-7 13:06 | 显示全部楼层
看看再说
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2013-10-7 13:45 | 显示全部楼层
感谢分享 楼主辛苦
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2013-10-7 14:21 | 显示全部楼层
看一下什么情况
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2013-10-7 14:22 | 显示全部楼层
恢复可见
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2013-10-7 14:31 | 显示全部楼层
看一下什么情况
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2013-10-7 14:41 | 显示全部楼层
qwwrwr
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2013-10-7 14:42 来自手机 | 显示全部楼层
看看是啥命令
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-4-25 02:06

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797

快速回复 返回顶部 返回列表