[12/8更新]OpenWrt 上实现 NAT1 (Full cone NAT) 的方法，无需 DMZ/UPnP

safehorse · 发表于 2018-5-20 16:06

楼主，有个问题请教下您。

我用4.14内核编译的OP, OFFLOAD模块现在官方都是自动会选上的, 现在刷完固件后, 如果使用了之前的那串开启代码，那在防火墙那边还需不需要再添加OFFLOAD及硬件加速的UCI 修改？

那串开启代码，和在防火墙那边添加两行的效果是不是一样的？

LGA1150 · 发表于 2018-5-20 18:42

safehorse 发表于 2018-5-20 16:06
楼主，有个问题请教下您。

我用4.14内核编译的OP, OFFLOAD模块现在官方都是自动会选上的, 现在刷完固件 ...

作用一样，但是自己加的 iptables 只管 IPv4，改配置会包括 IPv4 和 IPv6(ip6tables)

safehorse · 发表于 2018-5-20 19:39

LGA1150 发表于 2018-5-20 18:42
作用一样，但是自己加的 iptables 只管 IPv4，改配置会包括 IPv4 和 IPv6(ip6tables)

谢谢！原来是这样。

感觉官方应该在LUCI弄个设置选项打勾之类的达到开启或者关闭的选择

lnpx · 发表于 2018-5-21 17:19

学习知识，准备实施。谢谢楼主分享！

mdsorphen · 发表于 2018-5-22 13:13

mark, 正需要用。谢谢！

helllkz · 发表于 2018-5-23 14:49

LGA1150 发表于 2018-5-18 17:05
git diff

原谅本小白，毕竟不是程序员，git用的不熟，我运行了git diff，没看到任何效果呢

bad_men · 发表于 2018-5-29 14:09

小白不知道怎么用，要有图文教程就好了，谢谢

Love4Taylor · 发表于 2018-5-31 10:20

本帖最后由 Love4Taylor 于 2018-5-31 10:24 编辑

Kernel 经常报 xt_FULLCONENAT: warning: failed to register a conntrack notifier. Disable active GC for mappings.
然后就是 UDP Test 不通, 重新打开 MASQUERADE 才正常. (这条好了, 拿掉 DMZ 的 UDP 仅保留 TCP 就好了)

LGA1150 · 发表于 2018-6-6 01:13

已更新，自顶一下

genics · 发表于 2018-6-6 09:32

支持~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

raul222 · 发表于 2018-6-6 10:39

厉害厉害。。。。。。。。。。。。。

ITdesk · 发表于 2018-6-6 13:39

请教楼主ar71xx是否也能加入你的补丁进行编译

LGA1150 · 发表于 2018-6-6 14:26

ITdesk 发表于 2018-6-6 13:39
请教楼主ar71xx是否也能加入你的补丁进行编译

可以，不过太老的内核（如3.x）可能不行

ITdesk · 发表于 2018-6-6 18:16

LGA1150 发表于 2018-6-6 14:26
可以，不过太老的内核（如3.x）可能不行

大大你帮我看下，我把你的补丁加完了但好像没有启动，测试还是老样子

这是状态

软件包

防火墙规则

跟以前不一样的出现了一个源nat

是在这里设置吗？？后面的端口要怎么填？？请教大大

LGA1150 · 发表于 2018-6-6 20:12

ITdesk 发表于 2018-6-6 18:16
大大你帮我看下，我把你的补丁加完了但好像没有启动，测试还是老样子

有没有关闭 Windows 防火墙？
给我看状态-防火墙-NAT表

账号		自动登录	找回密码
密码			立即注册

[12/8更新]OpenWrt 上实现 NAT1 (Full cone NAT) 的方法，无需 DMZ/UPnP

点评

点评

点评

点评

本帖子中包含更多资源

点评

点评