[12/8更新]OpenWrt 上实现 NAT1 (Full cone NAT) 的方法，无需 DMZ/UPnP

LGA1150

hello_limin 发表于 2018-6-30 14:19
系统日志里重复出现以下，@LGA1150 [at]LGA1150[/at]

https://github.com/Chion82/netfilter-full-cone-nat/issues/14

tinnlux

k2p无法编译能用的固件，只能在cc的成品上安装ipk，请问能通过安装ipk实现fullcone吗

LGA1150

tinnlux 发表于 2018-9-1 23:08
k2p无法编译能用的固件，只能在cc的成品上安装ipk，请问能通过安装ipk实现fullcone吗

你用cc的源码编译应该可以
补充：@mleaf 的固件好像集成了 fastpath 补丁，编译 fullcone nat 时也要打上 fastpath 补丁，不然不能运行

tinnlux

LGA1150 发表于 2018-9-2 00:39
你用cc的源码编译应该可以
补充：@mleaf 的固件好像集成了 fastpath 补丁，编译 fullcone nat 时也要打 ...

十分感谢！！fastpath 补丁在哪里呢？

tinnlux

请教fastpath 补丁应当怎么打呢？

papagogo

NB！
OpenWrt 上实现 NAT1 (Full cone NAT) 的方法，无需 DMZ/UPnP

tinnlux

CC源码编译iptables-mod-fullconenat失败。。我小白也不知道是哪里出错。。
if [ -f /home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/pkginfo/iptables.default.install.clean ]; then rm -f /home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/pkginfo/iptables.default.install /home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/pkginfo/iptables.default.install.clean; fi; echo "libip4tc" >> /home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/pkginfo/iptables.default.install
if [ -f /home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/pkginfo/iptables.default.install.clean ]; then rm -f /home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/pkginfo/iptables.default.install /home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/pkginfo/iptables.default.install.clean; fi; echo "libip6tc" >> /home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/pkginfo/iptables.default.install
if [ -f /home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/pkginfo/iptables.default.install.clean ]; then rm -f /home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/pkginfo/iptables.default.install /home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/pkginfo/iptables.default.install.clean; fi; echo "libxtables" >> /home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/pkginfo/iptables.default.install
make[2]: Leaving directory `/home/tinnlux/chaos_calmer/package/network/utils/iptables'
make[2]: Entering directory `/home/tinnlux/chaos_calmer/package/fullconenat'
Makefile:64: *** Download/default is missing the FILE field..  Stop.
make[2]: Leaving directory `/home/tinnlux/chaos_calmer/package/fullconenat'
make[1]: *** [package/fullconenat/compile] Error 2
make[1]: Leaving directory `/home/tinnlux/chaos_calmer'
make: *** [package/fullconenat/compile] 错误 2

tinnlux

tinnlux 发表于 2018-9-2 22:10
CC源码编译iptables-mod-fullconenat失败。。我小白也不知道是哪里出错。。
if [ -f /home/tinnlux/chaos_ ...

这个问题我解决了。。添加两行指定下载名称和下载目录的命令就好了。。。

tinnlux

k2p的cc固件由于我没有mleaf的源码，自编译的ipk提示内核不符。。这个有办法解决吗

LGA1150

tinnlux 发表于 2018-9-3 00:12
k2p的cc固件由于我没有mleaf的源码，自编译的ipk提示内核不符。。这个有办法解决吗

用 --nodeps 强行安装

tinnlux

安装成功了，但是不起作用，添加iptables -t nat -A zone_wan_prerouting -j FULLCONENAT，iptables -t nat -A zone_wan_postrouting -j FULLCONENAT后无效。

tinnlux

LGA1150 发表于 2018-9-3 00:20
用 --nodeps 强行安装

强制安装不能解决，因为涉及内核，我通过更改固件的哈希值安装上了。但是不起作用，应该是你说的fastpath没打补丁的事，但是我不可能拿到mleaf的源码重新编译一个k2p的固件啊。。没法修改fastpath的源码，怎么才能在固件里停用fastpath呢

LGA1150

tinnlux 发表于 2018-9-3 00:48
强制安装不能解决，因为涉及内核，我通过更改固件的哈希值安装上了。但是不起作用，应该是你说的fastpath ...

内核版本一致吗

tinnlux

LGA1150 发表于 2018-9-3 01:36
内核版本一致吗

内核版本一致，我转们git到跟现有固件一个内核的分支，是3.8.45。编译也没报错都成功了，甚至还编出了固件。但是无法添加防火墙补丁，防火墙补丁编译通过不了

tinnlux

手动添加防火墙规则和看了之前说的让规则在最后启动也不行。还是nat3。编译了一个备用路由的固件测试是nat1，排除了网络问题。