[12/8更新]OpenWrt 上实现 NAT1 (Full cone NAT) 的方法，无需 DMZ/UPnP

505575853

写了个感觉没什么用的luci
https://github.com/505575853/luci-app-fullconenat

LGA1150

tinnlux 发表于 2018-9-3 01:41
手动添加防火墙规则和看了之前说的让规则在最后启动也不行。还是nat3。编译了一个备用路由的固件测试是nat1 ...

确认没有 MASQUERADE 规则，那就是 fastpath 的问题了

LGA1150

tinnlux 发表于 2018-9-3 01:39
内核版本一致，我转们git到跟现有固件一个内核的分支，是3.8.45。编译也没报错都成功了，甚至还编出了固 ...

fw3 问题，我只在 18.06 测试过。要么你同步到 18.06 所用 fw3 版本，要么自行修改补丁

tinnlux

LGA1150 发表于 2018-9-3 08:23
fw3 问题，我只在 18.06 测试过。要么你同步到 18.06 所用 fw3 版本，要么自行修改补丁

如何把18.06的包版本移到15.05上我完全不会，等有空研究研究吧

tinnlux

2018-07-26 cc版的firewall编译出来了。。补丁也能打上。。试试能行不

tinnlux

cc源码下编译最新的firewall，分别未打补丁和打补丁都编译了一份，未打补丁通过自定义规则未起作用，打补丁的直接无法上网。不会找原因。。

LGA1150

tinnlux 发表于 2018-9-3 10:14
cc源码下编译最新的firewall，分别未打补丁和打补丁都编译了一份，未打补丁通过自定义规则未起作用，打补丁 ...

你没打 fastpath 补丁是不能运行的

tinnlux

LGA1150 发表于 2018-9-3 11:01
你没打 fastpath 补丁是不能运行的

打fastpash补丁需要编译整个固件了吧。。我没有wifi驱动编译出来就变有线路由了。。

LGA1150

tinnlux 发表于 2018-9-3 11:21
打fastpash补丁需要编译整个固件了吧。。我没有wifi驱动编译出来就变有线路由了。。

不，在打了 fastpath 补丁的前提下编译这个模块

tinnlux

LGA1150 发表于 2018-9-3 11:32
不，在打了 fastpath 补丁的前提下编译这个模块

哦！明白了。我试试去，但这个补丁我看不太懂怎么打。。我看补丁上写的内核是4.14的，我的固件是3.18的，需要改补丁内容才能行吗？

tinnlux

加fastpath补丁报错，我看不懂。。：
Applying patch generic/952-net-conntrack-events-support-multiple-registrant.patch
patching file include/net/netfilter/nf_conntrack_ecache.h
Hunk #1 succeeded at 63 (offset -8 lines).
Hunk #2 succeeded at 75 with fuzz 2 (offset -8 lines).
Hunk #3 succeeded at 81 (offset -10 lines).
Hunk #4 FAILED at 111.
Hunk #5 FAILED at 122.
2 out of 5 hunks FAILED -- rejects in file include/net/netfilter/nf_conntrack_ecache.h
patching file include/net/netns/conntrack.h
Hunk #1 succeeded at 101 with fuzz 1 (offset -13 lines).
patching file net/netfilter/Kconfig
Hunk #1 succeeded at 118 with fuzz 2.
patching file net/netfilter/nf_conntrack_core.c
Hunk #1 succeeded at 1800 (offset -367 lines).
patching file net/netfilter/nf_conntrack_ecache.c
Hunk #2 FAILED at 120.
Hunk #3 FAILED at 174.
Hunk #4 succeeded at 168 with fuzz 1 (offset -60 lines).
Hunk #5 succeeded at 171 with fuzz 2 (offset -90 lines).
Hunk #6 succeeded at 197 (offset -90 lines).
Hunk #7 succeeded at 218 with fuzz 2 (offset -91 lines).
2 out of 7 hunks FAILED -- rejects in file net/netfilter/nf_conntrack_ecache.c
patching file net/netfilter/nf_conntrack_netlink.c
Hunk #2 FAILED at 623.
Hunk #3 succeeded at 3090 (offset -205 lines).
1 out of 3 hunks FAILED -- rejects in file net/netfilter/nf_conntrack_netlink.c
Patch generic/952-net-conntrack-events-support-multiple-registrant.patch does not apply (enforce with -f)
make[4]: *** [/home/tinnlux/chaos_calmer/build_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/linux-ramips_mt7621/linux-3.18.45/.quilt_checked] Error 1
make[4]: Leaving directory `/home/tinnlux/chaos_calmer/target/linux/ramips'
make[3]: *** [compile] Error 2
make[3]: Leaving directory `/home/tinnlux/chaos_calmer/target/linux'
make[2]: *** [target/linux/compile] Error 2
make[2]: Leaving directory `/home/tinnlux/chaos_calmer'
make[1]: *** [/home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/stamp/.target_compile] Error 2
make[1]: Leaving directory `/home/tinnlux/chaos_calmer'
make: *** [world] 错误 2

LGA1150

tinnlux 发表于 2018-9-3 12:10
加fastpath补丁报错，我看不懂。。：
Applying patch generic/952-net-conntrack-events-support-multiple ...

内核版本也要匹配
cc 用这个 http://jg192.f3322.net:82/source ... l-support-SFE.patch

tinnlux

LGA1150 发表于 2018-9-3 12:29
内核版本也要匹配
cc 用这个 http://jg192.f3322.net:82/source/Fast-Path-LEDE-OpenWRT/15.05.1/895-pa ...

哇！老哥你真的厉害，开班吗收徒吗
但我编译时还是有一个错误：
Applying patch generic/895-patch-kernel-support-SFE.patch
patching file include/linux/if_bridge.h
patching file include/linux/skbuff.h
Hunk #1 succeeded at 597 (offset -1 lines).
patching file include/net/netfilter/nf_conntrack_ecache.h
patching file include/net/netns/conntrack.h
patching file net/bridge/br_if.c
patching file net/core/dev.c
Hunk #1 succeeded at 2620 (offset -6 lines).
Hunk #2 succeeded at 3616 (offset -7 lines).
Hunk #3 succeeded at 3646 (offset -7 lines).
Hunk #4 succeeded at 3673 (offset -7 lines).
patching file net/netfilter/nf_conntrack_core.c
Hunk #1 succeeded at 1800 (offset 20 lines).
patching file net/netfilter/nf_conntrack_ecache.c
Hunk #3 FAILED at 139.
1 out of 3 hunks FAILED -- rejects in file net/netfilter/nf_conntrack_ecache.c
patching file net/netfilter/nf_conntrack_netlink.c
Hunk #2 succeeded at 607 (offset -2 lines).
Hunk #3 succeeded at 3088 (offset -4 lines).
Patch generic/895-patch-kernel-support-SFE.patch does not apply (enforce with -f)
make[4]: *** [/home/tinnlux/chaos_calmer/build_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/linux-ramips_mt7621/linux-3.18.45/.quilt_checked] Error 1
make[4]: Leaving directory `/home/tinnlux/chaos_calmer/target/linux/ramips'
make[3]: *** [compile] Error 2
make[3]: Leaving directory `/home/tinnlux/chaos_calmer/target/linux'
make[2]: *** [target/linux/compile] Error 2
make[2]: Leaving directory `/home/tinnlux/chaos_calmer'
make[1]: *** [/home/tinnlux/chaos_calmer/staging_dir/target-mipsel_1004kc+dsp_uClibc-0.9.33.2/stamp/.target_compile] Error 2
make[1]: Leaving directory `/home/tinnlux/chaos_calmer'
make: *** [world] 错误 2

LGA1150

tinnlux 发表于 2018-9-3 12:54
哇！老哥你真的厉害，开班吗收徒吗
但我编译时还是有一个错误：
Applying patch generic/8 ...

3.18.45？
看这里 http://jg192.f3322.net:82/wordpr ... 05-1kernel-3-18-23/
注意只要 patch 就行了，不用编译 fastpath 的 kmod

tinnlux

LGA1150 发表于 2018-9-3 13:47
3.18.45？
看这里 http://jg192.f3322.net:82/wordpr ... 05-1kernel-3-18-23/
注意只要 patch 就行了 ...

哦哦，就是说把patch放到位置然后单独编译fullcone吗？我试试