找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888
楼主: LGA1150

[12/8更新]OpenWrt 上实现 NAT1 (Full cone NAT) 的方法,无需 DMZ/UPnP

 火... [复制链接]
发表于 2018-6-6 20:18 | 显示全部楼层
LGA1150 发表于 2018-6-6 20:12
有没有关闭 Windows 防火墙?
给我看状态-防火墙-NAT表

NAT表如下






防火墙我刚才试过关闭,但效果一样

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有账号?立即注册

×

点评

是不是受¥$¥$的UDP转发影响?  详情 回复 发表于 2018-6-6 22:43
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-6-6 20:39 | 显示全部楼层
本帖最后由 505575853 于 2018-6-6 22:34 编辑

忘记打补丁了以提升net1
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-6-6 21:21 来自手机 | 显示全部楼层
问一句,这个是干嘛用的?
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2018-6-6 22:43 | 显示全部楼层

是不是受¥$¥$的UDP转发影响?

点评

之前`我没开启s@s也是这样的,是没有生效吗??  详情 回复 发表于 2018-6-7 05:45
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-6-7 05:45 | 显示全部楼层
LGA1150 发表于 2018-6-6 22:43
是不是受¥$¥$的UDP转发影响?

之前`我没开启s@s也是这样的,是没有生效吗??

点评

有没有公网IP?  详情 回复 发表于 2018-6-7 17:45
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2018-6-7 17:45 来自手机 | 显示全部楼层
ITdesk 发表于 2018-6-7 05:45
之前`我没开启s@s也是这样的,是没有生效吗??

有没有公网IP?

点评

应该是没有,我这边跟电信拉的,不过我看了一下这货不是正规的电信,可能受此影响,导致我无法提升nat,我把固件刷我公司的路由器,是可以的  详情 回复 发表于 2018-6-7 20:31
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-6-7 20:31 | 显示全部楼层

应该是没有,我这边跟电信拉的,不过我看了一下这货不是正规的电信,可能受此影响,导致我无法提升nat,我把固件刷我公司的路由器,是可以的
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-6-9 08:52 来自手机 | 显示全部楼层
顶下,针对现有固件有没有教程可以实现啊?
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-6-9 12:20 | 显示全部楼层
不会编译4530r用户只能等固件
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-6-9 15:38 | 显示全部楼层
貌似防火墙加不加那两条指令 都能net1. 那么想关掉的时候应该怎么操作

点评

用官方源的 fw3 强制覆盖修改版 opkg install --force-reinstall firewall 然后重启  详情 回复 发表于 2018-6-9 16:10
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2018-6-9 16:10 来自手机 | 显示全部楼层
505575853 发表于 2018-6-9 15:38
貌似防火墙加不加那两条指令 都能net1. 那么想关掉的时候应该怎么操作

用官方源的 fw3 强制覆盖修改版
opkg install --force-reinstall firewall 然后重启
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-6-26 23:51 | 显示全部楼层
貌似打了补丁之后v2瑞失效了。。。这个有办法解决吗楼主?

点评

你说的是 fw3 的 patch?那个只影响防火墙区域的“IP 动态伪装”设置,只作用于 {pre,post}routing_wan_rule 链,理论上不会与 lan rule 上的其他规则冲突  详情 回复 发表于 2018-6-27 00:10
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2018-6-27 00:10 | 显示全部楼层
leftbrave 发表于 2018-6-26 23:51
貌似打了补丁之后v2瑞失效了。。。这个有办法解决吗楼主?

你说的是 fw3 的 patch?那个只影响防火墙区域的“IP 动态伪装”设置,只作用于 {pre,post}routing_wan_rule 链,理论上不会与 lan rule 上的其他规则冲突
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-6-28 15:33 | 显示全部楼层
OpenWrt 上实现 NAT1 (Full cone NAT) 的方法
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2018-6-30 14:19 | 显示全部楼层
系统日志里重复出现以下,@LGA1150 [at]LGA1150[/at]

  1. [   22.307411] xt_FULLCONENAT: warning: failed to register a conntrack notifier. Disable active GC for mappings.
  2. [   25.849795] IPv6: ADDRCONF(NETDEV_UP): wlan0: link is not ready
  3. [   26.107911] device wlan0 entered promiscuous mode
  4. [   28.625720] IPv6: ADDRCONF(NETDEV_CHANGE): wlan0: link becomes ready
  5. [   28.632421] br-lan: port 2(wlan0) entered forwarding state
  6. [   28.638058] br-lan: port 2(wlan0) entered forwarding state
  7. [   30.632051] br-lan: port 2(wlan0) entered forwarding state
  8. [   37.001945] pppoe-wan: renamed from ppp1
  9. [   38.111465] xt_FULLCONENAT: warning: failed to register a conntrack notifier. Disable active GC for mappings.
复制代码

点评

https://github.com/Chion82/netfilter-full-cone-nat/issues/14  详情 回复 发表于 2018-6-30 14:25
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-4-20 02:31

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797

快速回复 返回顶部 返回列表