【求助】端口转发如何保留真实IP？

晏***

我现在通过OpenWRT的端口转发，将外网的端口转发到了内网的服务器。但是，内网的服务显示所有用户的IP地址都是OpenWRT的内网IP了。如何解决这一问题？

LGA***

你是不是在 LAN 加了 SNAT/MASQUERADE 规则？

LGA***

你是不是在 LAN 加了 SNAT/MASQUERADE 规则？

晏***

LGA1150 发表于 2020-3-11 14:43
你是不是在 LAN 加了 SNAT/MASQUERADE 规则？

我看了一下，我为了实现Zerotier的异地组网，加了这些：

iptables -I FORWARD -i ztyxax2zj2 -j ACCEPT
iptables -I FORWARD -o ztyxax2zj2 -j ACCEPT
iptables -t nat -I POSTROUTING -o ztyxax2zj2 -j MASQUERADE

iptables -t nat -A POSTROUTING -j MASQUERADE

其中确实有MASQUERADE规则……
删了最后那行？

iamy***

是UPNP吗？

晏***

iamyangyi 发表于 2020-3-11 16:14
是UPNP吗？

不是，静态的端口映射。

LGA***

晏子 发表于 2020-3-11 15:41
我看了一下，我为了实现Zerotier的异地组网，加了这些：其中确实有MASQUERADE规则……
删了 ...

是啊  字数补丁

sky***

同问： 我的固件是kiddin9 大佬 在线定制版本，端口转发以后，通过域名访问得到的IP地址，始终是路由器内网网关IP，也没有找到MASQUERADE规则，有啥办法吗？