找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888
查看: 48333|回复: 369

只要一条规则解决端口回流问题,大神请绕道。

 火... [复制链接]
发表于 2020-3-12 20:21 | 显示全部楼层 |阅读模式
本帖最后由 二把刀 于 2020-3-30 10:38 编辑

刷个坛子里几位大神的OpenWrt固件,发现存在内网无法用【外网地址或域名:端口】访问本地机器,今天终于找到了解决办法。测试环境:PVE+OpenWrt(lusty大神,【2020-03-10更新】4.19.106内核 集各路大神上乘之作 彩旗飘飘迎风展 加强/精简随心选
第一种方法
防火墙中添加一条自定义规则,作用就是把本地全部网络接口伪装成外网地址(我的理解可能不对,大神饶过)
iptables -t nat -A POSTROUTING -o br-lan -j  MASQUERADE
第二种方法(估计就是第一个方法)
防火墙---流量规则---添加一条Source NAT规则
名子:随便,如:回流
传输协议:All protocols
源区域:lan源 IP 地址:所有
源端口:所有
目标区域:lan
目标 IP 地址:空
目标端口:所有
SNAT IP 地址:OprenWrt地址(br-lan)
SNAT 端口:不重写

我的Openwrt是二级旁路由,如果是一级路由拨号的试试将 br-lan 改为 pppoe-wan(可能吧)
端口转发当然还是要做的。
存在问题:相同端口会被劫持到本地机器,例如:访问 单位nas:5000,会被劫持为 家里nas:5000,解决方法就是转发为不同的端口号。

有坛友说还是不能端口回流,下面是我的设置,仅供参考。
1、一级路由:中国联通光猫拨号
网关:192.168.3.1,DHCP开
端口转发:例如:NAS,地址:192.168.3.8,协议:TCP,内部端口:5000 ,外部端口:5000
2、二级旁路由:OpenWrt,DHCP关
(1)一般设置
地址:192.168.3.111
掩码:255.225.255.0
网关:192.168.3.1
DNS:114.114.114.114
(2)端口转发:(为啥做两次转发我也不懂,反正这样做才可以)
例如NAS
协议:TCP
原区域:lan
外部端口:5000
内部区域:lan
内部IP地址:192.168.3.8
内部端口:5000
其他均为默认
(3)防火墙规则
回流代码
3、客户端PC
地址:192.168.3.5
掩码:255.225.255.0
网关:192.168.3.111(这里必须是二级旁路由地址)
DNS:192.168.3.111





我的恩山、我的无线 The best wifi forum is right here.
发表于 2020-3-12 20:28 | 显示全部楼层
试试结果如何
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2020-3-12 20:29 | 显示全部楼层
看看办法是?
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2020-3-12 20:29 | 显示全部楼层
看看,什么都不会。
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2020-3-12 20:31 | 显示全部楼层
端口映射设置问题?
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2020-3-12 20:31 来自手机 | 显示全部楼层
看看,什么办法
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2020-3-12 20:31 来自手机 | 显示全部楼层
看看,什么办法
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2020-3-12 20:41 | 显示全部楼层

看看,什么办法
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2020-3-12 20:42 | 显示全部楼层
看看。。。。
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2020-3-12 20:42 | 显示全部楼层
康康是不是那一条规则
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2020-3-12 20:46 | 显示全部楼层
过来瞧瞧,字数补丁
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2020-3-12 20:47 来自手机 | 显示全部楼层
看看,,,
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2020-3-12 20:47 | 显示全部楼层
只要一条规则解决端口回流问题,大神请绕道。
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2020-3-12 20:49 | 显示全部楼层
#在这里快速回复#今天终于找到了解决办法
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2020-3-12 20:50 | 显示全部楼层
有成功的吗,过来说说啊
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-3-28 20:20

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797

快速回复 返回顶部 返回列表