N1做主路由，交换机VLAN设置后，关于NAT设置的问题

alexy***

如题，最近学习owen yang的N1单网口OpenWRT设备 + 网管交换机通过VLAN 实现网口拓展、流量隔离的视频，尽管有曲折但最后还是设置好了，但在实际使用中发现一个问题：

一般能玩这个家里都应该有NAS吧。设置好以后，在交换机5号口接上了NAS，在局域网里面用IP访问（例如：192.168.50.109:5000）是很正常的.


但是在WIFI环境下用DDNS映射地址无法访问NAS，也无法访问NAS上所有其他的服务(例如：AAA.COM:5000)，


如果是用手机5g信号，使用DDNS映射地址(AAA.COM:5000)就能正常访问.


我是在N1上做的DDNS映射，N1本身的服务（在N1 的docker 下部署了homeassistant和portainer）却无论哪种方式（WIFI/DDNS映射）都是正常的。




。去百度试着学习一下怎么解决折腾了两天，大概了解了应该是NAT的网路回流问题，但对小白来说这个实在是太难了。为了让各位大佬不用辛苦跑去看视频 我把教程大部分内容都发这里来，主要是想请教各位大神几个问题：


1，这种情况有没简单便捷的解决方案，
2，造成这种情况的，是不是交换机VLAN把网络分隔造成的
3，如果是VLAN的设置导致的，我把NAS放在N1同层端口能不能解决这个问题
4，如果我把VLAN取消了，直接用最简单的交换机，不做VLAN能不能解决这个问题，而不做vlan对我整个系统会有什么重大影响或者有什么缺陷吗。


以下是原教程的图片，请各位大佬多多指点。谢谢


















iptables -t nat -I POSTROUTING -o pppoe-WAN -j MASQUERADE

ja***

同样遇到这个问题，只有N1主路由能在内网环境里通过域名访问，找不到解决办法

alexy***

自己顶一下。等大神解救

alexy***

自己顶一下。等大神解救

alexy***

自己顶一下。等大神解救

alexy***

自己顶一下。等大神解救

alexy***

自己顶一下。等大神解救

alexy***

自己顶一下。等大神解救

alexy***

自己顶一下…

siya***

我这么设置后， 收包失败率很高，你的高吗？

ja***

我找到办法了，不要用防火墙里面的转发，用Socat这个插件，我就能全部访问了

ja***

Socat 是 Linux 下的一个多功能的网络工具，名字来由是「Socket CAT」。其功能与有瑞士军刀之称的 Netcat 类似，可以看做是 Netcat 的加强版。

alexy***

siyang814 发表于 2021-10-6 12:37
我这么设置后， 收包失败率很高，你的高吗？

是啊 ，N1好多失败收包，头疼得很

alexy***

jadkg 发表于 2021-10-6 22:39
我找到办法了，不要用防火墙里面的转发，用Socat这个插件，我就能全部访问了

大佬能不能说详细一点。。。

7***

jadkg 发表于 2021-10-6 22:40
Socat 是 Linux 下的一个多功能的网络工具，名字来由是「Socket CAT」。其功能与有瑞士军刀之称的 Netcat  ...

同样问题，求Socat教程，谢谢