找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
广告投放联系QQ68610888
查看: 835|回复: 5

[N1盒子] 设置N1盒子为旁路由,为什么外部流量都显示来源为N1的IP

[复制链接]
发表于 2022-10-16 23:07 | 显示全部楼层 |阅读模式
家里的群晖提示有外部IP访问,一看来源IP地址提示是N1的ip,而且发现目前通过transmission下载,提示的链接用户ip也是N1的内网ip
目前我的设置是主路由开启DHCP,网关设置为N1旁路由,N1关闭DHCP,网关为主路由。
我的恩山、我的无线 The best wifi forum is right here.
发表于 2022-10-17 05:50 | 显示全部楼层
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

防火墙自定义规则加上上面这个

点评

这条规则早就已经加上过了,所以很奇怪啊  详情 回复 发表于 2022-10-17 11:18
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2022-10-17 07:02 | 显示全部楼层
顺路学习下
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

发表于 2022-10-17 09:22 | 显示全部楼层


幻空lee [N1盒子] 【终极指南】关于N1做旁路由添加 iptables 自定义防火墙规则的见解

看到 flippy 有说 N1 做旁路由的话不要忘了加自定义防火墙规则:
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

先解释一下这个规则:iptables 修改 NAT 表,使经过 eth0 的网卡的流量的源 IP 伪装成 eth0 的 IP,而且是动态伪装(直接读取 eth0 的 IP 地址)

为什么要这么做:
一般小伙伴的 N1 只配置了一个 LAN 口,WAN 口是没有使用,或者直接把 WAN 口删了,这个时候 N1 作为辅助网关,LAN 口负责把数据转发给主路由网关,默认是不会修改你的源 IP 的。

不添加iptables规则(N1的IP为什么和手机一模一样?原因就在于N1转发手机的包,没有修改源IP,路由器通过识别源IP来判断设备的IP)

N1作为旁路时,推荐加上iptables规则,原因如下:
1. 不加的话,主路由会错误显示N1的IP,N1替谁转发了流量,主路由就会显示为谁的IP,这不逼死强迫症吗?
2. flippy帖子里有说,N1作为旁路由时,Padavan固件路由作为主路由时,开启硬加速的情况下,可能会存在微信或者QQ图片打不开等问题,其中具体原因可能就在于N1没有做SNAT,导致去广告或者留学白名单(如微信、QQ)回城不经过N1。
3. 加上无害,反而可以解决一些奇奇怪怪的问题。
...

有没有可以不用加的方法?
方法是有的,添加一个WAN口,关闭LAN口桥接,WAN口和LAN口共用eth0,WAN口发出数据的时候,会自动做SNAT,回来的包会先回到N1,再返给设备。

总结:什么时候需要设置 iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE ?
需要设置情况:
1. 主路由开DHCP(未指向旁路由网关),旁路由关DHCP,旁路由只有LAN口工作,其他设备需设置静态网关为旁路由,需要设置。
2. 主路由开DHCP(未指向旁路由网关),旁路由开DHCP(强制模式开),旁路由只有LAN口工作,其他设备通过强制DHCP获取旁路由网关,需要设置。
3. 主路由开DHCP(指向旁路由网关),旁路由关DHCP,旁路由只有LAN口工作,需要设置。
4. 主路由关DHCP,旁路由开DHCP,旁路由只有LAN口工作,需要设置。
不需要设置的情况:
1. 旁路由WAN LAN共用eth0,不用设置。
2. 单臂路由情况,N1作为拨号路由(有拨号就有WAN口),不用设置。


终极记忆口诀:没wan就加!

我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2022-10-17 11:18 | 显示全部楼层
HermanWu 发表于 2022-10-17 05:50
iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

防火墙自定义规则加上上面这个

这条规则早就已经加上过了,所以很奇怪啊
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

 楼主| 发表于 2022-10-17 15:39 | 显示全部楼层
还是没解决,自顶一下
我的恩山、我的无线 The best wifi forum is right here.
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

有疑问请添加管理员QQ86788181|手机版|小黑屋|Archiver|恩山无线论坛(常州市恩山计算机开发有限公司版权所有) ( 苏ICP备05084872号 )

GMT+8, 2024-3-28 21:48

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

| 江苏省互联网有害信息举报中心 举报信箱:js12377 | @jischina.com.cn 举报电话:025-88802724 本站不良内容举报信箱:68610888@qq.com 举报电话:0519-86695797

快速回复 返回顶部 返回列表