旁路由还有这三个地方不解

mike***

目前是用做旁路由，DHCP让主路由来，旁路关闭DHCP，手动改设备网关和DNS到旁路，几事不明请教：
1.图1我要做端口转发，只想在主路由上弄，这里应该全部去掉吗？全部改成接受？
2.UPNP应该也是全部去掉吧？
3.端口转发还是不成功，我在旁路上设置的DDNS，在主路由上弄的转发，不成功。必须在主路由转到旁路，旁路再转终端这样的才行，网上看的几种都不成功……

囧***

网上都骗人 说的很好是的

tangdas***

你理解后会发现旁路由屁都不是

mike***

我想只转一次，怎么弄呢？

link***

旁路由防火墙没用，全部不用打开

mike***

linken88 发表于 2022-11-27 20:31
旁路由防火墙没用，全部不用打开

防火墙添加的那句也没用吗？iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

喂人***

不能只转一次，旁路由会把所有网关为旁路由的流量，ip和端口全变成自己的处理一遍，在发给主路由ip去处理，所以你只能在旁路由和主路由上都写转发规则才能处理。第一步旁路由转发把端口和地址改成自己，转发到lan口，第二部主路由转发旁路由地址和端口接力

bowe***

n1做旁路由,你要记得这个旁路由是主路由局域网里的一个设备.
所以端口转发的话,应该在主路由上做.同理在主路由上做DDNS

mike***

我搞定了，原来那个端口有个网口不行
还是原来的思路，DDNS在哪里都行，端口转发只要主路由一次即可