开启了全锥形NAT还需要开启upnp吗

rooqs

设备:R68S

固件：使用https://supes.top编译的固件
目前当做主路由使用   
宽带：北京移动宽带
有IPV6
目前遇到的问题是 使用bitcoment下载时  一直提示 TCP端口阻塞   不知道怎么解决   但是UDP端口是通的

目前已经开启了ACC加速（开启了全锥形NAT）
开启了UPNP但是 一直显示没有活动的重定向   访问路由器5000端口是可以打开的



目前的问题
1：UPNP一直显示没有活动的重定向是有问题吗
2：UPNP一直显示没有活动的重定向是因为开启了全锥形NAT影响的吗
3：UPNP和全锥形NAT有必要同时开启吗会有冲突吗
4：bitcoment 一直提示 TCP端口阻塞  是因为路由器的问题吗

rooqs

求大佬赐教

avin4

不知道这网站用的什么源码
openwrt官网源码里的upnp 从22.03正式版开始一直有问题
21.02的是好的

401626436

diff对比呗

401626436

用甜糖星愿那个工具测试一下试试会不会蹦出来

cqcw

说了那么多，有公网ip吗？如果没有就不要折腾了。

如果有，配置一个端口转发就搞定，。什么全锥形NAT、upnp球用没有。

cqcw

ipv6你还要看看防火墙放行没有，很多ipv6是不许进的。

cqcw

有ipv6了，还要啥全锥形NAT、upnp呢？只看防火墙打开没有。

rooqs

401626436 发表于 2023-1-31 12:15
用甜糖星愿那个工具测试一下试试会不会蹦出来

哪里有下载啊   没了解过

401626436

rooqs 发表于 2023-1-31 17:19
哪里有下载啊   没了解过

这里的帖子里就有

你家臭狗屎

1、UPNP一直显示没有活动的重定向：
不知道您是否有IPv4公网地址，这个未必是upnp的问题，新版miniupnpd（upnp后端）多了一个IPv4公网地址检测环节，需要WAN口地址为公网地址时，miniupnpd才会工作。
如果WAN不是公网地址，miniupnpd会在 [管理后台-状态-系统日志] 中有提示[miniupnpd: **** is not suitable for external IP]

此外，官方OpenWrt 22.03不支持全锥NAT，且防火墙默认为firewall4(nftables为后端)，firewall4虽然有全锥版本（稳定性和可用性未知），但是目前还没看到有OpenWrt仓库整合了firewall4全锥版本。
开启全锥NAT不会影响UPNP，映射也是能正常添加的，但是UPNP的用处可能就不大了。

官方OpenWrt更多使用者是外国人，他们多数都有公网IP，所以官方OpenWrt防火墙为对称型NAT就很合理，毕竟如果需要使用BT下载，直接添加UPNP映射就可以把NAT类型变成全锥型


2、Bitcomet 一直提示 TCP端口阻塞  是因为路由器的问题吗：
对于内网IPv4用户来说：
路由器不是主要问题。国内各大运营商的内网IP应该是不对TCP协议开放全锥的（推测，欢迎指正），目前检测NAT类型的工具都是使用UDP协议来检测。故bitcomet中IPv4 TCP端口阻塞，UDP为开放状态

对于公网IPv6：
是路由器防火墙配置的问题，OpenWrt出于安全考虑，对于绝大多数端口，防火墙默认会拒绝转发或入站，即端口阻塞状态。
如果需要打开指定端口，只需在[管理后台-网络-防火墙-通信规则-新建转发规则-在 目标端口 中填入比特彗星监听端口]，就可以保证比特彗星为 端口开放（绿灯）状态。不推荐打开全部端口，这样防火墙就形同虚设。
[管理后台-网络-防火墙-通信规则-打开路由器端口]就不用添加了（这个是给公网IPv4用户使用的），因为对于电脑有公网IPv6的情况，与外部公网通信是通过路由器的路由转发实现的，打开路由器的IPv6公网端口是无效的

总结：
1.对于国人，强烈推荐lede: https://github.com/coolsnowwolf/lede，论坛里有很多大佬基于lede编译好的R68s固件
2.官方OpenWrt(21.02 22.03)，upnp需要公网才能正常用，且默认NAT为对称型
3.不论是lede还是官方OpenWrt，默认都是端口阻塞状态，如果想让某一端口变成绿色，都需要在 [管理后台-网络-防火墙-通信规则] 中做相关配置
4.打波小广告：https://github.com/AutoCONFIG/lala-openwrt，基于官方OpenWrt拓展，支持R66s\R68s等，支持SFE\高性能全锥等（详情：https://github.com/AutoCONFIG/lala-openwrt/releases），不过功能简单，插件很少，请见谅

rooqs

你家臭狗屎 发表于 2023-1-31 21:12
1、UPNP一直显示没有活动的重定向：
不知道您是否有IPv4公网地址，这个未必是upnp的问题，新版miniupnpd（ ...

谢谢大佬

jdxlede

cqcw 发表于 2023-1-31 12:19
说了那么多，有公网ip吗？如果没有就不要折腾了。

如果有，配置一个端口转发就搞定，。什么全锥形NAT、u ...

我有公网ip，设置了端口转发，远程管理op界面是可以的，网心云app上显示nat是公网，但是显示upnp没开启，z业务异常，这个应该怎么解决呢？

xiebaiyuan

qbitorrent设置里有个旁边有个随机的 端口号。  在防火墙把那个放行了。 然后 也转发了。就可以了

cqcw

jdxlede 发表于 2023-2-2 19:59
我有公网ip，设置了端口转发，远程管理op界面是可以的，网心云app上显示nat是公网，但是显示upnp没开启， ...

网心云 不熟，，，在路由器上不知道要开哪些端口。