已解决：黑群晖 DDNS openwrt端口转发 域名外网访问不到

mefeng520

各位大神：

小弟最近在折腾黑群晖远程访问，做了以下工作：
1.申请阿里云域名XXX.top
2.阿里云域名解析正常，能解析到我的公网ip
3.黑群晖docker添加阿里云DDNS解析，看日志能解析到公网ip
4.软路由openwrt 防火墙 端口转发 ：

5.防火墙 自定义规则添加iptables -t nat -I PREROUTING -i pppoe-wan -p tcp --dport 5000 -j DNAT --to-destination 192.168.1.100:5000
6.启用 NAT 环回 关闭
7.防火墙常规设置如下：


8.防火墙区域设置：


9.防火墙区域中第二项wan的涵盖网络添加了lan，如图


最终结果：在连接自己家的网络的情况下，可以用域名+端口形式打开NAS管理页面；手机用移动网络域名+端口无法进入管理页面。
自己感觉好像什么都做了，但是不知道问题点到底在哪儿？求助各位大神，先行感谢！！

水草

检查一下域名解析成功了么?op里面直接ddns到域名,是公网么?IP:端口看看能不能访问.

mefeng520

水草 发表于 2023-7-23 14:22
检查一下域名解析成功了么?op里面直接ddns到域名,是公网么?IP:端口看看能不能访问. ...

这个是NAS里面DDNS，能看到域名解析出来的ip，这个应该是公网ip吧。
解析出的这个ip+端口方式登录刚才也试了下，一样的情况，即连自己家网络上网可以打开，但是用手机移动网络不能打开。

水草

mefeng520 发表于 2023-7-23 15:22
这个是NAS里面DDNS，能看到域名解析出来的ip，这个应该是公网ip吧。
解析出的这个ip+端口方式登录刚才 ...

你先看看op获取的IP是不是和这个一样,上海电信打个电话就有公网了.

mefeng520

水草 发表于 2023-7-23 16:35
你先看看op获取的IP是不是和这个一样,上海电信打个电话就有公网了.

openwrt获取的是这个ip，这个我以为是伪装IP的原因，而且这个不是公网ip。是这个原因吗？

水草

mefeng520 发表于 2023-7-23 17:12
openwrt获取的是这个ip，这个我以为是伪装IP的原因，而且这个不是公网ip。是这个原因吗？
...

不是公网,打10000说一下家里需要公网就行,上海很简单.

mefeng520

水草 发表于 2023-7-23 17:16
不是公网,打10000说一下家里需要公网就行,上海很简单.

好的，谢谢，我试试。

kdkhz

不是在端口转发中设置，而是在通信规则中：

mefeng520

kdkhz 发表于 2023-7-24 09:10
不是在端口转发中设置，而是在通信规则中：

好的，谢谢，我这边在等电信给我开通公网ip中，晚上回去看看是不是开通好了再试试。
我想开通了公网ip之后，之前的一些设置肯定要重新调整，之前做的设置感觉多做了

kdkhz

mefeng520 发表于 2023-7-24 09:18
好的，谢谢，我这边在等电信给我开通公网ip中，晚上回去看看是不是开通好了再试试。
我想开通了公网ip之 ...

你的黑群晖不是已经解析到公网ip了吗？不是ipv6?难道解析到是电信内网的ipv4?

cq65617875

试试 https://**********：5001
然后把5001打开

mefeng520

谢谢大家，问题已经解决，就是公网ip的问题，因为我之前申请过公网，但是后续改过套餐，所以公网失效了，现在重新申请，刚才试了下，只设置端口转发就OK了。再次感谢各位！

fuuhoo

ipv6的话也需要设置端口转发吗？我好像路由器不支持