openwrt史上之最怪异端口转发问题高手进

numberone021

说一下背景，之前这些端口转发都成功过（在旁路由的设置，端口不会弄错）

前两天换成主路由模式发现有些端口成功有些失败。
成功转发的有 80  和  8080
失败的有 21 ，22，7681

这个就很奇怪了，应该全部成功或者全部失败啊。之前在防火墙基本设置这里偶尔尝试了
都选接收就可以成功，但是觉得这样有风险。按照了SOCAT也不行，有没有高人指点
会不会是固件有问题？

numberone021

各路大神快出手支援一下拉。

numberone021

没有人帮忙看看啊，，继续顶一下

numberone021

补充一下 我是光猫拨号 然后接 主路由 主路由是DHCP 客户端，光猫是设置了OPENWRT 为DMZ服务器

numberone021

看来没有人可以搞定了。。

numberone021

有没有人有没有人

numberone021

最后顶一下睡觉

superzjg

你这，光猫拨号就在光猫上映射（出口端口80/443等可能要改，运营商封），主路由最好用ap模式，不用ap模式就在主路由上做二层映射。不需要开DMZ

numberone021

superzjg 发表于 2024-1-19 08:16
你这，光猫拨号就在光猫上映射（出口端口80/443等可能要改，运营商封），主路由最好用ap模式，不用ap模式就 ...

不是太能理解，你是说都需要在光猫设置么，我现在OPENWRT 是 DHCP客户端模式，好像WAN 口的进出防火墙都要开，然后光猫做个端口转发就好，但是就是感觉OPENWRT WAN 口防火墙都开不太安全。。

superzjg

numberone021 发表于 2024-1-19 12:11
不是太能理解，你是说都需要在光猫设置么，我现在OPENWRT 是 DHCP客户端模式，好像WAN 口的进出防火墙都 ...

不知道你是如何映射的。方案：
1、op为二级NAT模式，建议静态地址，光猫设置op静态地址为DMZ，防火墙默认开，内网服务在op上设置转发
2、op为二级NAT模式，DHCP或静态均可，光猫不设DMZ，设置op的要使用的端口映射，op防火墙可关闭
3、op设为AP模式，光猫不设DMZ，设置内网使用的端口映射，op防火墙不起作用

numberone021

1、op为二级NAT模式，建议静态地址，光猫设置op静态地址为DMZ，防火墙默认开，内网服务在op上设置转发
这个模式测试过，OP的WAN 防火墙进出都需要开才行。
2、op为二级NAT模式，DHCP或静态均可，光猫不设DMZ，设置op的要使用的端口映射，op防火墙可关闭
可以的前提是OP wan防火墙进出都要开。
3、op设为AP模式，光猫不设DMZ，设置内网使用的端口映射，op防火墙不起作用
这个没试过。
所有基本上WAN 口防火墙必须都开，这个是正常还是固件问题？用的是Bleach 1991的

numberone021

1、op为二级NAT模式，建议静态地址，光猫设置op静态地址为DMZ，防火墙默认开，内网服务在op上设置转发
这个模式测试过，OP的WAN 防火墙进出都需要开才行。
2、op为二级NAT模式，DHCP或静态均可，光猫不设DMZ，设置op的要使用的端口映射，op防火墙可关闭
可以的前提是OP wan防火墙进出都要开。
3、op设为AP模式，光猫不设DMZ，设置内网使用的端口映射，op防火墙不起作用
这个没试过。
所有基本上WAN 口防火墙必须都开，这个是正常还是固件问题？用的是Bleach 1991的