求助 zerotier组网成功，外网不能访问openwrt路由器

hj***

zerotier安装在openwrt路由器上，组网成功，外网能访问openwrt路由器下面的设备了，外网不能访问openwrt路由器web页面，拒绝访问 ，防火墙的关系吗？外网能ping通openwrt路由器地址，如何设置求教

ca97***

就是防火墙的设置问题

wth***

防火墙->自定义规则，添加以下内容：xxxxxxxx的内容请更换成自己的zerotier接口名称，去zerotier的接口信息里找，最前面一堆，比如：ztiv5oducf
iptables -I FORWARD -i xxxxxxxxxx -j ACCEPT
iptables -I FORWARD -o xxxxxxxxxx -j ACCEPT
iptables -t nat -I POSTROUTING -o xxxxxxxxxx -j MASQUERADE

tudou***

openwrt上装socat，跳转端口，就不用设置防火墙了

ca97***

简单粗暴一点，直接设置lan与wan区域互通

ca97***

或者你试试，直接用zerotier的ip来访问openwrt的管理界面

hj***

ca972008 发表于 2024-3-27 12:58
或者你试试，直接用zerotier的ip来访问openwrt的管理界面

zerotier的ip也不行

hj***

wth7658 发表于 2024-3-27 11:24
防火墙->自定义规则，添加以下内容：xxxxxxxx的内容请更换成自己的zerotier接口名称，去zerotier的接口信息 ...

等下班后回家试试，非常感谢

hj***

tudoubocai 发表于 2024-3-27 12:15
openwrt上装socat，跳转端口，就不用设置防火墙了

是不是设置9993转192.168.1.1（openwrt路由器的IP）

ca97***

hjhcn 发表于 2024-3-27 13:13
等下班后回家试试，非常感谢

直接用zerotier的ip应该可以，现在就能试

Si***

打洞转发双不通？🤔

tudou***

hjhcn 发表于 2024-3-27 13:14
是不是设置9993转192.168.1.1（openwrt路由器的IP）

是我理解错了。
zerotier是局域网，不用socat来绕过防火墙。

我的都是直接安装zerotier就行了，没有动过防火墙
要不，把防火墙设置那里的转发改成接受，先试试看

hj***

干脆防火墙全部接受，能打开了。感谢楼上各位的帮助。

zce***

k2p还是用padavan最好啊，openwrt下会断网。zerotier太费资源可以装在N1或者软路由、nas上面，方便也不用考虑防火墙的问题

BI4***

使用zerotie对服务器节点有要求的。要选合适的节点