openwrt端口转发不生效怎么办

ho13877

openwrt的ip是192.168.1.2，防火墙luci设置了端口转发，从800转发到192.168.1.3:900,这样，一台192.168.1.4的电脑访问192.168.1.2:800确实能访问到192.168.1.3:900,到这没什么问题，但是上级路由192.168.1.1有公网ip设置了dmz到192.168.1.2也就是openwrt，但是公网ip:800并不能访问到192.168.1.3:900，转发没有成功，这是怎么回事????，要是设置dmz主机是192.168.1.3,那么公网ip:900确实能访问成功，证明dmz没问题，那么就是openwrt的问题，这怎么解决？？

ho13877

另外，这个问题解决后，怎么让openwrt的端口转发是透明转发，这样，192.168.1.3的设备经过openwrt的转发也能 知道原始的IP地址

FrontierSetter

需要设置snat  把访问   公网ip:800  改写成内网192.168.1.2:800
因为访问的是非本机的内网ip  需要在同一广播域 所以需要snat

ca972008

弄什么端口转发，安全不够高，弄虚拟局域网简单，还是加密连接。zerotier，tailscale，等等，有好多，

ho13877

FrontierSetter 发表于 2024-10-6 15:56
需要设置snat  把访问   公网ip:800  改写成内网192.168.1.2:800
因为访问的是非本机的内网ip  需要在同一 ...

就是在转发之前先把源ip换了？，那么怎么让后面的机器看到真实ip

ho13877

FrontierSetter 发表于 2024-10-6 15:56
需要设置snat  把访问   公网ip:800  改写成内网192.168.1.2:800
因为访问的是非本机的内网ip  需要在同一 ...

还是说直接不用防火墙的转发，在应用层用socat之类的转发，但是这样会不会有性能问题

FrontierSetter

ho13877 发表于 2024-10-6 16:57
还是说直接不用防火墙的转发，在应用层用socat之类的转发，但是这样会不会有性能问题 ...

当然是原生防火墙转发效率高   
socat我不清楚