求问pve+ikuai+openwrt的端口转发设置之后端口不通的问题

wangbear

家里使用X86的服务器做软路由，安装PVE虚拟机，虚拟出ikuai做主路由，openwrt做旁路由。
光猫改了桥接模式，使用ikuai里的主路由拨号上网，并在cloudflare里设置域名之后，开启ikuai里的DDNS服务，目前ping域名已经能够成功获取wan口的ip。
然后在ikuai里设置了端口转发，把80端口映射到ikuai的主路由设置页面的IP和端口（内网80），8080端口映射到openwrt的旁路由设置页面的IP和端口（内网80）。
发现链接家里局域网的前提下，使用域名：80端口和域名：8080端口是可以访问两个路由的设置页面的。但是在外网（例如使用手机浏览器）就没法访问了。进一步排查后，发现外网访问wan口ip对应的80端口，端口是关闭状态的（使用端口扫描工具扫描发现的），难怪访问不了。
电话问了电信，他们反馈说桥接模式下，他们并不会限制端口，那么就不是电信的问题了，就是自己ikuai的防火墙问题。
但是防火墙设置里是一个叫ACL的设置，我设置了半天都没有能把80端口打开。
求教，大家帮我看看是因为ikuai防火墙设置的原因么，还是其他原因。如果是ikuai防火墙设置的原因，ACL规则应该怎么设置啊。对于源地址这里，我是留空不输入就代表所有的访问源都允许么，还是要设置0.0.0.0/0这样的允许所有ip访问的规则，但是设置0.0.0.0的时候，是录入不进去的。
我该怎么办？

stardht

换个端口不就是了，80，443之类的端口运营商都封了多少年了

95201

是家里防火墙的问题，我是在openwrt里设置端口转发。网络-防火墙-端口转发。

wangbear

stardht 发表于 2025-3-31 11:58
换个端口不就是了，80，443之类的端口运营商都封了多少年了

问题就是我不用80端口，用类似于8666等这样的特殊端口也不行，我感觉还是防火墙的问题。大家都没有遇到过么，还是说ikuai本来默认就是防火墙打开所有端口的？

wangbear

95201 发表于 2025-3-31 12:48
是家里防火墙的问题，我是在openwrt里设置端口转发。网络-防火墙-端口转发。 ...

请问你家里是用的openwrt直接做的pppoe拨号么，还是说和我一样的，openwrt只是一个旁路由啊。不是说主路由的防火墙首先要设置好么，不然旁路由也没办法？

18563910998

我是转发爱快不行，转发爱快虚拟机里的OPENWRT可以。都是80端口

95201

wangbear 发表于 2025-3-31 14:15
请问你家里是用的openwrt直接做的pppoe拨号么，还是说和我一样的，openwrt只是一个旁路由啊。不是说主路 ...

IKuai主路由，op旁路由，你的估计就是防火墙的问题。

wangbear

我已经确认是防火墙问题了，因为我换了一个硬路由拨号，然后再用端口扫描工具扫描外网ip的端口，发现端口全部都是打开的。说明就是ikuai的防火墙问题。
但是问题来了，ikuai的防火墙设置就是一个叫ACL的设置，这个我捣鼓了半天，怎么设置都没用。都快把我搞晕过去了。
有没有哪位网友知道怎么设置ikuai的防火墙啊，感觉比其他的防火墙难用太多了。或者有没有办法ssh链接之后后台设置。
ikuai也是比较搞，ssh打开后密码始终提示不对，后台ssh也登陆不了。。。

wangbear

找到一个原因了，是因为pve的父IP地址里开启了防火墙。目前关闭之后，有一部分端口放开了。但是还有一部分端口貌似不行。
不知道什么原因。
而且，貌似还和被映射的内网应用是有关系的，pve自己就没办法被映射，但是ikuai和openwrt是可以的。不知道问题出在哪里。