OECT 刷机后无法端口映射外网访问

ruyoujia

我的OECT也刷了wxy-OEC-iStoreOS这个包。我发现这个包，默认访问管理网页端口是81，用主路由设置端口映射81，局域网可以正常访问，但是外网仍无法访问。
docker端口可以正常映射访问。

DDCHINA

估计还是网络不通吧

zhqsoft

不是很懂，外网控制不是单独设置端口的么。

ruyoujia

zhqsoft 发表于 2025-6-5 07:19
不是很懂，外网控制不是单独设置端口的么。

是单独设置了端口，比如管理页面端口81，Docker中设置的漫画软件端口3000，都单独设置了端口映射，3000的主路由端口映射有用能访问，81的主路由端口映射没用，外网仍不能访问。

ca972008

换个思路，如果能安装插件的话，通过插件解决，插件的连接方式毕竟是加密连接，比直接开放端口强了很多

fan2fan_

主路由端口映射后，在二级路由上也要放行这个端口（即81端口），否则只能用二级路由的地址访问，用主路由下发的地址是访问不了。
示例：
主路由网段：192.168.1.0/24，主路由ip：192.168.1.1，，二级路由wan口ip：192.168.1.10；
二级路由下的LAN网段：192.168.2.0/24，路由本身ip：192.168.2.1。
在192.168.1.1上设置了81端口映射到192.168.1.10的81端口，这时是无法通过192.168.1.10：81访问二级路由的管理页面，只能通过192.168.2.1:81来访问。
只有在192.168.2.1的防火墙下设置traffic rules，放行81端口进入的流量后，才能通过上述地址访问管理页面，外网也就可以访问了。

ruyoujia

config uhttpd 'main'
        list listen_http '0.0.0.0:81'
        list listen_http '[::]:81'
        list listen_https '0.0.0.0:4443'
        list listen_https '[::]:4443'
        option redirect_https '0'
        option home '/www'
        option rfc1918_filter '1'
        option max_connections '100'
        option cert '/etc/uhttpd.crt'
        option key '/etc/uhttpd.key'
        option cgi_prefix '/cgi-bin'
        list lua_prefix '/cgi-bin/luci=/usr/lib/lua/luci/sgi/uhttpd.lua'
        option network_timeout '30'
        option http_keepalive '20'
        option tcp_keepalive '1'
        option ubus_prefix '/ubus'
        option max_requests '50'
        option script_timeout '3600'

config cert 'defaults'
        option days '730'
        option key_type 'ec'
        option bits '2048'
        option ec_curve 'P-256'
        option country 'ZZ'
        option state 'Somewhere'
        option location 'Unknown'
        option commonname 'iStoreOS'

ruyoujia

fan2fan_ 发表于 2025-6-5 09:38
主路由端口映射后，在二级路由上也要放行这个端口（即81端口），否则只能用二级路由的地址访问，用主路由下 ...

我的主路由做DHCP，现在设置的路由就是个旁路由，不负责DHCP。就是这个旁路由不能通过主路由设置端口映射来外网访问管理。

fan2fan_

ruyoujia 发表于 2025-6-5 10:02
我的主路由做DHCP，现在设置的路由就是个旁路由，不负责DHCP。就是这个旁路由不能通过主路由设置端口映射 ...

旁路由不分配ip地址，那么它就是一个交换机。
旁路由如果能用主路由分配的ip访问管理页面，那么问题在主路由上。
比如旁路由地址是192.168.1.2，访问192.168.1.2:81能够成功访问管理页面，而从其他地方访问不了，则说明主路由设置有问题。

fan2fan_

ruyoujia 发表于 2025-6-5 10:00
config uhttpd 'main'
        list listen_http '0.0.0.0:81'
        list listen_http '[::]:81'

这是旁路由关于uhttp的配置，看着正常。

ruyoujia

fan2fan_ 发表于 2025-6-5 11:36
旁路由不分配ip地址，那么它就是一个交换机。
旁路由如果能用主路由分配的ip访问管理页面，那么问题在主 ...

主路由光猫设置其他映射都可以，给飞牛映射也没问题，就刷了这个istoreos固件的OECT不行。
🤪我就是郁闷在这里。
我怀疑在这个小机器上是不是有什么网络设置对于外网访问有限制？

reker2005

防火墙没有放行吧

sunyixiang

我也刷的这个包，就正常80端口直接开的网页管理端，没一点问题啊。你这个81肯定是80被占了改到81上了，正常刷完，怎么会80被占呢，要么包不对，要么你还有其他web服务在运行，用端口命令查一下80被什么占了

ruyoujia

sunyixiang 发表于 2025-6-6 17:48
我也刷的这个包，就正常80端口直接开的网页管理端，没一点问题啊。你这个81肯定是80被占了改到81上了，正常 ...

tcp        0      0 0.0.0.0:8096            0.0.0.0:*               LISTEN      13431/docker-proxy
tcp        0      0 0.0.0.0:32780           0.0.0.0:*               LISTEN      13115/rpc.mountd
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      7142/uci.conf -g da
tcp        0      0 0.0.0.0:6800            0.0.0.0:*               LISTEN      12246/aria2c
tcp        0      0 fe80::107f:c0ff:fe35:fa96:53 :::*                    LISTEN      10399/dnsmasq
tcp        0      0 fe80::e014:12ff:fe41:bef3:53 :::*                    LISTEN      10399/dnsmasq
tcp        0      0 :::1234                 :::*                    LISTEN      9980/“师夷长技以制夷”
tcp        0      0 :::8096                 :::*                    LISTEN      13448/docker-proxy
tcp        0      0 fe80::9416:8bff:fea2:780d:40000 :::*                    LISTEN      13972/python3
tcp        0      0 :::32780                :::*                    LISTEN      13115/rpc.mountd
tcp        0      0 :::80                   :::*                    LISTEN      7142/uci.conf -g da
tcp        0      0 fe80::18ec:a7ff:fe36:adac:53 :::*                    LISTEN      10399/dnsmasq
tcp        0      0 fe80::9416:8bff:fea2:780d:53 :::*                    LISTEN      10399/dnsmasq
tcp        0      0 :::6800                 :::*                    LISTEN      12246/aria2c
tcp        0      0 fe80::42:d4ff:fe84:d450:53 :::*                    LISTEN      10399/dnsmasq
udp        0      0 0.0.0.0:32780           0.0.0.0:*                           13115/rpc.mountd
udp        0      0 fe80::9416:8bff:fea2:780d:5353 :::*                                13972/python3
udp        0      0 :::32780                :::*                                13115/rpc.mountd
udp        0      0 fe80::9416:8bff:fea2:780d:53 :::*                                10399/dnsmasq
udp        0      0 fe80::42:d4ff:fe84:d450:53 :::*                                10399/dnsmasq
udp        0      0 fe80::107f:c0ff:fe35:fa96:53 :::*                                10399/dnsmasq
udp        0      0 fe80::e014:12ff:fe41:bef3:53 :::*                                10399/dnsmasq
udp        0      0 fe80::18ec:a7ff:fe36:adac:53 :::*                                10399/dnsmasq
应该还是LUCI占用

ruyoujia

是我和谐上网的原因么？