网络拓扑图如下,N1 盒子里是 openwrt
我的目的是,通过公网 IP 11.22.33.44:55900 访问我内网的电脑 B 上的 apple vnc (端口是 5900 )
但是现在的情况是:
如果我在主路由里面的端口映射改成 55900->192.168.1.5:5900, 也就是说,不走两次端口转发,只走一次主路由的端口转发,那么,出现的症状仍然和上面 1-6 一样
我觉得问题不在 N1 的端口转发,N1 的端口转发功能是正常的。
是不是我这个网络拓扑逻辑有什么问题?
但是网上也可看到有人这么配置是成功的,例如 https://www.youtube.com/watch?v=GP1ot3oQCaE
这是 openwrt 的详细配置:
1
pagxir 2022-03-13 19:28:08 +08:00 via Android
那是你入向路由没配置吧。
|
2
pagxir 2022-03-13 19:32:46 +08:00 via Android
A 连 192.168.1.4:55900 ,经过 N 转发,发出去的报文 B 能收到。但是 B 发给 A 的报文,是不经过 N1 的,所以 A 能收到但协议栈不认,因为状态表没有。
|
4
pagxir 2022-03-13 19:47:50 +08:00 via Android
方法一:主路由入向开启 SNAT
方法二:通过子网划分,将 b ,c 跟主网隔离,划分到单独子网。 方法三:主路由上设置静态 mac 表,将 b ,c 的 IP 绑成 n1 的 mac 。 |
5
ochatokori 2022-03-13 19:47:59 +08:00 via Android
同一个段不用旁路转发,主路由直接转去 B 。
试试在主路由上绑定一下 BC 的 macip ? |
6
snownarrow 2022-03-13 19:48:27 +08:00
1 、可以 ssh 到 N1 上,用 tcpdump 抓包看看转发情况,(tcpdump -i any -nn port 55900 or port 5900),然后挨个进行访问测试,看看转发情况
2 、4 和 6 的测试是无效测试,应该 telne 测试要改为 192.168.1.4:5900 ,看看 B 主机上有没有防火墙限制 |
7
pagxir 2022-03-13 19:53:28 +08:00 via Android
也可以试试把 N1 的 Nat 关闭。
|
8
bao3 2022-03-14 01:34:47 +08:00 via iPhone
单臂路由是双向的不对称的,上面有朋友已经解释,你可以尝试取消 LAN 的 NAT 。
|
9
movq OP |
10
movq OP #4 请问“将 b ,c 的 IP 绑成 n1 的 mac ”这个是什么意思?设置“IP 与 MAC 绑定”?一个 mac 地址 我测试不能绑定多个 IP
#5 @snownarrow 我上面 4 和 6 写错了,是测试 192.168.1.1:55900 。B 主机本身没有防火墙限制的问题。 |
11
ResidualBlood 2022-03-14 09:35:40 +08:00
电脑 ABC 都连主路由, 网关 DNS 都写 N1 的 IP
( 最好别用 N1 的 WIFI ) 主路由正常设置转发 (如果不好使,试试关闭主路由防火墙) (有公网,有 N1,不如用 ZeroTier,连端口转发都不用开) 如果你用 ddns 域名访问的,检查域名是不是走了代理 |
12
snoopygao 2022-03-14 09:52:27 +08:00
N1 的 LAN 网段不能和第一台路由器一样,改一个网段
|
13
plko345 2022-03-14 11:50:17 +08:00 via Android
防火墙先关了试试看
|
14
cooldaddy 2022-03-21 07:01:26 +08:00 via Android
非对称路由造成的,你旁路由加上两组 masquerade 吧,去 b/c 和来自 b/c 都加上,应该就可以解决
|
15
Jimmyisme 327 天前
lz 是如何解决的?头都要秃了🤮
|