求助关于端口转发的问题！

Summe***

需求描述如下：

有内外网之分。四网口软路由。内网网段有8个，分别从192.168.0.x, 192.168.10.x, …… 192.168.80.x
OP WAN连接光猫拨号上网并且获取公网IP地址做解析到域名，其中一个LAN口（LAN1）做DHCP接硬路由做AP WIFI使用（网段192.168.168.0），其中一个LAN口（LAN2）连接至内网其中一个网段并配置静态IP地址（比如192.168.0.2），禁用DHCP。
网络拓扑如下图：

现想要实现在防火墙中配置端口转发访问内网的所有网段的设备以及AP WIFI下的设备，同时AP WIFI下的设备也可以访问内网中的设备。内网中已经有DHCP服务器。
也就是说
1.想要在OP上配置端口转发到内网的设备上（连接到内网的端口是静态地址且没有开启DHCP，因为不能与内网本身的DHCP冲突），例如 公网IP为217.100.100.100，配置端口转发 217.100.100.100:3080 到内网的 192.168.10.100:3080
     配置完成后不知为何无法访问。在OP内直接访问该地址以及端口是成功的。例如配置WAN的3080到LAN2上的指定IP地址192.168.10.100的3080端口，已经确保访问192.168.10.100:3080是可以访问成功的。直接在op内部使用wget也是可以成功获取数据。
     按照一个帖子说的将防火墙中的WAN修改设置同时绑定到WAN LAN1 LAN2，的确可以实现上述功能，但是当我重启软路由后，发现无法进入管理页面，且LAN1下的DHCP被LAN2上的DHCP服务器所接管，也就是LAN1下的设备的网段变成了192.168.0.x
2.两个LAN口上做到互通。已经可以。LAN1下的设备（192.168.168.x）可以访问LAN2接入的内网中的所有设备（192.168.0.x， 192.168.10.x……）。

99***

光猫拨号就需要在光猫上dmz给openwrt

Out***

乱桥接端口就会造成DHCP混乱，先取消桥接

然后OP配置静态路由，让它知道访问某段地址通过哪个端口走

这样应该搞定端口映射了

Summe***

99010 发表于 2022-6-14 22:32
光猫拨号就需要在光猫上dmz给openwrt

光猫桥接，openwrt拨号的~

Summe***

a74074011 发表于 2022-6-14 22:38
乱桥接端口就会造成DHCP混乱，先取消桥接

然后OP配置静态路由，让它知道访问某段地址通过哪个端口走

感觉像是你说的这样。试试看~
那我需要将防火墙规则改成绑定到三个端口的嘛？WAN LAN1 LAN2
就是这个帖子~https://blog.csdn.net/weixin_43635647/article/details/113926835