AX6开启外网转发，同一路由器下电脑无法访问外网地址

dd102

最近换成了ax6 已经ssh，发现老是无法通过域名访问自己群晖，最后发现手机5G是正常的。问题出在同一个路由器下电脑在通过外网地址就不能访问群晖，内部地址访问正常

是不是防火墙策略有BUG
Chain MINIUPNPD (1 references)
target     prot opt source               destination
ACCEPT     udp  --  anywhere             192.168.10.66        udp dpt:16881
ACCEPT     tcp  --  anywhere             192.168.10.66        tcp dpt:16881
ACCEPT     tcp  --  anywhere             192.168.10.66        tcp dpt:5001
ACCEPT     tcp  --  anywhere             192.168.10.66        tcp dpt:8888
ACCEPT     tcp  --  anywhere             192.168.10.66        tcp dpt:5005
ACCEPT     tcp  --  anywhere             192.168.10.66        tcp dpt:5006
ACCEPT     tcp  --  anywhere             192.168.10.66        tcp dpt:13000
ACCEPT     tcp  --  anywhere             192.168.10.66        tcp dpt:5000
ACCEPT     tcp  --  anywhere             192.168.10.66        tcp dpt:6690


默认开放了几个UPnP的端口

nmb4744

你有公网ip么

34101385

小米的路由器不支持把wan口ip自动转换成内网对应ip，iptables需要配置转发，手动把内部访问公网ip的流量转发到对应的内网ip。不过最简单的其实是在host里面配置你的域名为内网ip，我的群辉就是这么整的。

daty214

配好端口转发后，访问没有任何问题。

dd102

34101385 发表于 2021-3-25 15:12
小米的路由器不支持把wan口ip自动转换成内网对应ip，iptables需要配置转发，手动把内部访问公网ip的流量转 ...

小米路由器解析自己公网地址是有问题。。改host的话，证书会提示错误，vmm虚拟机远程好像会有问题

ZqinKing

公网ip在内网访问需要设置nat回流

34101385

dd102 发表于 2021-4-27 23:31
小米路由器解析自己公网地址是有问题。。改host的话，证书会提示错误，vmm虚拟机远程好像会有问题

虚拟机远程可能会有问题，自己域名用证书是没问题的我现在就在用

dd102

ZqinKing 发表于 2021-5-3 12:41
公网ip在内网访问需要设置nat回流

大佬还知道怎么设置哈，百度几个帖子，设置防火墙还是不行

ZqinKing

dd102 发表于 2021-5-16 21:12
大佬还知道怎么设置哈，百度几个帖子，设置防火墙还是不行

配置snat应该就可以了吧，没具体是过，正常防火墙上都是有现成的开关的。