双软路由设置IPSEC要把旁路由设备DMZ出去才能连接问题。

AMDX2xuyuen · 发表于 2022-2-5 18:20

如题。PVE 爱快+openwrt.设置旁路由open好IPSEC后内网安卓手机可以连接并上网。但是网需要在主路由设置DMZ把旁路由映射出去才能连接上网。这样子是不是不安全？我看过其他教程好像不用设置DMZ啊。求教

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

funison · 发表于 2022-2-5 18:57

主路由设置端口映射到旁路由的ipsec服务端口

AMDX2xuyuen · 发表于 2022-2-5 19:44

本帖最后由 AMDX2xuyuen 于 2022-2-5 19:45 编辑

funison 发表于 2022-2-5 18:57
主路由设置端口映射到旁路由的ipsec服务端口

只映射4500端口吗？？然后手机上的virtual**服务器那里要怎么设置？？如果设置DMZ的话我直接输入公网IP就可以连接了。

AMDX2xuyuen · 发表于 2022-2-5 21:12

funison 发表于 2022-2-5 18:57
主路由设置端口映射到旁路由的ipsec服务端口

把内网的500和4500映射到外网的500和4500吗？外网的可以修改一下端口号吗？

funison · 发表于 2022-2-11 08:46

AMDX2xuyuen 发表于 2022-2-5 21:12
把内网的500和4500映射到外网的500和4500吗？外网的可以修改一下端口号吗？

如果客户端可以设置端口号，那就可以改

账号		自动登录	找回密码
密码			立即注册

欢迎大家光临恩山无线论坛 /1