开启 OpenClash 后群晖无法在外网访问

tzw_right

硬件环境

1、硬路由负责 nat
2、openwrt 旁路由负责低调上网
3、群晖配置了 ddns，在外网可以通过域名访问

问题：开启 OpenClash 后（使用Redir-Host（兼容）模式），域名解析正常，但是在外无法访问群晖的服务

请问有没有解决问题的方法（网上搜到的各种方法都试了，没有作用）

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

hansun

我使用的笨办法是在openclash里面的访问控制，黑名单添加群晖的ip后就能访问了，当然这时候同时群晖也不能购物了

sunlion1031

我是ip模式内网无法域名访问，外网没问题，用host模式解决了。但是打开openclash状态下群晖里onedrive网盘就连接不上去，关掉clash就没问题。不知如何解决

sunlion1031

hansun 发表于 2020-10-6 23:06
我使用的笨办法是在openclash里面的访问控制，黑名单添加群晖的ip后就能访问了，当然这时候同时群晖也不能F ...

我是host模式，黑名单添加了群晖的ip也不行啊

sd4142395

我是威联通也是无法访问，太难了

BlusSky2749

把完了，半个早上。网上到处搜，一直没找到适合自己的方案。最后发现，可以指定端口不经过openclash的核心。于是放行了相关端口完美解决。

BlusSky2749

BlusSky2749 发表于 2023-2-15 10:37
把完了，半个早上。网上到处搜，一直没找到适合自己的方案。最后发现，可以指定端口不经过openclash的核心 ...

补充说明下，这样非指定的端口可以解决低调网问题，指定的完全不过openclash

wenhao_huang

BlusSky2749 发表于 2023-2-15 10:39
补充说明下，这样非指定的端口可以解决低调网问题，指定的完全不过openclash ...

openclash用的是FAKEIP模式不?我是redir模式一切正常，切换到FAKEIP就不行了

BlusSky2749

wenhao_huang 发表于 2023-5-29 16:59
openclash用的是FAKEIP模式不?我是redir模式一切正常，切换到FAKEIP就不行了

是fakeip模式。不过我现在又发现可以在防火墙规则里面指定入库口配好端口。完全绕过去了

wenhao_huang

BlusSky2749 发表于 2023-6-16 17:55
是fakeip模式。不过我现在又发现可以在防火墙规则里面指定入库口配好端口。完全绕过去了 ...

能具体说一下吗？或者防火墙规则截个图？

BlusSky2749

才看到,论坛登录的少，截图就是外网回去的。猫头啥的都在工作。就最下面那边规则放行了3389