记录一下nat环回问题和解决办法

华茂春松

1、环境：硬件兆能m2，让卖家装的openwrt qsdk固件，主机型号        CMIOT-AX18 IPQ6018/AP-CP03-C1 (CpuMark : 20664.068004 Scores)，固件版本        OpenWrt R21.12.25 / LuCI Master
用DDNS，将内网的nas，通过端口映射到公网，在公网通过域名+端口，访问内网nas正常。
2、问题：nat环回不正常，在内网用域名+端口，无法访问nas，一直在登录中。
3、解决：路由小白一个，只能搜索解决。按照参考链接里的方法
①
找到个10-default.conf 文件，本身就有以下内容：
# disable bridge firewalling by default
net.bridge.bridge-nf-call-arptables=0
net.bridge.bridge-nf-call-ip6tables=0
net.bridge.bridge-nf-call-iptables=0
这里就暂时不改动
②编辑/etc/sysctl.conf文件。
有这个文件，内容是空的，我把上面三行内容复制进sysctl.conf文件，保存退出。
③/etc/init.d/sysctl restart
④勾选 “端口转发——启用NAT环回”
⑤重启路由器发现问题依旧，把/etc/init.d/sysctl restart 加到开机启动项里，每次开机运行一次，总算划上句号了。

4、总结，为了解决这个问题，把能搜到的方法挨个试了一遍，每次不成功就退回，然后重启系统，再试下一个方法，两天时间，一有点空就折腾。
现在想想，加iptable的方法不成功，应该是这个方法针对的是端口转发里，没有NAT 环回这个选项的系统的情况，而我用的这个系统有环回选项。
5、参考链接地址https://blog.csdn.net/aplsc/article/details/122684437
************************************************************************************************。
防火墙策略这样设置的，大家给提提建议

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

gaze

内网访问  aserver.ddns.com

你在网关的DNS服务器上做一下域名劫持就行，
把域名解析 劫持到内网NAS的ip地址。

lzh7703

围观思考，路过

龙隆二

来思考下

浩大大鸡排

你装监控了？你怎么知道我遇到这个问题了

华茂春松

gaze 发表于 2023-4-20 08:57
内网访问  aserver.ddns.com

你在网关的DNS服务器上做一下域名劫持就行，

感谢。我试过这个方法，如果只映射一个完全可以的。我需要把na's映射出两个端口。

华茂春松

lzh7703 发表于 2023-4-20 09:07
围观思考，路过

谦虚了

华茂春松

派达星 发表于 2023-4-20 11:25
你装监控了？你怎么知道我遇到这个问题了

哈哈……没有啊。多交流哈

华茂春松

gaze 发表于 2023-4-20 08:57
内网访问  aserver.ddns.com

你在网关的DNS服务器上做一下域名劫持就行，

刚才说错了，域名劫持方法我没试过。看了一下没搞定

237176253

是?

echo 0 > /proc/sys/net/bridge/bridge-nf-call-iptables
echo 0 > /proc/sys/net/bridge/bridge-nf-call-ip6tables

gaze

华茂春松 发表于 2023-4-20 12:23
刚才说错了，域名劫持方法我没试过。看了一下没搞定

先劫持 aserver.ddns.com 到，比如说内网的NAS是 192.168.1.11
然后，在路由器的DHCP配置项目里，让内网ip配套的DNS指向路由器
再，在内网pc、手机上测试 ping aserver.ddns.com 应该ping到 192.168.1.11 这个地址

我已经如此使用了8年了，没有任何问题，
一个内网服务器上的nextclound:8000
用域名劫持+路由器上外网端口映射。

既可以在内网用wifi访问（http://mynas.ddns.com:8000/ 实际访问了 192.168.1.11:8000），
也可以在外面用数据流量访问( http://mynas.ddns.com:8000/ 路由器端口映射到内网11地址)，
在app上无需修改通讯参数，只用域名即可。

zcjhcn

思考一下，谢谢

taoletsgo

这个问题真的换原版固件或者用其他比如爱快做主路由，瞬间解决不用折腾

qgtxqj

支持一下，看看

wuxeon

谢谢分享。 支持一下。