openwrt旁路由+群晖,DDNS无法访问

IvanM

主路由+opnewrt+NAS
有公网IP，域名aaa.com

一、主路由是网件的IP：192.168.1.1，提供pppoe网络连接，端口转发8088到192.168.1.3（群晖）



二、旁路由是openwrt，IP：192.168.1.2，网络设置关闭WAN，只有LAN。
DDNS提供域名解析，用的是动态DNS，服务商用的DNSPOD
DNSPOD测试url是https://ip.3322.net，返回的也是实际IP
同时还有openclash“好功能”。

openclash自定义规则rules:
- DOMAIN-SUFFIX,dnspod.net,DIRECT
- DOMAIN-SUFFIX,dnspod.cn,DIRECT
- DOMAIN-SUFFIX,3322.net,DIRECT
- DOMAIN-SUFFIX,aaa.com,DIRECT


三、群晖NAS，IP地址是192.168.1.3 emby服务端口8088


好了，基本情况说明白了。
现在的问题是电脑能有“好功能”上网，动态DNS也是实际的IP，一个是www.aaa.com和aaa.com不是同一个IP。
另外无论是www.aaa.com:8088还是aaa.com:8088都无法访问，提示如下：
无法访问此网站

连接已重置。

请试试以下办法：

• 检查网络连接
• [color=var(--google-blue-600)]检查代理服务器和防火墙
• [color=var(--google-blue-600)][url=]运行 Windows 网络诊断[/url]
  

[color=var(--error-code-color)][size=0.8em]ERR_CONNECTION_RESET
[color=var(--error-code-color)][size=0.8em]好像ddns的IP解析只有WWW的能更新，@的不更新。另外怎么能通过域名直接访问群晖，不走代理，具体各个设备应该如何设置。
[color=var(--error-code-color)][size=0.8em]备问题有些复杂，本人菜鸟，谢谢高人指点。
[color=var(--error-code-color)][size=0.8em]

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

IvanM

NAS两个网卡，内网IP分别是192.168.1.3和192.168.1.4
NAS设置网卡1设置网关192.168.1.1，并且网线不接交换机（192.168.1.254），直接插在主路由上，这样就行了，应该是硬件上绕过了旁路由。其实旁路由防火墙或路由表设置应该能解决，但是我不会，笨法子解决了。