大侠都过来看看，外网如何访问二级路由挂载的硬盘？

八戒***

大侠们麻烦来看看，需要如何设置现在外网才能访问到二级路由挂载的硬盘。
现在已经实现了内网FTP可以访问到D挂载的，外网也通过DDNS可以访问到路由器D里面的其他端口设置，比如远程访问路由器D。现在就是外网访问不到路由D挂载硬盘的内容，请各位大侠不吝赐教！

八戒***

小白问题特别多

xin***

你这样的结构，看了就晕！就按你的思路吧！把CD都变成带无线的交换机用，也就是说CD用LAN口接到交换机上，CD的LAN内网ip分别改成192.168.50.2和192.168.50.3,网关都192.168.50.1，把CD的DHCP和防火墙功能去掉。说白了就是你要把CD都当成无线AP在用就对了！然后在A那里做外网端口映射到D的FTP端口，明白了么？

八戒***

xingpo 发表于 2019-8-17 13:23
你这样的结构，看了就晕！就按你的思路吧！把CD都变成带无线的交换机用，也就是说CD用LAN口接到交换机上，C ...

file:///C:/Users/Administrator/Desktop/ScreenClip.png暂且不考虑C，我们只来看D。D一旦关闭防火墙，Padavan防火墙通用设置里这些端口的设定就直接没了。那么怎么在A上继续设定呢

xin***

八戒有点帅 发表于 2019-8-17 13:43
暂且不考虑C，我们只来看D。D一旦关闭防火墙，Padavan防火墙通用设置里这些端口的设定就直接没了。那么怎 ...

D的防火墙是没了，但是FTP服务的监听端口还是会有的吧？D 有IP地址吧？从A映射到D的IP:port的时候你说D会不会反应？问题是你提出来的，别人提供思路的时候你应该去实践后再来反驳！按照你的思路不是行不通你才来提问的么？好吧，真要按照你给的拓扑结构来实现FTP外网访问功能也可以办到，你要在A和D同时做DNAT，这样工作效率就低了！我的思路是实现你的要求外还帮你优化了网络结构！

ntge***

电脑能访问到路由的硬盘，就是第一步

手机能用4G流量远程访问到路由，这是第二步

之后，就行了。没什么难度

stoc***

IPV6才是王道，可以访问到任何一个设备

八戒***

xingpo 发表于 2019-8-17 13:53
D的防火墙是没了，但是FTP服务的监听端口还是会有的吧？D 有IP地址吧？从A映射到D的IP:port的时候你说D会 ...

受教了，我先试试。我这不仅有FTP端口，还有Aria2和Transmission控制端口。不过我先试试

八戒***

xingpo 发表于 2019-8-17 13:53
D的防火墙是没了，但是FTP服务的监听端口还是会有的吧？D 有IP地址吧？从A映射到D的IP:port的时候你说D会 ...

大侠，我试过了。访问不到啊，设置默认的监听端口21。帮我看看哪里有问题，内网可以访问到

xin***

八戒有点帅 发表于 2019-8-17 21:14
大侠，我试过了。访问不到啊，设置默认的监听端口21。帮我看看哪里有问题，内网可以访问到

你现在是不是把D的内网LAN的IP改成192.168.50.3,掩码255.255.255.0,网关192.168.50.1，关掉DCHP和防火墙并且D的LAN口接到了B交换机上？如果是，而且内网正常可以访问，那就证明D的FTP服务（其它服务一样）没问题。那么问题就出在A上，要实现从外网访问A首先要A有一个公网IP或是frp穿透或DDNS之类的（必要），DDNS对应的必须是公网IP;接下来在A的防火墙做DNAT到D的IPORT。如果不行试着A的外网端口改成1024以上去做映射，如A开2121端口映射到D的192.168.50.3:21。这是有些服务电信可能要禁止，如80端口！其它的也就没什么好说的了！还有一种情况也说 一下，就是FTP服务的握手规则，实际上FTP服务是21端口接受请求，20端口传输数据，你试着把20端口也做映射。如果用iptables命令就可以直接监听进程所衍生出来的进程，用ESTABLISHED，RELATED这两个参数，但你这个用猫去拨号的不知能不能进去用命令咯。你可以用aria服务先进行验证。

八戒***

xingpo 发表于 2019-8-17 22:43
你现在是不是把D的内网LAN的IP改成192.168.50.3,掩码255.255.255.0,网关192.168.50.1，关掉DCHP和防火墙 ...

向大佬汇报下我这边的情况：1、D的内网LAN的IP改成192.168.50.3,掩码255.255.255.0,网关192.168.50.1，关掉DCHP。防火墙我关闭和打开都试过D的LAN口接到了B交换机上。
2、A做了DDNS，开了端口转发。将192.168.50.3上的内21端口转至10050,20端口转至10051.在此前提下，外网依旧无法访问内部硬盘或着Aria控制端
现在有这么个情况，内网条件下我可以用ftp://DDNS域名和ftp://192.168.50.3访问到硬盘。在这种情况下我如果访问ftp://DDNS域名:10050或ftp://DDNS域名:10051均打不开(换成192.168.50.3也是如此)。后发现打开的还是默认21端口。即ftp://192.168.50.3:21。在此处提个问题，为什么做了端口映射还是要用原端口才能登录上去。然后能不能详细解释下“A的防火墙做DNAT到D的IP”。这个我没做，也没有在路由器里找到DNAT的设置点。如果可以能不能私信下联系方式，等您有空的时候我好向您讨教。

xin***

八戒有点帅 发表于 2019-8-18 14:24
向大佬汇报下我这边的情况：1、D的内网LAN的IP改成192.168.50.3,掩码255.255.255.0,网关192.168.50.1，关 ...

把你A上面的端口转发，公网IP，都截图发上来看看吧

八戒***

xingpo 发表于 2019-8-18 14:52
把你A上面的端口转发，公网IP，都截图发上来看看吧

我发私信给你吧，看到回复下

八戒***

xingpo 发表于 2019-8-18 14:52
把你A上面的端口转发，公网IP，都截图发上来看看吧

问题已解决，谢谢