![OpenWRT 端口转发对我来说不起作用](https://linux22.com/image/1602541/OpenWRT%20%E7%AB%AF%E5%8F%A3%E8%BD%AC%E5%8F%91%E5%AF%B9%E6%88%91%E6%9D%A5%E8%AF%B4%E4%B8%8D%E8%B5%B7%E4%BD%9C%E7%94%A8.png)
我正在尝试将几个端口转发到我运行的服务器,主要是端口 80、443 和 22。现在我只是试图让单个端口转发工作,但没有成功。服务器上的防火墙接受这些端口,但我仍然无法从网络外部连接到服务器,即使我禁用了防火墙和 SELinux。讽刺的是,mywebserver.com 在我的网络内部可以工作,但在网络外部却不行。
我在刷新 OpenWRT 之前就已经运行了这个功能,所以我知道服务器上的一切设置都正确,唯一的变化是 OpenWRT,所以我一定是做错了什么。
防火墙设置在这里:https://pastebin.com/hzkJYep3
不确定您还需要什么,请告诉我。
答案1
安装 tcpdump 并查看接口和 br-lan 上的流量,看看那里到底发生了什么。
opkg update
opkg install tcpdump
如果是防火墙配置问题,您将看不到 br-lan 上的请求。如果您看到 br-lan 上的服务器的请求和响应,但没有看到外部接口上的回复 - 这意味着 NAT 未启用或不允许从 lan 区域转发到 wan。