我有一台 NAS，在端口 8081 上运行 Web 应用程序，IP 为 192.168.0.2，还有一台反向代理服务器（单独的机器），IP 为 192.168.0.3。为了访问 Web 应用程序（我不想直接将其暴露在互联网上），我将反向代理端口转发到 WAN（端口 443），在其上设置 HTTPS 和用户名/密码身份验证，然后将代理指向 192.168.0.2:8081，以便从外部连接到https://mydomain.example.com让我登录并访问该服务。 这可以正常工作，但我想阻止我的 LAN 中任何非 192.168.0.3 的设备通过连接到端...
我远离我的家庭服务器 (OpenSuse 15.1)，其中包含我需要访问的数据库。出于我不想在这里详述的原因，我想在同一台机器上运行一个 Node.js 应用程序。我有一个 OpenWRT 路由器，具有以下端口转发规则： config redirect option target 'DNAT' option src 'wan' option dest 'lan' ...
我是老师。 我将举办一次针对青少年的“实地考察”。 在课堂上，每个学生都有一台iPad或电脑来浏览苹果官方网站“apple.com” 为了更好地控制课程，我想屏蔽一些“apple.com”的页面，例如 https://www.apple.com/apple-arcade/ https://support.apple.com 所有 iPad 或电脑都将连接到运行 Openwrt 的 WiFi 路由器。 我知道“iptables”会有所帮助。 我知道我可以用它iptables -A FORWARD -s apple.com -j DROP来阻止整...
我使用的是OpenWrt。5GHz 80MHz以下有些通道没有显示可供选择。 根据此页面： http://www.revolutionwifi.net/revolutionwifi/2013/03/80211ac-channel-planning.html 频道 42、58、106、122、138、155 应该可以选择。但是在 OpenWrt 上，频道号会跳过我刚才提到的数字（42、58 等） 好像我误解了什么？ ...
我正在尝试配置端口转发，如果我没有启用 OpenVPN，它可以起作用，但是一旦我启用 OpenVPN，连接就无法通过。 /etc/config/防火墙 config defaults option syn_flood '1' option input 'ACCEPT' option output 'ACCEPT' option forward 'REJECT' config zone option name 'lan' option input 'ACCEPT' option output 'AC...
我购买了 AR9331，它安装了开放Wrt（GL-iNet 6408A） 另外，还有 WiFi（wlan0）和两个以太网端口 [eth0、eth1]。 其中一个以太网端口配置为 WAN（eth0）。 另外，还有带有wlan0、 和 的桥接器eth1。桥接器 IP 为 192.168.1.1 另外，我可以通过 wifi 连接我的笔记本电脑，并且可以使用 192.168.1.1 访问 openwrt luci。 但是，使用以太网电缆（笔记本电脑 eth0 <-> AR9331 eth1），我无...
我已成功将 USB HDD 安装在 Linksys WRT1900ACS（已安装 OpenWRT）上。笔记本电脑是 MacBook（MacOS）。 路由器和Mac都rsync安装了3.1.3。USB硬盘上的文件系统是ext4。 当使用 Wi-Fi 将媒体文件复制到 USB HDD 时，我的传输速度为每秒 5.5 兆比特。当通过以太网传输文件时，我的传输速度为每秒 80 兆比特。 Wi-Fi 连接似乎没问题。当我从互联网下载时，我的下载速度为每秒 40 兆比特。因此我认为 Wi-Fi 连接本身没有问题。 这是rsync我用于 Wi-Fi 和以太网传输的...
我有来自 2 个 ISP 的连接。一个路由器正在运行 OpenWRT（192.168.1.1- Router1）。所有客户端当前都连接到 Router1。另一个 DSL 连接运行提供的默认固件。（192.168.10.1- Router2） 路由器 1 的端口 4 连接到路由器 2 的端口 4。IP 和 LAN 通过路由器 1 设置。 如何在两个路由器之间实现负载平衡，或者如何将特定 IP 集的流量重定向到通过 Router2 而不是基于 OpenWRT 的 Router1？（Router2 没有任何客户端。） ...
阅读后OpenWrt VLAN 维基，我还是不知道路由器上的这些 VLAN 有什么用？ 我相信这是我从一开始就拥有的，因此这应该是工厂 VLAN 设置： 问题是，我最好不要碰它=对于一般的家庭设置来说没问题吗？ 或者我应该以某种方式进行更改，例如禁用 VLAN？然后会发生什么？ ...
我希望我的 OpenWrt 18.x 路由器能够： 不自行处理DNS解析请求 将我选择的 DNS 提供商的服务器转发到 LAN 上的机器 历史： 昨天我发现我有第节中指定的 DNS 服务器接口 - WAN，其中有一个名为使用自定义 DNS 服务器，这听起来让我很尴尬。（我为什么要在 WAN 接口解析 DNS 请求？） 因此，我的第一步是删除 WAN 中的这些设置并将其移至部分接口-LAN，有相同的部分再次调用使用自定义 DNS 服务器，我以为就是这样。好吧，也许它比 WAN 更适合它......当然，但是路由器通过 DHCP 为我的 LAN ...
我已经使用 openwrt 设置了一个热点设备。它安装了 nodogsplash 以实现热点功能，并安装了 iptables 以限制带宽。当我测试速度限制脚本时，热点因测试目的而被禁用，因此我当时没有注意到冲突。问题是我的 iptables 脚本和 nodogsplash 都使用 iptables 上的“MARK”进行流量控制，我认为冲突从这里开始。因为这两个程序都使用指定的字符串（如“0xa”）标记流量。有什么方法可以解决这个问题，或者有其他方法可以控制每个 ip 的带宽吗？ iptables -t nat -A prerouting_rule -m m...
我们有一个 Arduino Yun Rev 2，其 extroot 通过 YunDiskExpander 草图设置到 32 GB 的 sandisk microSD 上，并为 extroot 分区 512 MB。 然而奇怪的是，每当我们使用 ls 时，结果前面都会有一个[数字（通常是1），后面有;两个数字（通常是34），字母m，然后我们得到文件或文件夹名称，并且后面总是会[m附加上这个名称。当在 Arduino 上运行 vim 时，每个字符似乎都会发生这种情况。 我们通过公开可用的串行监视器作为终端草图来访问它。这些意外的字符明显阻碍了开发，因此任何帮助...
如果之前有人问过这个问题，我很抱歉，我进行了彻底的搜索，但没有找到类似的东西，所以我希望有人可以给我指明正确的方向，或者在配置方面提供帮助。以下是我正在处理的内容： 我从 ISP 获得了 5 个静态 IP，接入到我自己的运行 OpenWRT（它是 R6300v2）的路由器，我需要路由器不仅运行 Nginx，还要通过一条中继线将这 5 个 IP NAT 到 Cisco 2690G L2/L3 交换机，然后分支到四台物理主机上运行的大约二十几个虚拟机。 现在，在讨论技术问题之前，我想我的第一个问题是：使用虚拟机作为防火墙/路由器/nginx 服务器而不是路由...
如何将目标主机重定向到另一个 IP？ 此规则不起作用： iptables -t nat -I PREROUTING -m set --match-set redirectsites src,dst -j DNAT --to-destination ipaddr 你能解释一下上面的规则有什么问题吗？ 谢谢您的回答。 ...