openwrt回流,openwrt优化

openwrt回流,openwrt优化

＞﹏＜ 软路由刷的openwrt固件，可能是出于固件的bug问题，导致回流出现了问题，结果导致内网下无法域名+端口访问，外网却访问很正常。尝试了很多方式都没法解决，最后找到PVE虚拟机安装了openwrt，搞好了DDNS和端口转发，发现从外网用域名能访问内网NAS，但是内网用域名就不能

这里另外插一句，由于我的路由器是openwrt的，这个端口回流功能默认其实是打开的，但是并没有生效，我查阅了社区说法是这个是固件本身BUG导致。见下面截图：所以我的方案是跳过openwrt,潘多拉固件不支持加密哦，所以就不要用潘多拉固件了在openwrt软件包下搜索wapd,然后移除wapd开头的软件包，再选择安装wpad-mesh-openssl路由设置acrh17节点1设置lan口设置，不要填

其实端口回流是soho 路由器的说法，实质起作用的还是SNAT,DNAT: 我们在openwrt上设置完端口映射后，可以用iptables看一下NAT表的情况：root@DreamBox:~# iptable其实端口回流是soho 路由器的说法，实质起作用的还是SNAT,DNAT: 我们在openwrt上设置完端口映射后，可以用iptables看一下NAT表的情况：root@DreamBox:~# iptable

参考链接1：解决内网无法用域名访问本地http服务，DD-WRT NAT回流(NAT loopback).https://blog.itnmgopenwrt关于端口回流失效解决：1、ssh连接openwrt系统后，编辑/etc/sysctl.d/11-br-netfilter.conf文件。net.bridge.bridge-nf-call-arptables=0 net.bridge

∩▂∩ ssh连接openwrt系统后，编辑/etc/sysctl.d/11-br-netfilter.conf文件，确认后面的值是0,如果不是，需要改为0。net.bridge.bridge-nf-call-arptables=0net.bridge.bridge-nf-call-ip6topenwrt 端口回流的关键操作：设置此iptable iptables -I zone_lan_forward -t filter -m conntrack --ctstate DNAT -j ACCEPT 原因说来话长：首先需要这个基础：http://my.os