这是一个创建于 1242 天前的主题，其中的信息可能已经有所发展或是发生改变。
从外面访问家里的 web 服务，可以访问，但是来访者的 IP 地址都变成了家里的网关地址 192.168.2.1
家宽使用的是联通的拨号上网，有一个公网 IP ，然后用无线路由器的端口转发，访问 web 主机。
无线路由器用的是斐讯 K2 。
 | 1 zipspeed 2022-05-23 12:04:05 +08:00 via Android 感觉是路由器防火墙的问题。要不先改 dmz 试试？ |
 | 4 daokedao OP @zipspeed 我网上查好像防火墙可以设置 destination NAT 可以解决问题，但是斐讯 K2 没有设置防火墙的选项。 |
| 5 zipspeed 2022-05-23 12:28:25 +08:00 via Android 如果光猫桥接的话，能否直接把主机连光猫然后拨号并用脚本做 ddns ？不然的话估计只能换路由了 @daokedao |
 | 7 itechify PRO 有没有反代？ web 服务可不可以把 header 打印一遍，debug 下？ |
| 8 daokedao OP @oneisall8955 没有反代，就是用 nginx 做 web 服务，输出的日志如下： 192.168.2.1 - - [23/May/2022:12:38:23 +0800] "GET /index.html HTTP/1.1" 200 615 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.54 Safari/537.36" |
 | 9 Overfill3641 2022-05-23 12:40:11 +08:00  1 垃圾 TP 都会显示原生 IP ，你这端口转发实际和代理一样.... |
| 11 Overfill3641 2022-05-23 13:36:03 +08:00 @daokedao #10 TL-WDR7660 ，不过这早就过时了，你随便买个路由器试下不行就退货好了，水星、TP 、DL 都用过，都是可以的。 不过建议你用光猫拨号试试，总感觉硬路由应该没这问题。 |
 | 13 luoshengdu 2022-05-23 20:40:38 +08:00 via iPhone 你说的这个问题，其实 iptables 里面的 src-nat 和 masquerade 两种模式下的区别， 具体见下树链接解释 https://zhuanlan.zhihu.com/p/367165255 某些烂硬路由的内核做的差就会这样。 padavan 和 openwrt 都能正常传递外网客户端真实 IP 给内网的服务器 |
| 14 daokedao OP @luoshengdu 是的，应该是只进行 dst-NA 就可以了。 |
Select Language