使用 ikuai 的 udpxy 服务端口会暴露在公网算 bug 吗 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
kimigaooo
V2EX    宽带症候群

使用 ikuai 的 udpxy 服务端口会暴露在公网算 bug 吗

  •  
  •   kimigaooo 2023-07-17 23:20:18 +08:00 2315 次点击
    这是一个创建于 824 天前的主题,其中的信息可能已经有所发展或是发生改变。
    ikuai 版本为最新版 3.7.4

    nat 规则试过 nat1/nat4 ,udpxy 端口配置为 8899 ,没有开启端口映射,使用手机流量通过公网 IP:8899 可以正常观看 iptv ,使用 itdog 的 tcp 测试端口也是全通

    尝试 acl 规则选择( IPv4 tcp+udp 阻断 转发)目的地址 192.168.0.1 目的端口 8899 并没有效果
    按理说服务不应该直接暴露在公网吧,同时防火墙还失效

    目前的临时解决办法只能是端口映射到内网一个不存在的 ip
    第 1 条附言    2023-07-18 15:08:39 +08:00
    回退 3.7.3 版本正常,有使用 udpxy 的朋友留意下这个问题
    第 2 条附言    2023-07-18 17:35:49 +08:00
    该问题官方已做出回复:

    “楼主您好,在 udpxy 后本来就可以通过外网加端口进行访问,解决您需求问题的话还是得配置正确的 ACL 规则;

    您说的回退版本之后不存在此问题 是因为之前 udpxy 功能存在配置参数校验问题, 订阅周期配置最小为 30 ,更低则无法正常使用导致”

    附 acl 规则:

    方向:进 连接方向匹配:原始方向

    源,目 IP 都不写,只选择进接口为 wan 一侧的接口就行了
    11 条回复    2023-07-18 15:09:04 +08:00
    zhouqian
        1
    zhouqian  
       2023-07-17 23:33:44 +08:00 via Android
    没在 ikuai 论坛问问技术?
    kimigaooo
        2
    kimigaooo  
    OP
       2023-07-17 23:38:00 +08:00
    @zhouqian 也发了帖子,没人回复,话说我在 ikuai 论坛反映过三次问题,技术一次都没回过。。
    zhouqian
        3
    zhouqian  
       2023-07-18 00:04:44 +08:00 via Android
    没有复现。
    zhouqian
        4
    zhouqian  
       2023-07-18 00:05:46 +08:00 via Android
    哦。。。复现了。。。
    kimigaooo
        5
    kimigaooo  
    OP
       2023-07-18 00:35:27 +08:00
    @zhouqian 先端口映射解决一下吧,被扫到就 bp 你家 iptv 了
    Archeb
        6
    Archeb  
       2023-07-18 00:40:19 +08:00
    防火墙失效是不是配置问题? udpxy 跑在路由器自己上,应该不是阻断转发而是阻断入站吧
    kimigaooo
        7
    kimigaooo  
    OP
       2023-07-18 01:34:06 +08:00
    @Archeb 换成了入站也不行。。
    YGBlvcAK
        8
    YGBlvcAK  
       2023-07-18 07:23:49 +08:00 via Android
    3.7.3 版本没有重现,应该是 3.7.4 带来的新 bug
    a8500830
        9
    a8500830  
       2023-07-18 09:09:39 +08:00
    通过爱快云远程登录后台,也是 ip+某个端口,这叫不叫端口暴露。。除了爱快,有没有只用 op 做拨号的
    TESTFLIGHT2021
        10
    TESTFLIGHT2021  
       2023-07-18 10:55:21 +08:00
    爱快的防火墙不是强项
    kimigaooo
        11
    kimigaooo  
    OP
       2023-07-18 15:09:04 +08:00
    @YGBlvcAK 确实是,已经回退 3.7.3
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     2740 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 34ms UTC 14:10 PVG 22:10 LAX 07:10 JFK 10:10
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86