请选择 进入手机版 | 继续访问电脑版

iKuai爱快流控路由

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 197|回复: 7

[问题反馈] 爱快作为二级路由的端口转发问题

[复制链接]
发表于 2018-7-12 18:07:46 | 显示全部楼层 |阅读模式
一级路由  华硕  10.0.0.1
二级路由  爱快  192.168.1.1
二级路由的wan口10.0.0.2 连接一级路由的lan口,二级路由下接了交换机以及其他设备.

现在想通过外网访问 二级路由下的某台windows server 192.168.1.250 的3389端口,实现远程访问。

已经将一级路由的DMZ设置为 10.0.0.2,二级路由上做了3389端口转发,但是外网还是无法访问到192.168.1.250上的3389端口。
发表于 2018-7-12 19:07:16 | 显示全部楼层
初看设置没问题,检查Win防火墙配置。并从一级路由访问10.0.0.2:3389看看结果。
发表于 2018-7-12 19:43:23 | 显示全部楼层
原来好几个帖子都是楼主跟帖,没注意看,还以为不是一个场景。人家讨论二级路由那贴是爱快针对下一级路由的控制,不是爱快充当二级路由,主题根本不一样,楼主这样发贴很难得到有效回复。

理论上来说,第一跳路由器设置10.0.0.2为DMZ,那么所有从公网发来的请求,华硕都会转发给爱快。
第二跳路由器设置10.0.0.2:3389向下一级子网192.168.1.254:3389做NAT映射,此时由爱快WAN口10.0.0.2地址所接收到的目标为3389端口的请求会向192.168.1.250的3389端口转发,这个事理论上来说怎么都没错。所以才在另外一个帖子里推荐你爱快改成路由模式,并在华硕增加返程地址,这样爱快转发没转发一眼就看出来了,方法是在华硕LAN口后面接一台电脑,访问192.168.1.250,通了就是爱快设置没错,没通就找爱快的防火墙设置。

刚才查了一下华硕官网上对自家路由器特性的描述,有防火墙功能,而且有“SPI 入侵检测,DoS 防护”,及“家长控制, 网络服务过滤器,URL 过滤器,接口过滤器“,你检查下是不是华硕接到请求压根就没转发?

说句题外话,即便是华硕最贵的ROG Rapture GT-AC5300也只标明了一个1G外网口,也就是说转发量也就1G上下,这么个家用级的小家伙蹲在爱快前面,能实现个啥?而且巨贵啊!2399?!装个I5工控机也就这价格了吧。。。带个4x4的wave2果然敢要价。
 楼主| 发表于 2018-7-13 04:25:43 | 显示全部楼层
arizuka 发表于 2018-7-12 19:43
原来好几个帖子都是楼主跟帖,没注意看,还以为不是一个场景。人家讨论二级路由那贴是爱快针对下一级路由的 ...

谢谢,您的回复,为什么前面要蹲一个华硕,是因为我在新西兰,所有的isp提供的是PPPoA拨号的方式,没有PPPoe,所以只能用他们提供的路由上网,但是管理很麻烦,所以才在下面接了一个ikuai。

你说的关于防火墙的几点我马上去看一下,非常感谢你的热心回复。
 楼主| 发表于 2018-7-13 05:10:10 | 显示全部楼层
qypw 发表于 2018-7-12 19:07
初看设置没问题,检查Win防火墙配置。并从一级路由访问10.0.0.2:3389看看结果。 ...

谢谢回复,测试了一下电脑挂在一级路由下面 telnet 10.0.0.2 3389 不通
发表于 2018-7-13 10:00:11 来自手机访问 | 显示全部楼层
挂在一级路由器后,必须在一级路由器上配置192.168.1.0/24的下一跳10.0.0.2。不管二级路由是nat模式还是路由模式。
发表于 2018-7-13 10:08:01 来自手机访问 | 显示全部楼层
电脑挂一级路由器下,测试二级路由器下面的服务器,一定要在一级路由器上增加一条静态路由,目的地址192.168.1.0/24的下一跳10.0.0.2,要不是不通的,不管二级爱快是nat模式还是路由模式。话说刚回复了一次咋没了。。。
发表于 2018-7-13 11:09:03 | 显示全部楼层
楼主您好
1.确认下映射的主机是否可以正常上网
2.在内网是否可以正常访问,更换外网端口测试
3.不使用DMZ,直接使用端口映射3389端口是否正常
4.在一级路由器里是否直接可以访问到二级路由器映射的3389端口
5.路由器里是否同时有开启UPNP,可以先关掉尝试下
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

关闭

站长推荐上一条 /1 下一条

QQ|手机版|Archiver|iKuai Inc. ( 京ICP备13042604号 )  

GMT+8, 2018-9-25 17:54

Powered by Discuz! X3.3

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表