爱快作为二级路由的端口转发问题

bigcar

一级路由  华硕  10.0.0.1
二级路由  爱快  192.168.1.1
二级路由的wan口10.0.0.2 连接一级路由的lan口，二级路由下接了交换机以及其他设备.

现在想通过外网访问 二级路由下的某台windows server 192.168.1.250 的3389端口，实现远程访问。

已经将一级路由的DMZ设置为 10.0.0.2，二级路由上做了3389端口转发，但是外网还是无法访问到192.168.1.250上的3389端口。

arizuka

原来好几个帖子都是楼主跟帖，没注意看，还以为不是一个场景。人家讨论二级路由那贴是爱快针对下一级路由的控制，不是爱快充当二级路由，主题根本不一样，楼主这样发贴很难得到有效回复。

理论上来说，第一跳路由器设置10.0.0.2为DMZ，那么所有从公网发来的请求，华硕都会转发给爱快。
第二跳路由器设置10.0.0.2：3389向下一级子网192.168.1.254：3389做NAT映射，此时由爱快WAN口10.0.0.2地址所接收到的目标为3389端口的请求会向192.168.1.250的3389端口转发，这个事理论上来说怎么都没错。所以才在另外一个帖子里推荐你爱快改成路由模式，并在华硕增加返程地址，这样爱快转发没转发一眼就看出来了，方法是在华硕LAN口后面接一台电脑，访问192.168.1.250，通了就是爱快设置没错，没通就找爱快的防火墙设置。

刚才查了一下华硕官网上对自家路由器特性的描述，有防火墙功能，而且有“SPI 入侵检测,DoS 防护”，及“家长控制, 网络服务过滤器，URL 过滤器,接口过滤器“，你检查下是不是华硕接到请求压根就没转发？

说句题外话，即便是华硕最贵的ROG Rapture GT-AC5300也只标明了一个1G外网口，也就是说转发量也就1G上下，这么个家用级的小家伙蹲在爱快前面，能实现个啥？而且巨贵啊！2399？！装个I5工控机也就这价格了吧。。。带个4x4的wave2果然敢要价。:(

bigcar

arizuka 发表于 2018-7-12 19:43
原来好几个帖子都是楼主跟帖，没注意看，还以为不是一个场景。人家讨论二级路由那贴是爱快针对下一级路由的 ...

谢谢，您的回复，为什么前面要蹲一个华硕，是因为我在新西兰，所有的isp提供的是PPPoA拨号的方式，没有PPPoe，所以只能用他们提供的路由上网，但是管理很麻烦，所以才在下面接了一个ikuai。

你说的关于防火墙的几点我马上去看一下，非常感谢你的热心回复。

bigcar

qypw 发表于 2018-7-12 19:07
初看设置没问题，检查Win防火墙配置。并从一级路由访问10.0.0.2:3389看看结果。 ...

谢谢回复，测试了一下电脑挂在一级路由下面 telnet 10.0.0.2 3389 不通

arizuka

挂在一级路由器后，必须在一级路由器上配置192.168.1.0／24的下一跳10.0.0.2。不管二级路由是nat模式还是路由模式。

arizuka

电脑挂一级路由器下，测试二级路由器下面的服务器，一定要在一级路由器上增加一条静态路由，目的地址192.168.1.0／24的下一跳10.0.0.2，要不是不通的，不管二级爱快是nat模式还是路由模式。话说刚回复了一次咋没了。。。

爱快技术支持04

楼主您好
1.确认下映射的主机是否可以正常上网
2.在内网是否可以正常访问，更换外网端口测试
3.不使用DMZ，直接使用端口映射3389端口是否正常
4.在一级路由器里是否直接可以访问到二级路由器映射的3389端口
5.路由器里是否同时有开启UPNP，可以先关掉尝试下