为什么Wan口出来的数据好像有一些源地址没做转换

zikuai

最近在折腾一个防火墙软件，设置好后，放在了爱快路由器wan口外面做测试。结果发现两个问题：1. 经常会有一些wan口出来的数据包，源地址直接就是lan局域网内的地址，而不是wan口的地址，就是说内部局域网的IP没做转换就从wan口出来了，这是为什么？下面图中就是从防火墙软件里截取的日志，可以看到内网192.168网段的地址直接就从wan口出来了，不是应该都经过地址转换出来吗？



2. 我的爱快路由器接了两个Wan口，上面提到的防火墙放在wan1口外面，结果在防火墙里还抓取到了源地址是wan2口的数据，这是为什么呢？确信线路没有混接，因为这种情况很少，当时忘记截图了。

爱快技术支持01

楼主您好，1、您这边爱快路由使用NAT模式还是路由模式呢，是否有另外配置NAT规则如果有可以截图看下，当前路由版本是多少呢，建议直接从路由WAN口抓包测试
2、玄学事件需要具体给环境看
==========================================================================
如回复您这边还有需要协助可联系爱快技术工程师爱快已开通快速服务码通道，使用服务码可通过多渠道（爱快路由官网、微信小程序爱快微云、手机APP爱快e云，微信公众号爱快智能网络）进行技术咨询可以快速解决您的问题，具体操作步骤请看以下帮助链接
新内核版本测试固件帖：https://bbs.ikuai8.com/thread-129069-1-1.html
文本教程：http://ikuai9.com:555/s/fu36pp
视频教程：http://ikuai9.com:555/s/t0katu

sz1850

是不是加入了DMZ:lol:lol:lol:lol

zikuai

sz1850 发表于 2022-8-17 14:43
是不是加入了DMZ

没有设置任何dmz

zikuai

爱快技术支持01 发表于 2022-8-17 14:12
楼主您好，1、您这边爱快路由使用NAT模式还是路由模式呢，是否有另外配置NAT规则如果有可以截图看下，当前 ...

NAT模式，否则我不会说“有一些”了，大约1,2分钟吧出现一次，版本3.65,3.66都试过。没有设置任何额外的NAT规则，也没有开upnp，也没有开DMZ。