这是一个创建于 675 天前的主题，其中的信息可能已经有所发展或是发生改变。
在家用群晖自带的 ddns 弄了个二级域名。
1：家里网络打不开这个域名，即使科学上网也不行。提示：HTTP ERROR 502
2：用手机移动网络可以打开。
3：在单位也可以打开。
家里和单位均是电信网络。重启光猫重新获取公网 ip 也不行。
1：家里网络打不开这个域名，即使科学上网也不行。提示：HTTP ERROR 502
2：用手机移动网络可以打开。
3：在单位也可以打开。
家里和单位均是电信网络。重启光猫重新获取公网 ip 也不行。
 |
1
biabia123456 2023-02-23 01:44:52 +08:00
盲猜是路由器回流问题
|
 |
2
Liku 2023-02-23 01:48:38 +08:00 via iPhone
要做回流，因为你访问的域名
|
 |
3
piku 2023-02-23 07:15:21 +08:00 via Android
原则上内网不能用公网 IP 访问内网服务，在内网将这个 ddns 解到内网地址就可以了。
或者在路由器上做 dstnat+srcnat |
 |
4
K8dcnPEZ6V8b8Z6 2023-02-23 08:25:12 +08:00
@piku 亲测，其实是可以的
|
 |
5
Damow OP |
 |
6
MYDB 2023-02-23 12:29:28 +08:00 via iPhone
openwrt 解决比较复杂，而且有的是固件 bug ，换爱快之类的做主路由，无需设置就解决了
|
 |
7
Tiger511 2023-02-23 18:05:31 +08:00
去包走到路由直接发给内网服务器了，内网服务器看到的包是路由的 lanIP ，发回给路由时，需要做 dnat ，否则客户端收到的回包和去包四元组对不上了。
防火墙设置一条策略，在 perouting 链的 nat 表上，将来自内网，发往内网的包，做 dnat ，或者做 masquerade |
1 |
10
jikky 2023-02-24 09:52:02 +08:00
直接修改本地路由器的 DNS ，将你的这个域名静态解析到内网 IP 就可以了。
|
 |
11
conglovely 2023-02-24 14:23:22 +08:00
爱快默认做了回流，其它的软路由系统要手动做下
|
Select Language