这是一个创建于 1083 天前的主题，其中的信息可能已经有所发展或是发生改变。
各位彦祖， 情况是这样的。
1.我有个域名是 ply.xyz 2.这个域名已经在 godaddy 解析指向了我的公网 IP 比如说 104.238.70.45 3.家里主路由是 ISP 的，管理 IP 是 192.168.0.1 ，有公网 IP ，就是上面的 104.238.70.45 ， 4.主路由后面接了个软路由，管理 IP 是 192.168.1.1 ，跑的是 eSir 的固件 5.软路由后面有个 NAS ，IP 固定为 192.168.1.10 6.软路由后面还有个 PVE ，IP 为 https://192.168.1.88:8006 7.里面跑一些虚拟机，其中有一个是 NextCloud ，IP 为 https://192.168.1.123 我的目的是在外面的话利用 ply.xyz 访问家里这些设备，我以貌似比较麻烦的 PVE 管理界面为例。
端口转发在 ISP 的主路由做，它会说不能转发到不同网段，我想是因为主路由是 192.168.0 网段，而那些设备都是 192.168.1 网段的。
那么我在在软路由的 网络 – 防火墙 – 端口转发里面做。
1.名称随便 2.协议我选 TCP 3.源区域选 wan 4.源 MAC 留空 5.源 IP 地址留空 6.源端口留空 7.外部 IP 地址留空 8.外部端口填 8006 9.内部区域选择 lan 10.内部 IP 地址 192.168.1.88 11.内部端口 8006 12.启用 NAT 环回默认是勾选的，我没有去掉 13.附加参数留空
保存&应用，我去外面尝试 https://ply.xyz:8006 ，没有能访问到我在家里访问 https://192.168.1.88:8006 能访问的 PVE 的管理后台。
不知哪里不对。有公网 IP ，用端口转发访问家里的这件事情一直没有搞定，唉。
 |
1
shika 2021-12-07 07:19:48 +08:00 via Android  1
我的需求给你差不多，实际上很好办，端口转发两次就好了。192.168.0.1 上有 dmz 主机设置的话，就直接把 192.168.1.1 路由器的 wan 口 IP 地址设置为 dmz 主。然后在 192.168.1.1 上设置端口映射就跟
|
|
2
shika 2021-12-07 07:22:52 +08:00 via Android
只有一个路由器的情况一样了。192.168.0.1 上不设置 dmz 主机，只做实际需要的端口映射也可以的
|
 |
3
yikyo 2021-12-07 07:31:25 +08:00 via iPhone
试试 tailscale 看看，看看能不能满足需求
|
 |
4
wd 2021-12-07 08:06:25 +08:00 via iPhone
第一个路由转发到 192.168.1.1 ，第二个路由转发到 192.168.1.88 。现在你很差第一步
|
 |
5
rrfeng 2021-12-07 09:01:08 +08:00 via Android
软路由连主路由的端口 IP 是多少？应该是 192.168.0.x ，主路由转发到这个 IP 。
然后再在软路由上转一次。 |
 |
6
Mrixianmao 2021-12-07 09:04:56 +08:00
主路由和软路由各转发一次
|
 |
7
xhcnb 2021-12-07 10:11:33 +08:00
在 ISP 的路由器上设置一个 DMZ 到软路由, 这样以后端口转发就只在软路由上做
|
 |
8
soulzz 2021-12-07 11:51:46 +08:00
给你个简单的解决方法
家里设备都装上 zerotier 别操心什么转发 |
 |
9
q9OxQgg OP 多谢热心的回答。
@shika 多谢。不过软路由后面有几个要用 https://192.168.1.xx 访问的东西，我依照 @wd 老兄 @rrfeng @Mrixianmao 老兄的办法就搞不定。我在第一个主路由上设置外面 8006 进来的，指向软路由 192.168.0.19 的 8006 ，在软路由里面再设置个外面 8006 进来的，指向 pve 的管理后台 https://192.168.1.88:8006 ，我在外面用 https://ply.xyz:8006 访问，是不行的。内网的群晖是 5000 端口，只用 http 。我用上面方法在两个路由都做了转发，在外面用 http://ply.xyz:5000 就是可以的。难道 https 不好弄? @xhcnb 多谢，我试试看。 @soulzz 多谢，是个办法，不过首先我的群晖很弱鸡，218J ，好像都不能装 Zerotier ，手动安装了，我记得也是卡死，输入自己的 zerotier ID ，点击添加没有反应的。而且这样要记忆很多设备的两个 IP ，一套是在家里时访问用的，一套是在外面用 Zerotier 时的。 |
|
10
q9OxQgg OP @soulzz 在一个跑 NextCloud 的虚拟机里面安装了 Zerotier ，加入了 Zerotier 的节点，被 assign 了 192.168.192.56 的地址。本来在局域网里面用 https://192.168.1.123 可以访问的，在外面用 https://192.168.192.56 不能访问。https 难道要什么特殊处理吗？
|
|
11
soulzz 2021-12-07 15:46:39 +08:00
都是局域网了 就别折腾 https 了
|
 |
12
toan 2021-12-07 16:01:07 +08:00
Frp 基本可解决
|
Select Language