一个神奇的问题， ikuai 的端口转发貌似失效了

[et5494]

路由版本：3.7.2

环境：上海电信，有公网 IP

设置了外网的 某个大号端口去映射到内网服务器的 3389 ，使用远程连接无效

设置了外网的 某个大号端口去映射到内网 群晖的 5000 ，使用 web 访问也无效

之前都是 ok 的，最近发现貌似都挂了

补充一些数据，ddns 都是好的，内网直连也是好的

图片不知道怎么发。。

https://imgur.com/a/68OnUfy

[ZBY88ZBY]

3389 端口被运营商屏蔽了；群晖外网访问要在控制面板开启。

[bosonx]

ping.pe 自己 ping 下自己的端口

[gebishushu]

@ZBY88ZBY 他是映射到内网 3389
应该不是屏蔽 3389 的原因

[OutOfMemoryError]

@ZBY88ZBY 上海电信 3389 没屏蔽 我常年公司连回家

[kingsoT]

不是板块的月经话题 NAT444 么

[kanshudj]

你是不是用了 clash 什么的?

[et5494]

@kingsoT 问题是我可以通过 ikuai 的云后台，有个远程登录->直连 可以用过 804 这样的小端口访问到我的 ikuai

但是，我在登录设置中弄了个 805 登录，然后打开了外网登录，这样就不行

就很神奇

[et5494]

@kanshudj 用了 passwall ，但是没关系吧

之前一直开着的，也可以访问

[YGBlvcAK]

3.5.4 版本，用这个，稳定的一批

[IMengXin]

我的是 ikuai+openwrt ，端口转发需要先用 ikuai 转发到 openwrt 然后再转发到目标 ip....

[lcy630409]

我的 ikuai 的端口转发 最近也出现问题，和你差不多，貌似是 ikuai 的转发有些问题，以前设置的都没问题，新加的就死活不通，修改以前的，某些内网地址可以通，大部分通不了

[Lentin]

路由器 tcpdump 抓包看看吧

[et5494]

@IMengXin 我也是 ikuai + op ，你这个是 ikuai 版本更新后需要这样吗？还是之前就是这样的

[IMengXin]

@et5494 具体什么时候开始的忘记了，最早是部分设备不行，再后来全部都得先到 openwrt

[jujusama]

op 是网关，检查是不是被防火墙拦了

[linhu66]

@et5494 我也是 ikuai + op 端口转发一直正常

[aa51513]

@lcy630409 更新之后带来的问题，我已经回滚成上一个版本了，目前正常。

爱快不知道在搞什么，不知道是技术水平越来越不行了，还是在内部搞什么小动作，反正闭源又啥都不开放，也看不到

[strp]

試試下面的方法：
1. iKuai 選擇規則，禁用，再重新啓用。
2. OpenWrt 作爲旁路由 確保 OpenWrt 防火墻沒有啓用 丟棄無效數據包 和 Allow LAN INPUT Output Forward

還不行的話就内網主機抓包看看，Wireshark 輸入 tcp.port == 3389 我的版本是 3.6.13 看來懶得更新可能還是有好處的？題外話，蠻擔心以後它會自動更新的。

[et5494]

@strp
@jujusama

我的问题，发现问题了，前几天换了个 OP 固件，刚刚发现这个固件的防火墙开着