使用 ikuai 的 udpxy 服务端口会暴露在公网算 bug 吗

[kimigaooo]

ikuai 版本为最新版 3.7.4

nat 规则试过 nat1/nat4 ，udpxy 端口配置为 8899 ，没有开启端口映射，使用手机流量通过公网 IP:8899 可以正常观看 iptv ，使用 itdog 的 tcp 测试端口也是全通

尝试 acl 规则选择（ IPv4 tcp+udp 阻断 转发）目的地址 192.168.0.1 目的端口 8899 并没有效果

按理说服务不应该直接暴露在公网吧，同时防火墙还失效

目前的临时解决办法只能是端口映射到内网一个不存在的 ip

回退 3.7.3 版本正常，有使用 udpxy 的朋友留意下这个问题

该问题官方已做出回复：

“楼主您好，在 udpxy 后本来就可以通过外网加端口进行访问，解决您需求问题的话还是得配置正确的 ACL 规则；

您说的回退版本之后不存在此问题 是因为之前 udpxy 功能存在配置参数校验问题， 订阅周期配置最小为 30 ，更低则无法正常使用导致”

附 acl 规则：

方向：进 连接方向匹配：原始方向

源，目 IP 都不写，只选择进接口为 wan 一侧的接口就行了

[zhouqian]

没在 ikuai 论坛问问技术？

[kimigaooo]

@zhouqian 也发了帖子，没人回复，话说我在 ikuai 论坛反映过三次问题，技术一次都没回过。。

[zhouqian]

没有复现。

[zhouqian]

哦。。。复现了。。。

[kimigaooo]

@zhouqian 先端口映射解决一下吧，被扫到就 bp 你家 iptv 了

[Archeb]

防火墙失效是不是配置问题？ udpxy 跑在路由器自己上，应该不是阻断转发而是阻断入站吧

[kimigaooo]

@Archeb 换成了入站也不行。。

[YGBlvcAK]

3.7.3 版本没有重现，应该是 3.7.4 带来的新 bug

[a8500830]

通过爱快云远程登录后台，也是 ip+某个端口，这叫不叫端口暴露。。除了爱快，有没有只用 op 做拨号的

[TESTFLIGHT2021]

爱快的防火墙不是强项

[kimigaooo]

@YGBlvcAK 确实是，已经回退 3.7.3