openwrt 端口映射

 

TP-LINK 学名 为虚拟服务器

 

小米 学名 为端口转发 

一、如何通过luci界面配置端口映射功能

第一步解决的问题

1、Openwrt network firewall 的wan zones 防火墙默认规则是拒绝公网发来的未建立连接的请求，所以端口映射的再多也没有用

修改为accept

2、第二步端口映射

低级add按钮

然后点击edit,按如下修改

 表示的意思是

对wan口例如 wan口ip为192.168.21.33   端口号为8080

对lan口例如 wan口ip为192.168.1.178  端口号为3000

二、防火墙配置文件

config zone
    option name 'wan'
    list network 'wan'
    list network 'wan6'
    option output 'ACCEPT'
    option masq '1'
    option mtu_fix '1'
    option input 'ACCEPT'
    option forward 'ACCEPT'

/**********************中间省略*************************/

config redirect
    option enabled '1'
    option target 'DNAT'
    option src 'wan'
    option dest 'lan'
    option proto 'tcp udp'
    option name 'PC1'
    option src_dport '8080'
    option dest_ip '192.168.1.178'
    option dest_port '3000'

三、如何验证

网络拓扑

浏览器验证方式

PC1:192.168.1.178:3000   表示PC1服务器启动正常

PC2:192.168.21.33:8080  和PC1的浏览器显示界面相同

验证完成