DD-WRT: การอนุญาตให้ส่งต่อพอร์ตสามารถนำไปใช้กับคำขอที่มีต้นกำเนิดจากภายใน LAN ได้อย่างไร

ด้วยเฟิร์มแวร์ดั้งเดิมของเราเตอร์ของฉันฉันได้กำหนดพอร์ตการส่งต่อจากพอร์ต 80 ไปยังเซิร์ฟเวอร์ใน LAN ซึ่งฉันใช้ร่วมกับบริการ DNS แบบไดนามิกภายนอก

ตอนนี้ฉันได้อัพเกรดเป็น DD-WRT แล้วอนิจจาการส่งต่อพอร์ตใช้งานได้เฉพาะกับคำขอไปยัง IP ภายนอกจากภายนอก LAN จากภายใน LAN ฉันสามารถเข้าถึงเซิร์ฟเวอร์โดยใช้ IP ภายในของมันเท่านั้น

ฉันจะรับ IP ภายนอก (และชื่อโดเมนที่เชื่อมต่อกับ IP ภายนอกแบบไดนามิก) เพื่อให้สามารถเข้าถึงได้อย่างถูกต้องจากภายใน LAN ได้อย่างไร

ฉันชอบที่จะหาวิธีการที่จะบรรลุมันด้วยคำจำกัดความ DD-WRT มาตรฐาน แต่การใช้เช่น iptables ไม่ได้เป็นคำถาม

ดูเหมือนว่ามันเป็นข้อบกพร่องในการสร้าง DD-WRT ที่ผ่านมา

ใช้ iptables:

iptables -t nat -I POSTROUTING -o br0 -s 192.168.1.0/24 -d 192.168.1.0/24 -j MASQUERADE

(เปลี่ยน subnet ของคุณตาม LAN เฉพาะของคุณ)

จากhttp://hax.at/text/41

ด้วยจิตวิญญาณของคำตอบของ UrEl: iptablesสคริปต์กำหนดค่าตัวเองที่สามารถคัดลอกโดยไม่ต้องทำการดัดแปลงเพิ่มเติมได้ที่ฟอรัม DD-WRT :

insmod ipt_mark 
insmod xt_mark 
iptables -t mangle -A PREROUTING -i ! `get_wanface` -d `nvram get wan_ipaddr` -j MARK --set-mark 0xd001 
iptables -t mangle -A PREROUTING -j CONNMARK --save-mark 
iptables -t nat -A POSTROUTING -m mark --mark 0xd001 -j MASQUERADE 

ตามที่ระบุไว้โดย Jarett สิ่งนี้จะต้องใช้เป็นสคริปต์ไฟร์วอลล์และไม่ใช่สคริปต์เริ่มต้น

ลองปิดการใช้งาน "Filter WAN NAT redirection" ในแท็บ Security-> Firewall จากคำอธิบายความช่วยเหลือ:

กรอง WAN NAT Redirection ป้องกันโฮสต์บน LAN ไม่ให้ใช้ที่อยู่ WAN ของเราเตอร์เพื่อติดต่อเซิร์ฟเวอร์บน LAN (ซึ่งได้รับการกำหนดค่าโดยใช้การเปลี่ยนเส้นทางพอร์ต)

ดูเหมือนว่าปัญหาที่แท้จริงของคุณคือคุณต้องการสองมุมมองของระเบียน DNS A ไดนามิก dns ของคุณภายนอกชี้ไปที่ IP สาธารณะของเครือข่ายซึ่งส่งต่อพอร์ต 80 ไปยังโฮสต์ท้องถิ่น สิ่งที่คุณต้องทำคือเพิ่มรายการใน dnsmasq ด้วยเรคคอร์ด A ซึ่งระบุชื่อโดเมนแบบเต็มไปยังโลคัลโฮสต์ ip สำหรับโลคัลโฮสต์ของคุณ คุณสามารถทำได้โดยเพิ่มสิ่งต่อไปนี้ในหน้าบริการ / ตัวเลือกเพิ่มเติม dnsmasq:

 address=/www.mydomain.com./xx.xx.xx.xx

เพียงแค่แทนที่ xx ด้วย IP ท้องถิ่นและชื่อโดเมนด้วยชื่อโดเมนของคุณ อย่าลืมจุดต่อท้ายมิฉะนั้นมันจะต่อท้ายชื่อโดเมนท้องถิ่นของคุณ