昨天换了新的宽带套餐，然后之前的方案全都失效了，坐标合肥
第一种方案：宽带账号加特殊后缀拿到公网 ipv4 ， tcp 端口无论是开 DMZ 还是硬路由端口转发都不通 ，udp 端口使用 nc 测试是通的，但是连接 wg 无法工作，wg 里面也能看到客户端 ip ，但就是没法访问其他内网服务
第二种方案：常规拨号，拿到内网 ipv4 和公网 ipv6 ，开 DMZ ， ipv4-tcp 端口使用 natmap 或 natter 拿到的外网端口也不通,ipv6-tcp 可以 ，udp 的 ipv4 表现也和第一种方案一样
tcp 端口试了 1,2,5,6 开头的高位端口， 甚至我在拿到公网 ip 的时候不设置 DMZ 开 csgo ，直接提示 vac 无法验证会话，开了 DMZ 立马就好了
现在就想看看用 wg 吧，好歹是连上了，但是没法访问其他内网服务这个问题不知道怎么排查，求大佬指教
wg 使用 wg-easy 跑在 docker 里面的~
 |
1
icedrain May 8, 2023
直接联系客服开通公网 ip 应该都是正常的
|
 |
3
dude4 May 8, 2023
1. wg 设置在非网关设备上，外网连上无法访问除了 wg 设备之外的局域网资源，要两边手动设置路由
如果网关是比较新的 op ，用自带的 wg 可以无脑访问局域网资源 2. 你扯一下客服说你不给我公网 IP 我退网试试 |
|
4
icedrain May 8, 2023
|
 |
6
lloovve May 9, 2023 via iPhone
特殊狗嘴是啥，我也想试试
|
|
7
lloovve May 9, 2023 via iPhone
特殊后缀
|
 |
8
mineralsalt May 9, 2023
我现在 500M 有公网 IP 的电信宽带都不敢升级 1000M, 怕公网 IP 给升级没了
|
 |
10
sleeppingblue May 9, 2023
@mineralsalt 河北电信 2016 年安装的 100M 宽带，第二天打客服电话要了公网 ipv4 ，中间经历过升级 300M 、1000M ，开通 ipv6 ，去年年底还移过机，公网 ipv4 都还在。
|
 |
11
xiaoyuesanshui May 9, 2023
端口转发在旁路有上做一遍一样的？
|
 |
12
zhcode OP @xiaoyuesanshui 你说的这种没试过，我现在是加的路由规则，比如应路由网关是 xxx.xxx.1.1 ，旁路由是 xxx.xxx.1.102 ，配置指定的 ip 段(比如 docker ，github)走 102 ，默认的走 xxx.xxx.1.1
|
|
13
xiaoyuesanshui May 10, 2023
@zhcode 我的结构和你差不多，也是光猫-主路由 /旁路由
本来大家相安无事，后来旁路由上搞了 openclash 之后，不管 CLASH 上的直连规则怎么写，本地的 web 服务就是出不去也进不来，后来翻了翻 issue 才发现需要我在旁路由上搞一套一样的端口转发 不过你的那个方案也是对的，的确是能解决问题 我有梯子需求的机器和 web 服务的机器做在了一起，所以没法用你的路子 |
Select Language