小米路由器R2D 开发版解决NAT无效问题

作为IT 折腾是本能，自从刷了小米R2D 系统版本: 2.25.209 开发版, 原本设置192.168.1.254 6688 作为VPN 服务器映射到公网上，然而端口转发功能再也无法有用。

通过百度/谷歌查阅各种资源，初步判断为WEB 界面设置NAT 的转发自动生成的命令有问题。所以打算在SSH模式下手动设置转发功能：
下面文档是给自己一个记录，避免后期忘记。

1）开启小米路由SSH 模式，这个百度上有很多资料，不在重复。

2）IPTABLES 添加DNAT 转发命令，设置需要在NAT 表中的PREROUTING 链中添加开放的主机和端口，注意由于我主机采用的是PPPOE 上网动态IP方式，需要设定指定 pppoe-wan端口。

iptables -t nat -I PREROUTING -i pppoe-wan -p tcp --dport 6688 -j DNAT --to-destination 192.168.1.254:6688

命令生效后，通过iptables -t nat -L -n 查看NAT表中防火墙设置

Chain PREROUTING (policy ACCEPT)
target prot opt source destination
DNAT tcp – 0.0.0.0/0 0.0.0.0/0 tcp dpt:6688 to:192.168.1.254:6688

3）IPTABLES 添加SNAT 设置，需要在NAT表中的POSTROUTING 链中将192.168.1.254 6688的数据包通过PPPOE 伪装回复给源IP。

iptables -t nat -I POSTROUTING -d 192.168.1.254 -p tcp --dport 6688 -j MASQUERAD

命令生效后，通过iptables -t nat -L -n 查看NAT表中防火墙设置

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
MASQUERADE tcp – 0.0.0.0/0 192.168.1.254 tcp dpt:6688

4) IPTABLES 放行 filter 表中FORWARD 链转发给192.168.1.254 6688 的数据包

iptables -I FORWARD -d 192.168.1.254 -p tcp --dport 6688 -j ACCEP

命令生效后，通过iptables -t filter -L -n 查看filter 表的防火墙设置

Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT tcp – 0.0.0.0/0 192.168.1.254 tcp dpt:6688

5）通过站长工具端口扫描，发现6688 端口已经开放。

6）最后IPTABLES 配置需要保存，否则小米路由器重启的时候会恢复原来设置，导致前面所添加的配置丢失。

 service iptbales save

该命令在小米路由R2D SSH 版本下执行失败，提示service: not found, 应该是小米路由器根据openwrt
深度定制版本，部分服务启动命令方式不同导致的，目前筋疲力尽，暂时没有兴趣再研究下去，期待有高手解决该问题。

附带小米路由的内核版本

 root@XiaoQiang:~# uname -aLinux XiaoQiang 2.6.36 #3 MiWiFi-R2D-2.25.209 SMP PREEMPT Tue Oct 16 11:45:02 UTC 2018       armv7l GNU/Linux

小米路由器R2D 开发版解决NAT无效问题相关推荐

小米6 MIUI10开发版音量自动跳到66%的问题已解决。
发现问题: 关于小米6 MIUI10开发版的音量bug,我在MIUI论坛上也发了不少的求助帖,但大多数的人都是回复音量键损坏了,但我觉得如果是音量键损坏,为什么每次都会自动跳到66%?显然不是这个原因 ...
【小米路由器R2D刷机】局域网内的电脑访问小米路由器R2D的管理界面和硬盘
缘起这几天家里宽带由300Mb升级至1000Mb,最初699买的小米路由器R2D的wifi最高速度不超过300Mb,果断把家里的主路由换成电信送的WTA301,毕竟wifi6比wifi4香啊~ 小米 ...
2021-12小米路由器R2D刷机 MT工具箱小米Mini刷openwrt
升级开发版固件下载 MiWiFi – 下载路由器开发板固件然后在PC浏览器中进入路由器控制台,常用设置-系统状态-手动升级,上传相应的固件即可升级到开发版固件. 升级后信息开启路由器ssh 固 ...
小米路由器R2D安装Misstar Tools2.0教程
路由器要开启SSH可参考 <小米路由器开启SSH并连接> https://blog.csdn.net/desertworm/article/details/117958369 搜索了很多帖 ...
小米MIUI系统开发版内测公测申请详细路径步骤方法
描述:小米MIUI系统开发版内测公测申请详细路径步骤方法步骤: 使用对应型号手机,下载小米社区APP 首页顶部,点击开发组点击内测申请,填写表格即可申请内测需要内测分,大家平时多去社区手机型号圈 ...
小米9开发版自带root吗_小米手机MIUI9开发版开启ROOT权限方法，这些经验不可多得...
小米MIUI9系统如何获取ROOT权限呢?相比其它品牌手机系统而言,MIUI9开发版系统自带ROOT权限管理工具,如果想获取MIUI系统ROOT权限,只需要根据下面的方法进行操作即可. 操作方法 01 ...
小米路由器R2D刷机
商品地址 https://www.mi.com/miwifi/ 升级开发版固件下载 http://www.miwifi.com/miwifi_download.html 路由器开发板固件然后在PC ...
小米路由器R4AC 小米路由器4A百兆版原厂BootLoader和eeprom
需要的可以自行下载 factory就是eeprom 链接:https://pan.baidu.com/s/1sLvDd26XZLCWhcs2lqU9Ow 提取码:mhzz
小米路由器4A百兆版刷机（openwrt padavan）
记性不好,防止忘掉,写下备份思路: 1.备份 2.刷入breed 3.通过breed刷入第三方固件 4.通过breed返回原厂固件 1.步骤参考B站UP主:BV1wq4y1c7Sc 2.同上,但注意 ...

小米路由器R2D 开发版解决NAT无效问题

1）开启小米路由SSH 模式，这个百度上有很多资料，不在重复。

2）IPTABLES 添加DNAT 转发命令，设置需要在NAT 表中的PREROUTING 链中添加开放的主机和端口，注意由于我主机采用的是PPPOE 上网动态IP方式，需要设定指定 pppoe-wan端口。

3）IPTABLES 添加SNAT 设置，需要在NAT表中的POSTROUTING 链中将192.168.1.254 6688的数据包通过PPPOE 伪装回复给源IP。

4) IPTABLES 放行 filter 表中FORWARD 链转发给192.168.1.254 6688 的数据包

5）通过站长工具端口扫描，发现6688 端口已经开放。

6）最后IPTABLES 配置需要保存，否则小米路由器重启的时候会恢复原来设置，导致前面所添加的配置丢失。

小米路由器R2D 开发版解决NAT无效问题相关推荐

最新文章

热门文章

小米路由器R2D 开发版解决NAT无效问题

1）开启小米路由SSH 模式，这个百度上有很多资料，不在重复。

2）IPTABLES 添加DNAT 转发命令，设置需要在NAT 表中的PREROUTING 链中 添加 开放的主机和端口，注意由于我主机采用的是PPPOE 上网动态IP方式，需要设定指定 pppoe-wan端口。

3）IPTABLES 添加SNAT 设置， 需要在NAT表中的POSTROUTING 链中 将192.168.1.254 6688的数据包通过PPPOE 伪装回复给源IP。

4) IPTABLES 放行 filter 表中FORWARD 链 转发给192.168.1.254 6688 的数据包

5）通过站长工具端口扫描， 发现6688 端口已经开放。

6）最后IPTABLES 配置需要保存，否则小米路由器重启的时候会恢复原来设置，导致前面所添加的配置丢失。

小米路由器R2D 开发版解决NAT无效问题相关推荐

最新文章

热门文章

2）IPTABLES 添加DNAT 转发命令，设置需要在NAT 表中的PREROUTING 链中添加开放的主机和端口，注意由于我主机采用的是PPPOE 上网动态IP方式，需要设定指定 pppoe-wan端口。

3）IPTABLES 添加SNAT 设置，需要在NAT表中的POSTROUTING 链中将192.168.1.254 6688的数据包通过PPPOE 伪装回复给源IP。

4) IPTABLES 放行 filter 表中FORWARD 链转发给192.168.1.254 6688 的数据包

5）通过站长工具端口扫描，发现6688 端口已经开放。