关于上海电信 SDN， Tailscale

[zq19890000]

请教大家，目前使用的是上海电信 SDN 网关拨号，下接路由器，路由器中装了 Tailscale 。 SDN 网关通过小翼管家设置了 DMZ 到路由器 IP ，也设置了端口转发路由器的 41461 端口，也开启了 UPNP 。 问题是为什么公网终结点端口不是 41461 ，而且有多个 Tailscale 端口，如图：

[totoro625]

可能你不是独享公网 ip

[Mrealy]

上海电信为什么不改桥接？

[zq19890000]

@Mrealy 改过，要 IPTV 后来又改回来了。

[IloveOnion]

上海电信 SDN 如果用的是云网关的话，是 NAT3 ，做了 DMZ 也是 NAT3 ，UPNP 端口会变化的，不能完全对等。申请了公网好像也是这样。

[zq19890000]

@IloveOnion 那是不是可以关闭 Upnp ，只做对应的端口转发？

[wtks1]

SDN 设置 DMZ 到路由器之后，直接在路由器设置端口转发就可以了，不需要在 SDN 上操作的，我家就是这个网络结构

[linhu66]

上海电信可以申请取消 SDN 改回 E8C

[Jobi]

iptv 也是桥接模式吧，iptv 需要插在指定网口吗

[linhu66]

@Jobi 不需要

[IloveOnion]

@zq19890000 你可以试一下， 云网关关闭 UPNP ，DMZ 到路由 IP ，路由也关闭 UPNP ，直接做端口转发，如果家里还有别的应用，路由器也可以 UPNP 。 但是云网关本身就是一个路由器， 你自己家又上了一个路由器，岂不是有 NAT 转换损耗

[zq19890000]

@IloveOnion 3Q ，，回头我试试，这些 NAT 损耗是可以接受的，之前桥接自己折腾设置 IPTV 太耗时间精力了还没成功。

[zq19890000]

@linhu66 E8C 是千兆猫吗？

[zq19890000]

@wtks1 你的 SDN 开 UPNP 了吗？

[yuchenr]

没记错的话，endpoints 应该是 peer 的地址和端口

[wtks1]

@zq19890000 #13 没有，不需要开的，如果需要 upnp ，在路由器上开就行

[linhu66]

@zq19890000 是啊

[huangsen365]

ipv4 打洞成功率很低，改用 ipv6 成功率很高