杭州电信，光猫超级用户，新增端口映射 不生效

[lekai63]

网络结构

光猫拨号，作为 DHCP server 直接下发 ip ，下发 ip 段为（ 192.168.1.2-192.168.1.200 ）。光猫 ip：192.168.1.1

路由器仅作为 AP 拓展无线。路由器 ip：192.168.1.4

一台矿渣装了 debian+docker 常开。debian ip：192.168.1.201

很简单的单层结构

谜之端口映射

原先用普通用户登陆光猫，增加端口映射，不生效；要到超级用户后，在维保页面增加端口映射，生效了。（外网端口 10001 ，映射 debian 的 22 端口）

一段时间后。超级用户登陆光猫 增加一个端口映射，外网端口 10002 ，内网端口（ 192.168.1.100:3389 ）。 这个映射死活不通。

删掉以前能够连通的端口后，再重新增加回这个端口，则这个端口也不通了。

结果就是：最早前增加的端口映射 通的，最近这两天新增的端口映射 不通。

已经重启过路由。

相关信息

运营商：杭州电信

光猫型号：ZNHG600

有公网 ipv4 ，且最早前增加的 10001 端口映射到 ssh 依然可联通。（现在就靠他用 ssh -L 转发= =）

[lifanxi]

何必折腾，打个电话改个桥接不好么？

[aa51513]

杭州电信改桥接，甚至都不需要打电话，直接电信 APP 上找客服发文字就好，就说家里要装摄像头要改桥接，十分钟就 OK

[lekai63]

@lifanxi 主要是自己的路由有点问题。桥接后 ipv6 无法穿透。。囧

[lekai63]

@aa51513 原来电话都不用打。 我之前拿超密，还打了个电话。。。

[Bear13023]

楼主 有没有试试直接接光猫下的设备，你设置端口映射，也是无效么？

我遇过一个华为的自家 2 台新旧 2 款路由器，这扩展的接入，手机上网有点不一样

[lekai63]

@Bear13023 试过 不行 囧

[ysxb1145]

@lekai63 小米路由器？

[lekai63]

@ysxb1145 网件 R6400 。很老的一款了

[d7101120120]

我之前用的也是杭州电信，我这边测试的似乎是外网端口和内网端口要保持一致才能联通，不然就不通。你可以尝试一下。

[lekai63]

@d7101120120 嗯。我之前也这么考虑，已经调成一致了。还是不行。

反而是最早前设置的内外端口不一致的，一直能通。。 就很迷

[xR13zp0h67njQr2S]

电信光猫桥接没用，只是有这个页面，功能用不了

[showgood163]

光猫桥接，路由器换固件，freshtomato 和 ddwrt 都可以，然后路由器上加 iptables 规则，不想加规则直接 DMZ

[starinmars]

换猫