求助：小米 AX9000+极空间 Z4 Pro 外网访问异常， DDNS 已配置仍无法穿透

[messiah163]

设备清单

• 路由器：小米 AX9000
• NAS：极空间 Z4 Pro
• 网络：移动宽带
• 域名：阿里云 DDNS

当前情况

已完成 DDNS 配置，域名解析正常(nslookup 检测通过)，但就是无法从外网访问 Z4 Pro 。

已尝试的排查方向

1. DDNS：阿里云域名解析正常

2. 网络基础：nslookup 都显示正常

3. 本地网络：内网访问完全正常，公网地址准确，是移动的 IP

4. 端口转发已配置

5. 结果是公网端口扫描失败，且无法公网访问 z4

具体诉求

想请教大佬们，究竟哪里可能出了问题？是不是还有什么细节被我遗漏了？听有人说是移动的问题，不清楚是啥问题，有知道的吗？

期望得到的帮助

• 诊断可能的网络访问障碍
• 提供外网穿透的具体解决方案

补充说明

如有需要，随时提供更详细的网络配置信息。

跪求大神指点迷津！🙏

[xiadd]

你确定你这宽带有公网 ip 吗？看看 wan 口 ip 是啥

[hertzry]

先试试 IP 访问。

[ChinoQAQ]

应该是小米的固件禁止外网访问，换个路由器就行了，华为的好像也是禁的

[mohumohu]

移动什么时候有公网了，不会是 nat4444 假公网吧

[KING754]

移动都没有公网 IP 呀

[Orangemas]

你可以用 ipv6 的 ddns ，ipv4 看你这个解析的就是内网地址不可能被外部访问的。或者申请一个商宽要公网 ip 也是个不错的选择

[zzutmebwd]

@ChinoQAQ 拉倒吧 这也赖小米 我小米万兆官方固件零配置端口映射用一年多了

移动根本就没有公网 ip ，全假的，目前最容易拿公网 ip 的是联通。

[cheese]

@mohumohu #4 其实是有的，我现在就有，跟装维师傅熟一点，他能跟领导申请。我现在就是直接 ddns ，然后域名加端口 rdp 回家

[zzutmebwd]

你解析这个 172.17.*.*就是移动给你分配的局域网 ip
参考：
“绝大多数的 IP 地址都是公有地址，需要向国际互联网信息中心申请注册。但是在 IPv4 地址协议中预留了 3 个 IP 地址段，作为私有地址，供组织机构内部使用。这三个地址段分别位于 A 、B 、C 三类 IP 地址内：

A 类地址：10.0.0.0--10.255.255.255 ，这里以 10.0.0.1 为例

B 类地址：172.16.0.0--172.31.255.255 ，这里以 172.16.0.1 为例

C 类地址：192.168.0.0--192.168.255.255 ，这里以 192.168.0.1 为例”

[cccer]

1. 如果是光猫拨号的话光猫防火墙没关，关闭防火墙或者设置光猫的映射
2. 你这浏览器提示的是 502 错误，表示网络是通的，你自己服务配置有问题

[Lexgni]

碰到过这个事，小米有防火墙光猫也有，最后走的桥接+关路由器防火墙

[wanquanyou]

不能只转发 55055 这个端口，还有其他几个端口要转发

[wanquanyou]

@wanquanyou 另外一个信息吧，跟你的问题不一定匹配。极空间还要转发 8050 几个端口

[anonymity]

@zzutmebwd #9 那是他的 DNS 服务器

[zzutmebwd]

@anonymity 抱歉我的锅 没仔细看

[Actrace]

tailscale 搭建内网比较现实一些

[ChinoQAQ]

@zzutmebwd 确实是小米的问题，我之前用 AX7000 移动公网，小米的固件也没有相关设置修改，换了个红蜘蛛直接正常访问了。