二级路由和一级路由都做了端口转发为什么还是不能外网访问

[rizon]

家里是 联通光猫为一级路由，自己的极路由 做的二级路由。
想要从外网访问二级路由下的设备。于是在一级和二级路由都做了端口转发(也试过 dmz)，但是外网仍然访问不了一级路由的 wan 侧 ip。
1， 看了光猫的防火墙是设置的最低。
2， 联通提供的 ip 无法 ping 通。
3， 我认为这个 ip 是公网 ip，因为在网页上查看的都是这个 ip，这种判断方法是不是并不准？那应该怎么判断？ traceroute 命令吗？

我现在用的花生壳的内网穿透，但是这东西限制带宽与流量。

所以大神能给解释下为什么访问不了吗？以及怎么做这种二级路由下的外网访问？

[zenze]

建议极路由直接拨号

[rizon]

@zenze 这个有外在因素限制做不了。

上面描述的有个错误，联通给的 ip 在外网是可以 ping 通的

[lihongming]

你放问的哪个端口？

[NetCobra]

很大的可能是你自己的联通光猫拿到的实际 IP 只是一个子网 IP，而不是公网 IP ；这种情况下只能做内网穿透，不可能直接访问的，除非联通机房也给你做端口映射。

[xuanbg]

你虽然在光猫上做了端口转发，但私网 IP 怎么可能通过公网去路由呢？你得在光猫上做 VPN 才能访问到路由的 IP。NAT 是让你用公网 IP，也就是光猫上的 IP 去访问内网的主机，而不是内网的 IP。

[just1]

看看一级路由分配的是不是内网 ip

[janxin]

哪个端口？ 80 什么的被运营商封掉了

[PerFectTime]

看一下一级路由是不是 100 开头的 ip，如果是的话那就是内网 ip，公网是直接访问不到的

[killeder]

上级还有 NAT

[qistchan]

看一级路由的 wan ip 是多少，网页上看到的只是出口 ip，不代表你的路由器就获取到了公网 ip

[jasonyang9]

随便 traceroute/tracert 一个网站看看

[ThirdFlame]

访问以下 www.ipip.net 或者 www.ip138.com 看看显示的公网 IP 和 光猫 wan 口 ip 是否一致。
如果一致，先不要第二级的 极路由进行端口映射测试，通过后，再加路由器。
如果不一致，就不要继续折腾了。

[annielong]

联通早就是大内网了，先看 ip 是不是公网 ip，再看 ip 端口是否开放，默认端口都是关闭的，

[qinxi]

假的外网 IP，我遇到过 阿里云能 ping 通，但是 被人都不通的‘外网’ IP

[yc8332]

二级路由下的设备访问不了应该，无法多重 NAT 转换，一般要高级的交换机或者路由器才能这样访问二级路由下的设备，一级路由应该是可以的，但是一般封 80 8080 443 端口。。。你可以试试其他端口

[baixiangcpp]

光猫换成桥接模式，用一个路由就完事儿了

确定联通给你的是公网 ip

[rizon]

@xuanbg
@yc8332
一级路由我做端口转发到二级路由上，然后二级路由再做转发到我的主机上。这种方式是不行的吗？？为啥

[fisher335]

一级路由桥接，具体怎么弄 请百度，用二级路由拨号

[rizon]

@jasonyang9 trace 之后怎么看是不是内网？

[jerryt]

北京联通，我就是 lz 这种方案，联通光猫（ 5000 端口）转发到二级路由（某个端口），路由再进行转发到内网服务端口（黑群晖），完全可行。