一个特定条件下无法访问 NAS 的 443 端口问题.

[YamatoRyou]

概况:
有公网 IPv6, 且 443 端口没被封. 最近换了一个刷了 OpenWRT 的路由器, 但是换上之后, 在特定条件下 NAS 上的 443 端口 (IPv6) 无法访问了.

特定条件指:
路由器上设置了一个专为访客开放的 Wi-Fi 接入点, 如果手机用该接入点访问 NAS 的公网 IPv6 会提示 ERR_CONNECTION_REFUSED (浏览器). 相同条件下访问 NAS 上其它端口上的 Web 服务则正常.

从外网访问 NAS 上的 443 端口 (IPv6) 正常.

ImmortalWRT 18.06

防火墙相关设置如图:
防火墙首页: http://tiebapic.baidu.com/tieba/pic/item/54fbb2fb43166d227ad79e48032309f79152d24e.jpg
与访客 Wi-Fi 有关的几个流量规则: http://tiebapic.baidu.com/tieba/pic/item/7dd98d1001e93901589c06e23eec54e737d19654.jpg
防火墙区域 "guest" 设置: http://tiebapic.baidu.com/tieba/pic/item/0824ab18972bd407eb5058213e899e510eb30953.jpg

在隐身窗口中图片地址, 如果还有缺少的信息请提出.

[malash]

访客 Wi-Fi 是不是有单独的防火墙规则？一般路由器的访客网络都是屏蔽 LAN 间互相访问的

[zycboss]

访客 wifi 默认阻止 LAN 设备互访，这是正常设定，如果没地方改这个设置也正常，因为本来这就是访客 wifi 存在的意义，你开放了 LAN 访问还要访客 wifi 干什么？

[YamatoRyou]

@zycboss 问题早已解决, 不过:
1. 一些我自己搭建的服务 (即时通讯; 远程桌面; 文件下载; 密码管理等) 需要访客 Wi-Fi 也能用;
2. 开设访客 Wi-Fi 的唯一动机是别人在我这蹭网的时候不会因为万能钥匙之类的软件泄漏我的 Wi-Fi 密码, 而访客 Wi-Fi 不设密码.