群晖把网关+DNS 设置为旁路由之后，群晖通过 DDNS 域名无法外网访问

[msn1983aa]

群晖的网关+DNS 指向旁路由，在内网通过域名和内网 ip 都可以正常访问

但是在外网环境下就无法 ping 通域名了，直接用 公网 ip+端口也无法访问

群晖只要换回 DHCP 的主路由分配的 ip 就可以正常外网访问

旁路由关闭了 DHCP ，设置为静态 ip ，DNS 设定为本地电信的 DNS 地址，梯子用的 open clash 规则模式

群晖自带的 DDNS 也可以正常更新主路由的公网 ip

求有经验的朋友帮忙看看有没有办法解决

[sakisaki]

你的公网 ip 指向的是主路由，在主路由上搞个端口转发，把流量指向旁路由上的 nas 。

[msn1983aa]

@sakisaki #1 做了端口转发的，但是只要群晖用旁路由就不能外网访问了，群晖 DHCP 就可以外网访问

[msn1983aa]

@sakisaki #1 您的意思是不是先转发到旁路由，旁路由再转发一次到 nas ？

[sakisaki]

@msn1983aa 根据你的描述，猜测可能的原因，大概是主路由没有做好端口转发，如果旁路由那里有层 nat 的话，旁路由那里也要再做个。

[msn1983aa]

@sakisaki #4 主路由端口转发到 NAS 的各个服务和 docker 的，根据你一说我现在猜可能原因就是加了一层旁路由后就隔开了，必须在旁路由上再转发一次把这个断了的地方接起来

[LisaSue]

之前我也有过类似的问题,但后来把旁路由上的全锥 nat 打开就好了,不是很理解

[msn1983aa]

@LisaSue #6 请指点下 openwrt 上的全锥 nat 是哪个设置项？

[msn1983aa]

@LisaSue #6 启用 FullCone-NAT 应该是这一个，我是打开了的，囧