Openwrt 中，为什么 passwall 可以实现 FullCone， passwall2 怎么设置都不行？

[pengdirect]

为什么 passwall 可以实现 FullCone ，passwall2 怎么设置都不行，有大神指教一下吗？

这个链接配置图和结果：

https://imgur.com/a/QHsoSRm

[MeteorVIP]

为什么一定要用 2 ？

[pengdirect]

@MeteorVIP 这个问题问得非常好，passwall 设置国内外分流时，过一段时间会失效，重启时分流更是没有效果，只有再点一次保存并应用才可以。而 passwall2 重启后分流效果依然可以，并且不会随时间失效！

[ltkun]

如果仅仅用 openwrt 来翻墙堪比杀鸡用牛刀 可以试试轻量级的其他比如 v2raya 这种 效果很好

[aichunya]

我这两天也在弄 openwrt 的 fullcone ，你这个是原版 openwrt 还是 lede ？

[pengdirect]

@ltkun 感觉挺好呀

[pengdirect]

@aichunya lede 的

[locoz]

@MeteorVIP #1 passwall2 主要优势在于对分流做了针对性优化，性能和细节都明显处理得更好，passwall 做分流其实有些坑。像是 dns 解析是换 passwall2 之后在设置页就能最直接能看到区别的，passwall2 重新设计了这部分，原本存在的一些奇葩问题换了之后再也没出现过。

[pengdirect]

@locoz @MeteorVIP 是的，passwall 设置国内外分流时，过一段时间会失效，重启时分流更是没有效果，只有再点一次保存并应用才可以。而 passwall2 重启后分流效果依然可以，并且不会随时间失效！可以明显能看出 passwall 有 bug

[xpn282]

我之前用 Passwall 的时候，用中国列表以为模式，发现同样的节点在 OpenClash 上是可以访问 ChatGPT 的，到了 Passwall 上就不行……还有就是 V2EX 也经常打不开……用 OpenClash 都没有这些问题………

我也不知道是不是在 Passwall 上没有使用 X-ray 分流的原因，后来换 Passwall2 ，使用了 xray 分流就都正常了……

Passwall2 的 dns 好像是重新设计了，可以仅在访问被墙的网站使用 fake ip （ FakeDNS ），使用 OpenClash 的时候，在家外面发现蒲公英 x1 vpn 无法点对点穿透到家里，好像 OpenClash 的 fake ip 影响了 nat ， 使用 Passwall2 就没有这个问题

[mohumohu]

openwrt 碎片化太严重了，我已经放弃了，现在用的单独的网关，体验还行，fullcone 也没问题： https://github.com/kkkgo/PaoPaoGateWay

[ZOZOZO]

2 的分流逻辑清晰简单，我也很喜欢。
你这个问题可能是默认节点设为走代理，然后 UDP 也走的代理。而你的机场可能不转发 UDP 。
我一般用黑名单模式，默认直连，启用的规则很少，像什么 UPD 直连也不需要单独设，没有发现不能暴露端口的情况。