请问下锐捷ACAP内网设备真的没办法通过外网访问吗？

HeavenRoaD

家里用的锐捷的ACAP，然后这两天想尝试下在公网访问家里的FTP。发现只要是过路由器都连不上，电脑拨号就可以连接（用IPV6，没公网IPv4）。询问锐捷客服后回复“实在抱歉，EG设备内默认有防火墙，过滤了外网访问的流量，所以不能从外网直接访问内网设备的哈”。
然后自己尝试端口转发和DMZ主机，发现同网段的手机都连不上，请问下这种情况有什么办法可以想吗？

具体做了以下尝试：
1、使用路由器拨号，手机和电脑均连在路由器网络上，可以用手机直连目标电脑FTP和远程桌面（内网IP和IPV6都行）；
2、使用路由器拨号，电脑连在路由器上，手机使用移动网络，手机无法使用IPV6连接目标电脑；
3、使用电脑拨号，手机使用移动网络，手机可以使用IPV6连接目标电脑；
4、使用路由器拨号，开启端口转发，手机和电脑均连在路由器上，手机无法使用[路由器IP]:21或者3389连接电脑（内网IP和IPV6都不行）；
5、使用路由器拨号，目标电脑设置为DMZ主机，手机无法使用[路由器IP]:21或者3389连接电脑（内网IP和IPV6都不行）。

wxlg1117

同网段手机无法访问,可能是ac开了AP隔离,

HeavenRoaD

wxlg1117 发表于 2023-3-21 05:13
同网段手机无法访问,可能是ac开了AP隔离,

我说的同网段的意思是路由器IP是192.168.1.1，我要登录的电脑是192.168.1.2，我手机的IP是192.168.1.15，那我做端口映射FTP用192.168.1.1:21登录不了，用路由器[IPV6]:21也登录不了，但是用192.168.1.2:21是可以登录的，用需要登录电脑[IPv6]也可以登录，远程桌面也一样。还有一个情况是我换到移动网络或者联通网络用流量连接时，所有方法都通不过，而用电脑拨号就可以连接。



然后就是DMZ主机开了后，192.168.1.1或者路由器ipv6都登录不了远程桌面和FTP，手机连路由器wifi或者使用移动网络都一样。

感觉上就是通过路由器就是不行

伦风凝星

你不会是做了双重NAT吧。EG105是啥啊？

HeavenRoaD

伦风凝星 发表于 2023-3-21 09:11
你不会是做了双重NAT吧。EG105是啥啊？

EG105是作为AP使用的。电脑是直接连在eg210上面的。

moveable

这跟TPLINK那个ipv6防火墙一个意思，看看能不能关闭掉，或者换路由。

HeavenRoaD

qdzsc 发表于 2023-3-21 09:47
都用锐捷了为啥不用诺客云？只要有外网哪里都能直接访问内网设备.也并不需要做内网也映射了 ...

我刚去试了一下，好像并没有找到进行文件共享或者可以远程登录的选项

翰墨留香

HeavenRoaD 发表于 2023-3-21 08:52
我说的同网段的意思是路由器IP是192.168.1.1，我要登录的电脑是192.168.1.2，我手机的IP是192.168.1.15， ...

你这个端口号被运营商屏蔽了吧

c2h6o

内网转内网需要路由器支持才行，其他测试需要通过外网测试。
所以你的几个测试方法里面是有问题的。
推荐测试：1.路由器DMZ指向目标电脑，手机外网访问外网IP。理论上只要设置正确就没问题。
2.如果1测试成功，尝试路由器单独映射端口，不要做DMZ。如果成功就没问题了。
另外21端口默认被ISP封闭的（含80，443，21，8080）这些，可以换高端口。

HeavenRoaD

翰墨留香 发表于 2023-3-21 11:31
你这个端口号被运营商屏蔽了吧

为了方便理解写的21，实际上是用的改过的端口4567

HeavenRoaD

c2h6o 发表于 2023-3-21 11:38
内网转内网需要路由器支持才行，其他测试需要通过外网测试。
所以你的几个测试方法里面是有问题的。
推荐测 ...

实际上用的是4567端口号，我就是用你说的方法测试了，没通过，手机连不了。包括端口映射也试过，还是不行，所以才怀疑的路由器问题。

c2h6o

HeavenRoaD 发表于 2023-3-21 11:43
实际上用的是4567端口号，我就是用你说的方法测试了，没通过，手机连不了。包括端口映射也试过，还是不行 ...

既然都有DMZ了，理论上不会有这样限制。
把你的配置设置页面贴出来看看吧。

HeavenRoaD

c2h6o 发表于 2023-3-21 11:48
既然都有DMZ了，理论上不会有这样限制。
把你的配置设置页面贴出来看看吧。 ...

c2h6o

HeavenRoaD 发表于 2023-3-21 11:58

看你这个设置是没看出来，但外网地址100开头的应该不是公网地址。跟你拨号的地址比较下。

HeavenRoaD

c2h6o 发表于 2023-3-21 12:09
看你这个设置是没看出来，但外网地址100开头的应该不是公网地址。跟你拨号的地址比较下。 ...

是的，没有公网IP地址，用的路由器的ipv6地址尝试的连接，连不上。但是用电脑直接拨号，可以连上电脑。
我的网络是电信的，但是手机卡是联通的。

c2h6o

你可以搭一个小内网验证一下是不是锐捷软件的IPV6 BUG.
需要两台电脑，一个交换机，断开外网，一台电脑接交换机，锐捷的设备WAN口接交换机，电脑和锐捷的WAN口各设一个100的IP，然后外网电脑通过这个IP去访问内网的电脑FTP，如果能测试下IPV6，那更好。
不排除锐捷的设备只支持IPV4的DMZ和端口映射。

HeavenRoaD

c2h6o 发表于 2023-3-21 12:24
你可以搭一个小内网验证一下是不是锐捷软件的IPV6 BUG.
需要两台电脑，一个交换机，断开外网，一台电脑接交 ...

OK，可惜手头没交换机了，有时间了找一台过来试一下吧

hayse

没这烦恼。我也是锐捷的设备，不过前面是个软路由拨号，一体机我跑在AC 本地转发模式，就当个可管理的交换机在用。

HeavenRoaD

hayse 发表于 2023-3-21 19:36
没这烦恼。我也是锐捷的设备，不过前面是个软路由拨号，一体机我跑在AC 本地转发模式，就当个可管理的交换 ...

软路由对我来说学习成本太高了

hayse

HeavenRoaD 发表于 2023-3-21 20:48
软路由对我来说学习成本太高了

很简单的。如果硬路由满足你的要求，换软路由一样。openwrt不折腾稳的很。就用istoreos

HeavenRoaD

hayse 发表于 2023-3-21 20:53
很简单的。如果硬路由满足你的要求，换软路由一样。openwrt不折腾稳的很。就用istoreos ...

能够单独配置ipv6防火墙的硬路由好像不太多，我老家有个华硕的AX3000在用，改天去换回来看能不能用，不行的话再考虑软路由。

HeavenRoaD

hayse 发表于 2023-3-21 19:36
没这烦恼。我也是锐捷的设备，不过前面是个软路由拨号，一体机我跑在AC 本地转发模式，就当个可管理的交换 ...

今天换了华硕AX3000，用手机流量可以连接了，应该是锐捷的设备对IPV6的支持不太好。

HeavenRoaD

c2h6o 发表于 2023-3-21 12:24
你可以搭一个小内网验证一下是不是锐捷软件的IPV6 BUG.
需要两台电脑，一个交换机，断开外网，一台电脑接交 ...

今天换了华硕AX3000，用手机流量可以连接了，应该是锐捷的设备对IPV6的支持不太好。

AxIaTErN

你需要做回源NAT，看这个Xiao Li的回答
https://www.zhihu.com/question/266194635

openwrt就有这个选项自动做了：