官方固件端口转发 NAT 环回有问题

friendlyarm / Actions-FriendlyWrt

Build FriendlyWrt using GitHub Actions

260 stars 116 forks source link

Open HADB opened 1 year ago

HADB commented 1 year ago

固件版本：rk3399-eflasher-friendlywrt-22.03-docker-20230314.img.gz

复现方法：

网络-防火墙-配置端口转发，默认勾选「启用 NAT 环回」，外网访问没问题，内网无法访问

fangjh13 commented 6 months ago

我也遇到了相同的问题排查了半天有什么可以手动解决的方案么？

callieniera commented 6 months ago

我也遇到了相同的问题排查了半天有什么可以手动解决的方案么？

修改一下 /etc/sysctl.conf 和 /etc/sysctl.d/11-br-netfilter.conf 這兩個文件，把以下幾個都設定成 0

net.bridge.bridge-nf-call-arptables=0
net.bridge.bridge-nf-call-ip6tables=0
net.bridge.bridge-nf-call-iptables=0

這個設定似乎和 docker 有關，沒有 docker 的 FriendlyWrt 裡 NAT 會正常運作。有 docker 版本我還沒測試過。