日本电子维修技术 网络一个关于tomato端口映射/转发的非常奇怪的问
我现在用的电信200M光纤，并下发有外网IP，路由器用的R7000，刷了AdvancedTomato 140固件；
现在想通过端口映射把54322端口转发给内网192.168.1.100的22端口，实现远程访问内网服务器的ssh服务；
首先我把54322端口设置路由器的远程http访问端口，测试54322端口是不是正常，设置以后可以在远程任何地方通过外网IP:54322访问我的路由器，这说明从外网到我的路由器54322端口是通的。
然后我把远程http访问端口改了回去，把54322端口空出来，并在端口转发页面把54322端口转发局域网的Linux主机的22端口。
但是非常奇怪的是，无论我怎么设置，我在远程都没有办法用比如WinScp访问我的Linux主机，根本无法和端口通讯。
我也尝试过用R7000的官方固件，但是一样没有效果。
端口映射那里肯定填的没问题，求指导问题可能出在哪里？
评论
你是在 家里以外的环境测试吗？
直接telnet 这个端口通吗
?linux 防火墙规则呢?
评论
嗯，谢谢回复，
在单位测试家里路由器的，如果这个端口设置为路由器的http远程访问端口，在单位访问路由器没有问题；
如果把这个端口转发给内网的192.168.1.100，就无法访问；
设置转发一个内网以后，用telnet访问这个端口 状态就是timeout,
如果是因为linux防火墙的问题，不应该是timeout啊，应该是refused的啊？
我自己在局域网内天天ssh访问192.168.1.100端口，这个端口通讯应该没问题呀。
评论
linux 有 drop 和 refuse 2种.
你规则 要是 192.168.6.0/24 这种
自然是 本地可以 其他不可以咯.
评论
嗯，你说的有道理，这个我要好好查查。但是刚才我用命令看了一下防火墙的数据，
iptables -L -n -v
还有
iptables -t nat -L -n -v
都看了，没有发现DROP的数据统计。从规则里面也没有配置什么规则DROP的规则。
估计还需要详细调查一下。
评论
路由和主机都有可能drop，某些路由器配置端口转发后不见得会自动打开相应端口的防火墙规则……
评论
嗯，有道理，现在我两个怀疑，
一个是是路由器没有把连接请求转发给我的Linux主机，但是又没法确认是这个问题。但是换了几个路由器固件，从tomato几个不同版本，又到网件原厂固件，又到梅/林，都尝试了，都是不通，所以路由器没转发这个情况有点站不住脚啊？
另外就是怀疑我的Linux主机iptables配置有问题，因为这个主机放在家里接了双线，中国电信(192.168.7.100)和中国移动（192.168.6.100），但是配置的缺省网关是中国移动，就是默认情况下的数据都是走中国移动（192.168.6.100）出去。特殊需要走中国电信的我使用了ip rule来指定走中国电信的(192.168.7.100)。
我要转发的是中国电信，就是从192.168.7.1路由器把电信路由器的54322端口转发给192.168.7.100，让我能通过中国电信的公网IP访问这个Linux主机。现在难道是因为缺省网关是中国移动，所以我发到192.168.7.100数据不会走192.168.7.100返回吗？这也不会啊，我平时在家连192.168.7.100的各种代理服务，DNS什么的，都可以正常返回啊。
评论
linux网关设置了吗
评论
看 linux 主机即可，你路由器转发没什么问题。
等等，这么特殊情况你不早讲
“默认情况下的数据都是走中国移动”
就是这个问题，你在对 “路由”这个概念好好理解一下。
家里地址你在掩码内，有路由什么事情。
评论
那我怎么改ip rule呢？怎么才能让从192.168.7.1经端口54322过来的数据到192.168.7.100之后顺利返回呢？
评论
牛X，现在用ip rule把单位公网IP加到进去，让它走192.168.7.100，已经可以从单位访问家里的linux服务器了。
但是还有一个问题，就是怎么才能让外网所有IP都可以访问到家里的Linux呢？
评论
编辑……
评论
你的linux系统的22口开了没。
还有你这台linux主机系统网络是单还是双。见到过一次奇葩的问题当主机配置了双网络时候只有一个ip能正常访问进来且不固定。
评论
现在可以了，在电信网卡配置里面加了一行ip rule的控制规则，现在可以用了，
#local network for Telecom
post-up ip rule add from 192.168.7.0/24 table Telecom
post-up ip rule add to 192.168.7.0/24 table Telecom
评论
用 route add
后面个回复
所有的ip就是要改默认网关。
方案2，使用v（虚）p（私）n访问内部资源
评论
已经添加搞定了，谢谢。 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收
·日本中文新闻 唐田绘里香为新剧《极恶女王》剃光头 展现演员决心
·日本中文新闻 真子小室夫妇新居引发隐私担忧
·日本中文新闻 前AKB48成员柏木由纪与搞笑艺人交往曝光
·日本学校 ｛日本国际学校｝梅田インターナショナルスクール
·日本学校 LINE：sm287 陳雨菲、20歳、台湾からの留学生、東京に来たばかり
·日本留学生活 出售平成22年走行48000km 代步小车
·日本华人网络交流 円相場 一時1ドル＝140円台まで上昇？
·日本华人网络交流 问日本华人一个问题
·日本旅游代购 富山接机
·生活百科 英国转澳大利亚转换插头
·汽车 【求助】修车遇到困难怎么办？