宽带技术网

 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 208|回复: 7

HN8145V XGPON已经补全SHELL端口转发求教!

[复制链接]
发表于 2021-6-10 01:16:19 | 显示全部楼层 |阅读模式
最近升级了重庆电信的1000M,得了个光猫HN8145V XGPON,看了论坛的补全SHELL拿telecomadmin密码!2 G7 K% V" e$ A; e5 P! p2 f
用V5组播,一次就补全成功了。很久之前就申请了公网IP,拿到密码后设置光猫的端口转发功能,搞了半天就是不能从内网访问自己的公网IP+端口,最先以为是被电信限制了,刚刚没事重另外一个IP的外网访问公网IP,发现能连接了。
# F9 ^' E' L1 d) f就是没搞懂为什么自己在内网不能访问自己的公网IP+端口呢。这是光猫上有什么设置吗?求大神解答下!!!- e! ~: E! _" ^
 楼主| 发表于 2021-6-10 20:03:51 | 显示全部楼层
刚刚查了下,说是不能 回流 ,怎么设置才能回流?
发表于 2021-6-11 00:07:42 | 显示全部楼层
升级到 1000M 宽带用了多少钱?
发表于 2021-6-11 00:40:26 | 显示全部楼层
首先,你要搞清楚端口映射(也就是带NAT的端口转发)的原理。% H2 B0 R1 b* F3 d2 N
然后你就会发现,内网不能访问自己的公网IP+端口是“本分”。能访问是“情分”。, @. B( r0 K' @& E2 M+ F/ w6 Z
具体的技术细节就不多说了。; t3 |( X/ t0 g0 w; K2 ?
可以给你打个比方。( k" Y: j( Q/ x* `
你买完房子,家里本来就不应该出现家具。(从原理上讲,你在内网本来就应该访问不了自己的公网IP+端口)
9 i, L% j  u7 r9 {如果出现了,那可能是卖房子的人好心送了你一套家具。(一般其他的路由器都比较好心,专门为了解决上述问题做了一些额外的特殊设计)
9 M  |# s1 b) U6 ^. H5 @送家具的卖家多了,不要就这样以为你买房子,卖家本来就该送你家具。(光猫本身就没有义务去为你考虑这个问题,并做相应的特殊设计): s, g- l5 ~$ h/ O
1 h& p- W& N: x' p' B$ _
因此,无解。光猫上并没有什么设置。
发表于 2021-6-11 00:48:23 | 显示全部楼层
非要谈技术细节也不是不可以:: U- t0 R4 X3 [* k4 `" V9 z
外网到内网的映射(服务器穿透)是做目的NAT,映射到你的局域网服务器。3 \1 Y! G% {/ V9 P3 o7 B; ?7 M
而该服务器与你的内网客户端在同一网段。按理说互访时中间不应该出现网关。. ^* F+ W/ m' _8 [. |2 J
而一旦出现网关,就要做源NAT。否则在通信过程中,回程没有经过NAT,会导致客户端收到的服务器发给客户端的数据包源地址不匹配,客户端直接将数据包丢弃。这就会使你产生被电信限制的错觉。
9 T3 }6 b! k1 z$ h一个做目的NAT的功能模块,本身并没有义务给你同时做源NAT。
9 ]  p/ A; v* z! M* |因此,光猫本身必须支持在做目的NAT的同时做源NAT,就像其他路由器那样。若光猫自身不支持,再怎么设置也没用。
 楼主| 发表于 2021-6-13 00:06:47 | 显示全部楼层
rubycon 发表于 2021-6-11 00:07* D; M4 l+ @( D4 i* S
升级到 1000M 宽带用了多少钱?

4 J6 ]! I$ i" ^& X200多吧,我是用的手机卡办的套餐升级的。
 楼主| 发表于 2021-6-13 00:19:22 | 显示全部楼层
Delta_18 发表于 2021-6-11 00:48( r& [! c( C* l" b
非要谈技术细节也不是不可以:
# K  U! U$ A$ J; C外网到内网的映射(服务器穿透)是做目的NAT,映射到你的局域网服务器。
1 j' f1 l6 {5 o+ H+ |8 k1 O7 V而 ...

5 p. N% V  X1 q0 c8 D- \受教了,这两天看了好多环回(LOOPBACK)的知识,因该是可以的,不过太复杂了。。。我决定还是放弃了。直接桥接给路由器吧。。。路由器自带环回!
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表