openwrt避坑指南1:IP动态伪装和MSS钳制

(本文当前是1.0版本)

openwrt防火墙设置:IP动态伪装和MSS钳制

一直不理解openwrt的防火墙设置里为什么有这两个选项,直到被这两个兄弟难倒了才明白。下面是我曲折的认知过程。

1.无所谓它是什么阶段

重置openwrt后,防火墙都是默认设置好的。看到过这两个选项,我也考虑过是干什么的,但基本没动过,也没遇到过问题。反正不管它们是干什么的,在就好,没问题就好。没有深入思考。

2.被问题困扰阶段

考虑着把openwrt路由器作为二级路由,不和一级路由设置在同一个网段,但能通过设置静态路由互联互通。同时在二级路由开启zerotier插件,设置为第三个网段,可以远程连接到路由器,访问一级和二级路由下的设备。

遇到的第一个问题是一级路由没法添加静态路由表。

一级路由我用的是TL-R470GP-AC 2.0,应用里没找到静态路由设置,咨询官网客服说2.0硬件版本不支持静态路由。真的是气坏了,这个AC也太不给力了。tplink百十块的路由器都可以添加静态路由,这个就不可以???无奈只好放弃。

遇到的第二个问题是二级路由LAN下的设备上不了网。

本来还在奇怪呢,怎么一设置WAN和LAN的防火墙,下挂的网关就离线了。因为这个问题,我还更新了固件,重置了好几次路由器,还是没解决。

直到在论坛看到大神们的回复,才终于理解了。其实,IP动态伪装的英文是masq,即MASQUERADE,所以就是WAN口的nat设置。

IP动态伪装就是WAN口的nat设置
IP动态伪装就是WAN口的nat设置2
IP动态伪装的英文是masq,即MASQUERADE

遇到的第三个问题是zerotier添加静态路由并启动nat后不能访问一级路由的设备。

有了前面的铺垫,这个问题也好理解。访问二级路由下的设备,在zerotier中添加静态路由就好。可以访问一级路由,在取消二级路由WAN口nat设置的前提下,还是需要一级路由添加静态路由。不然就是我知道你在哪,但你不知道我在哪,结果就是不通。

总的来说,取消了二级路由的nat设置,就等于路由器工作在纯路由模式,需要完整的静态路由表才能和其他网段相通。

需要完整的静态路由

3.豁然开朗阶段

说实在的,最终的解决方案可能还是换支持的硬件。或是换个需求。

禁止转载,如需转载请通过简信或评论联系作者。

推荐阅读更多精彩内容