异地组网后的端口转发问题

[adnoh]

老家宽带有公网 IPv4 ，路由器 1 的网段为 192.168.2.0 ，作为 vpn 服务端；现在在外用的路由器 2 ，网段 192.168.31.0 ，路由器 2 为红米路由器已打开 ssh ，vpn 连接上老家路由器异地组网已互通。 现在在路由路 1 上将端口转发到路由器 2 下的设备 A 上，在路由器 2 上用 tcpdump 监测 vpn 接口上的端口，可以看到外网的请求已到达设备 A 端口，但无回路，路由器 2 上重启防火墙后回路会正常几秒，试过 AI 的几种解决方法故障依旧，停用路由器 2 的 firewall 也不行

组图 https://imgur.com/a/4TXyfyB

[Ipsum]

你都建立隧道了，直接静态路由啊，用端口转发是个什么鬼？就算要转发，也要过 nat ，不然 2 按默认路由表走，都不会过 1 去。

[adnoh]

@Ipsum 感谢，我是在路由器 1 上配的端口转发，现在能看到公网流量从路由器 2 的 vpn 接口入 wan 接口出，请教下应该在路由器 2 上改什么配置

[Ipsum]

1 上的出 vpn 接口做 nat 。

[yinmin]

@adnoh 指明一个方向，从这个方向找突破口：端口转发分 2 种， 路由器 nat 端口映射和 tcp 端口转发。

[yinmin]

另外，猜测你的需求，应该改用 frp 更稳定

[adnoh]

问题解决了，小米路由器打开了智能 VPN 分流导致的

[adnoh]

#6 搞错了，不是这个原因