求问：自家网络 dns 解析不到的问题

[kuanos]

如题，狗爹申请的域名， 家里旁路由是 istoreos 系统（ openwrt ）， 通过 ddns-go 已经设置好 ddns ， 看 godaddy 的 dns 记录就是当前路由 wan 口 ip ，

可公网无法访问。。求解决方法

ps：之前可以访问，在今天换了主路由（ tp ）后无法访问了

[ruixue]

看下路由器的防火墙是不是开了拒绝主动入站

[kuanos]

@ruixue
主路由是 tp ，没看到有防火墙的设置。。

今天跟着教程设置旁路游，在旁路游防火墙页面改了这俩：
启用 SYN-flood 防御（关闭）
启用 FullCone-NAT （关闭）

不知道是否因为这个？刚又开下试试还是不行。

[ruixue]

@kuanos 你先说清楚要从公网访问什么，是端口转发到 ipv4 还是直接访问 ipv6

[kuanos]

@ruixue 访问 nas ，端口转发 ipv ，ipv6 禁用了。我在旁路由防火墙页面确认了，转发都是打开的

[ruixue]

@kuanos 主路由的端口转发设置呢，你要从公网访问的应该是主路由的 ip 吧，这里说的旁路由是二级路由还是什么

[kuanos]

@ruixue
主路由负责做 dhcp 和端口转发，旁路由只负责做网关+dns 服务。
主路由的 ddns 只能用 tp 和花生壳的，我就用旁路由另外做了个一级域名的 ddns

[ruixue]

@kuanos ddns 获取到的还是主路由的 wan 口 ip 是吧(也就是运营商分配给你的公网 ip)，如果是的话，那可能不是 ddns 的问题，感觉像是主路由的端口转发没有成功。你试试如果把旁路由先去掉，重新做好 nas-主路由的端口转发，在外面直接访问 ip:端口看能不能通

[haierspi]

电信拨号分配的 ip 要么大局域网 要么独立 ip 。。首先你要电话 10000 说你要独立 ip 。可以电话直接线上操作。。还有就是即使独立 ip 涉及 80 443 8080 都是被封禁的。。避开这几个端口就好

[imKiva]

nas 的网关是 openwrt 还是 tp ？
如果是前者，试试在 tp 里的端口转发里让下一跳是 openwrt ，然后在 openwrt 里再设置端口转发到 nas

[kuanos]

@ruixue 尝试发现主路由的 ddns （ tp 自带）也不生效，准备打 tp 客服问问是啥情况了

[kuanos]

@haierspi 公网 ip 是有的

[kuanos]

@imKiva 一会儿回去我试试看，但是当前主路由的 ddns 也不生效，就彻底断了的感觉。

另外虽然组了 mesh ，但切换信号的时候依然会断网，很奇怪了也是。切换路由信号的时候会从 198 号段切换成 169…莫名其妙啊

[laozhoubuluo]

测试一下用手机或者其他人的宽带能不能访问，如果从互联网可以访问那可能是 TP 路由器的 NAT 回流有问题。

[kuanos]

更新一下：外网 ping 域名可以解析到正确的 ip ，但就是打不开 http 页面