forum.gl-inet.cn

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
    查看: 7671|回复: 27

    [经验分享] 4.5的Full Cone NAT功能经过测试无效

    [复制链接]

    4

    主题

    19

    帖子

    292

    积分

    中级会员

    Rank: 3Rank: 3

    积分
    292
     楼主| 发表于 2024-2-1 17:23:17 | 显示全部楼层 |阅读模式
    设置中已经启用,应用后用软件测试了发现无效。重启路由器重新检查一遍设置确认已经开启,再次用软件测试还是无效。

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?立即注册

    x
    回复

    使用道具 举报

    76

    主题

    2144

    帖子

    9846

    积分

    管理员

    Rank: 9Rank: 9Rank: 9

    积分
    9846

    官方人员

    发表于 2024-2-4 09:50:27 | 显示全部楼层
    Full Cone NAT只能控制路由器自己的NAT类型,如果上级有其他路由器是控制不了的。
    另外,就是与测试服务器相关,如果测试服务器与路由器在同一运营商则可以检测到全锥nat,如果跨运营商可能就不是,测试时可以尝试选择不同的服务器
    回复

    使用道具 举报

    5

    主题

    30

    帖子

    4121

    积分

    论坛元老

    Rank: 8Rank: 8

    积分
    4121
    发表于 2024-2-1 20:01:19 | 显示全部楼层
    插网线的不清楚,我无限中继,确实无效。
    回复

    使用道具 举报

    4

    主题

    19

    帖子

    292

    积分

    中级会员

    Rank: 3Rank: 3

    积分
    292
     楼主| 发表于 2024-2-2 01:05:49 | 显示全部楼层
    tanmingxin 发表于 2024-2-1 20:01
    插网线的不清楚,我无限中继,确实无效。

    我是插网线的
    回复

    使用道具 举报

    0

    主题

    6

    帖子

    134

    积分

    注册会员

    Rank: 2

    积分
    134
    发表于 2024-2-2 18:37:29 | 显示全部楼层
    我今天刚uboot刷了4.5的r8,第一次测是PortRestrictedCone,第二次就是FullCone
    回复

    使用道具 举报

    2

    主题

    77

    帖子

    981

    积分

    高级会员

    Rank: 4

    积分
    981
    发表于 2024-2-2 19:08:11 | 显示全部楼层
    今个进管理台才发现MT3000提示有4.5 R8稳定版固件可更新了,因设备个人配置插件较多,也不玩游戏,暂未更新,但比较关心这个4.5 R8一堆安全更新和Full Cone NAT重大功能更新的完善程度和稳定性,看看大家测试的结果怎么样!

    我在想对于这种重大功能更新,在刷完机后先恢复下出厂(因为glinet、luci升级默认是保留原有配置文件的),确保配置纯净后再测试Full Cone NAT会不会干扰小些,能测出新固件是否真正解决了NAT扩展
    回复

    使用道具 举报

    0

    主题

    6

    帖子

    134

    积分

    注册会员

    Rank: 2

    积分
    134
    发表于 2024-2-2 19:36:05 | 显示全部楼层
    Oasis.cn 发表于 2024-2-2 19:08
    今个进管理台才发现MT3000提示有4.5 R8稳定版固件可更新了,因设备个人配置插件较多,也不玩游戏,暂未更新 ...

    是这样,我用web升级,打开Full Cone NAT一直显示是对称NAT,今天稳定出了,uboot刷了一次,结果Full Cone NAT就正常了
    回复

    使用道具 举报

    4

    主题

    19

    帖子

    292

    积分

    中级会员

    Rank: 3Rank: 3

    积分
    292
     楼主| 发表于 2024-2-3 20:24:07 | 显示全部楼层
    Oasis.cn 发表于 2024-2-2 19:08
    今个进管理台才发现MT3000提示有4.5 R8稳定版固件可更新了,因设备个人配置插件较多,也不玩游戏,暂未更新 ...

    无保留配置升的4.5,升级完什么都没折腾直接测的算不算纯净?我光猫桥接模式,路由器PPPoE拨号上网。没有这个功能前我是自己在防火墙那块设置的端口转发弄的Full Cone NAT,本想着这功能应该更方便结果无效。
    回复

    使用道具 举报

    4

    主题

    19

    帖子

    292

    积分

    中级会员

    Rank: 3Rank: 3

    积分
    292
     楼主| 发表于 2024-2-5 01:48:33 | 显示全部楼层
    萝卜大侠 发表于 2024-2-4 09:50
    Full Cone NAT只能控制路由器自己的NAT类型,如果上级有其他路由器是控制不了的。
    另外,就是与测试服务器 ...

    我知道的萝卜大侠,我上游只有一个光猫,设置的桥接,路由器拨号上网。在这个功能出来之前我是在防火墙那里自己设置端口转发达到Full Cone的,也是这个软件测试,没有任何问题的。这次更新的这个功能确实没有达到效果。
    回复

    使用道具 举报

    4

    主题

    19

    帖子

    292

    积分

    中级会员

    Rank: 3Rank: 3

    积分
    292
     楼主| 发表于 2024-2-5 08:28:15 | 显示全部楼层
    萝卜大侠 发表于 2024-2-4 09:50
    Full Cone NAT只能控制路由器自己的NAT类型,如果上级有其他路由器是控制不了的。
    另外,就是与测试服务器 ...

    或者讲通俗一点,DMZ打开,Full Cone功能关闭,软件测试Full Cone。DMZ关闭,Full Cone功能打开,软件测试PortRestrictedCone。萝卜大侠能否讲一下Full Cone NAT这个功能它的原理,和它在什么情况下发挥作用,安全性是否比DMZ高。
    回复

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    Archiver|手机版|小黑屋|gl-inet.cn ( 粤ICP备18130956号 )

    GMT+8, 2024-11-22 03:16 , Processed in 0.022380 second(s), 28 queries .

    Powered by Discuz! X3.4

    Copyright © 2001-2021, Tencent Cloud.

    快速回复 返回顶部 返回列表