V2EX › isAK47 的所有回复 › 第 6 页 / 共 11 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 11

❮

❯

357 天前

回复了 lijianmin321 创建的主题 › 分享创造 › V 站老哥太热情了， Airy 永久会员加送 9000，凑到 1 万

支持一下

364 天前

回复了 eggt 创建的主题 › 问与答 › 你们的 alist 是部署在哪里的？

用的 115 大屏，没遇到过卡顿

2023-12-12 09:21:50 +08:00

回复了 superdotcom 创建的主题 › 问与答 › 求助一级路由如何访问二级路由

@yhrzpm 楼上那么多都是不懂装懂，你这个是正确的，简单设置下就通了

2023-12-08 19:16:03 +08:00

回复了 asdgsdg98 创建的主题 › 宽带症候群 › 杭州电信又收回 ipv4 公网了

@MYDB 我看上行都是 40 呀

2023-12-01 10:36:07 +08:00

回复了 ccclo 创建的主题 › 问与答 › 有没有推荐下载工具的，除了迅雷 idm 还有其他的工具吗

115 ，一直当下载工具用

2023-11-28 16:40:41 +08:00

回复了 isAK47 创建的主题 › 路由器 › 熟悉 xray 的朋友帮忙看下，局域网内使用 armbian 搭建透明富强后出现很棘手的问题

@SenLief

重新测试了下
第一种情况 22 端口外网连接成功：service start xray & systemctl stop nftables.service
第二种情况 22 端口外网连接失败：service start xray & systemctl start nftables.service
第三种情况 22 端口外网连接失败：service stop xray & systemctl start nftables.service
第四种情况 22 端口外网连接成功：service stop xray & systemctl stop nftables.service

所以基本确定是 nftables 配置的问题，只要开启并使用 192.168.88.2 这个网关，局域网设备所有映射端口都失效

2023-11-28 15:05:40 +08:00

回复了 isAK47 创建的主题 › 路由器 › 熟悉 xray 的朋友帮忙看下，局域网内使用 armbian 搭建透明富强后出现很棘手的问题

@SenLief 关闭代理后主路由的网关要恢复它自身的，不然局域网都上不了网。另外开启透明代理和主路由换网关后，不仅 192.168.88.2 不能外网访问，局域网内其它设备已有的端口映射也都失效了

2023-11-28 08:43:03 +08:00

回复了 isAK47 创建的主题 › 路由器 › 熟悉 xray 的朋友帮忙看下，局域网内使用 armbian 搭建透明富强后出现很棘手的问题

@fish3125
@SenLief
感谢！最后重刷了 Armbian 系统，全新部署后就莫名其妙的正常了，估计是之前同时使用了 nftables 、iptables 导致的。

不过目前有一个新问题，未安装透明富强之前 192.168.88.2 内外网都可以使用 ssh ，现在只能在内网使用，可能是 nftbales 还需要修改配置，不太懂这个。

```
#!/usr/sbin/nft -f

flush ruleset

define RESERVED_IP = {
10.0.0.0/8,
100.64.0.0/10,
127.0.0.0/8,
169.254.0.0/16,
172.16.0.0/12,
192.0.0.0/24,
224.0.0.0/4,
240.0.0.0/4,
255.255.255.255/32
}

table ip xray {
chain prerouting {
type filter hook prerouting priority mangle; policy accept;
ip daddr $RESERVED_IP return
ip daddr 192.168.0.0/16 tcp dport != 53 return
ip daddr 192.168.0.0/16 udp dport != 53 return
ip protocol tcp tproxy to 127.0.0.1:12345 meta mark set 1
ip protocol udp tproxy to 127.0.0.1:12345 meta mark set 1
}
chain output {
type route hook output priority mangle; policy accept;
ip daddr $RESERVED_IP return
ip daddr 192.168.0.0/16 tcp dport != 53 return
ip daddr 192.168.0.0/16 udp dport != 53 return
meta mark 2 return
ip protocol tcp meta mark set 1
ip protocol udp meta mark set 1
}
}
```

1 2 3 4 5 6 7 8 9 10 ... 11

❮

❯