有公网 ip,在 nas 上配置了 ddns，为什么还是不能在其他网络上访问

[qppq54s]

宽带的公网地址是 117.147.***.***
然后家里有个小米路由器 nas 分配的 ip 是 192.168.31.223
难道是因为没有直接连接的光猫导致的问题吗？

[hnliuzesen]

一般防火墙的设置是默认禁止外部直接访问内部的，需要配置防火墙，如果光猫不支持配置，就需要联系运营商转成桥接，用自己的路由器拨号，然后更改防火墙配置

[wxw752]

桥接，路由器拨号，然后做端口映射

[qppq54s]

@hnliuzesen #1 原来是这样，谢谢指点

[pota]

端口转发加了？ 防火墙开端口了没？

[sky92682]

端口转发

[qppq54s]

我在小米路由器上开了端口转发（ DMZ ）

[coolmint]

先 ip 访问能通了再说 ddns ，我也是最近把软路由撤了用红米路由器做的端口转发，没开 DMZ ，可以正常访问，群辉上配 cf 的 ddns 也一切正常。

[huanxianghao]

需要路由转发端口
然后，有公网 IP ，你端口也不一定能通，有可能被运营商禁用了

[qppq54s]

@coolmint #7 请问 ip 访问能不能通怎么测试

[nashaofu]

不是很懂的情况不建议开放公网，使用 tailscal 这些方案一样可以

[dt21]

光猫桥接，做一层转发，光猫路由要做二层转发！

[SakuraYuki]

端口映射要做的，如果家里多级路由器有多层 nat 的话就要每个路由器都转发一次，然后尽量不要用默认端口和低位端口

[dfdd1811]

不是桥接的话，端口得在路由上转发一次后再猫上再配置一次转发

[coolmint]

@qppq54s #9 直接在公网用 ip+端口访问你的 nas 看看行不行啊，行了的话，结合 ddns 通过域名访问肯定也能行

[qppq54s]

@coolmint #14 哦哦，明白了，谢谢

[78786381]

光猫不可以做端口转发，所以需要用路由器拨号，然后从高端口转发，常用的 80 443 8000 8080 这种都不可以用

[qppq54s]

@nashaofu #10 嗯嗯，我试试

[yujiang]

@qppq54s 换高位端口，不要用 dmz ，用端口转发

[Co1e]

端口映射