openwrt 开启动态 IP 伪装后，所有外网 IP 全部被识别为网关 IP 怎么办

[chunkingName]

我的网络图如下 将两个路由器串联后，为了使一级路由能访问二级路由，给一级路由加了一个静态路由，一级路由和二级路由都开启了动态 IP 伪装（不开启二级路由无法上网） 但是开启了动态伪装后，外部 IP 爆破攻击流量全部被识别为 192.168.123.1 ，导致我的 windows 远程和群晖登录封锁都被处罚，把 192.168.123.1 给封锁了。有什么办法能准确识别外部 IP ，不要封锁 192.168.123.1 么？

[MiKing233]

補充一點, 如果這臺 OP 旁路由運行著某些代理服務例如 passwall, 并且勾選了本机代理, 那麽上面的規則會使得 OP 本機代理失效, 需要補充一條規則排除掉這臺機器自身

iptables -t nat -A POSTROUTING -o br-lan -j MASQUERADE ! -i 10.128.0.0/16
iptables -t nat -A POSTROUTING -s 10.128.0.0/16 -o eth1 -j MASQUERADE
iptables -t nat -A POSTROUTING -d 10.128.0.0/16 -o br-lan -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.128.20.2 -j ACCEPT

其中 10.128.20.2 為 OpenWrt 旁路由, 根據自身情況修改