路由器能不能端口转发到它自己？

[zjsxwc]

刚刚给我的小米路由 3 刷了开发版 rom。

于是用 golang 写了个测试用的 web 网站程序（编译到 mipsle 架构）后， 通过 ssh 部署到了路由器上。

路由器的局域网地址是 192.168.31.1

在局域网里浏览器访问 192.168.31.1:1344 是可以访问到的， 但是我想外网访问时却不行。

我看了端口转发的配置，也只能把 1344 这个端口转发到除 192.168.31.1 外的局域网机器（我通过端口转发外网访问我笔记本的端口是可以的），我应该怎么让外网访问到路由器自己的 1344 端口？

[zjsxwc]

改了程序，直接指定路由器外网的 ip 来监听端口，也不行。。

[szlytlyt]

我猜你

[szlytlyt]

监听的 ip 不是 0.0.0.0

[zjsxwc]

@szlytlyt

试了 0.0.0.0 也一样不能被外网访问，应该是路由器接管了来自外网的网络请求，因为他要优先干端口转发。

[akira]

同 3l，另外可以试试转发到 127 ？

[xfspace]

iptables

[zjsxwc]

解决了，参考了 openwrt 的配置文件：

在 /etc/config/firewall 文件后追加规则

```
config rule
option target 'ACCEPT'
option src 'wan'
option proto 'tcp'
option dest_port '1344'
option name 'outwamg1344'
```

然后重启`/etc/init.d/firewall restart`


参考：

http://demon.tw/hardware/remote-ssh-openwrt.html/comment-page-1

https://wiki.openwrt.org/doc/howto/port.forwarding



@zjsxwc @szlytlyt @akira @xfspace

[nadoo]

filter 表 input 链允许 1344 目的端口

[flynaj]

首先确定你有外网 ip

[90safe]

你 iptables 规则没写好