请教两个路由串联端口转发问题，唉，老是搞不很定

各位彦祖，情况是这样的。

1.我有个域名是 ply.xyz 2.这个域名已经在 godaddy 解析指向了我的公网 IP 比如说 104.238.70.45 3.家里主路由是 ISP 的，管理 IP 是 192.168.0.1 ，有公网 IP ，就是上面的 104.238.70.45 ， 4.主路由后面接了个软路由，管理 IP 是 192.168.1.1 ，跑的是 eSir 的固件 5.软路由后面有个 NAS ，IP 固定为 192.168.1.10 6.软路由后面还有个 PVE ，IP 为 https://192.168.1.88:8006 7.里面跑一些虚拟机，其中有一个是 NextCloud ，IP 为 https://192.168.1.123 我的目的是在外面的话利用 ply.xyz 访问家里这些设备，我以貌似比较麻烦的 PVE 管理界面为例。

端口转发在 ISP 的主路由做，它会说不能转发到不同网段，我想是因为主路由是 192.168.0 网段，而那些设备都是 192.168.1 网段的。

那么我在在软路由的网络 – 防火墙 – 端口转发里面做。

1.名称随便 2.协议我选 TCP 3.源区域选 wan 4.源 MAC 留空 5.源 IP 地址留空 6.源端口留空 7.外部 IP 地址留空 8.外部端口填 8006 9.内部区域选择 lan 10.内部 IP 地址 192.168.1.88 11.内部端口 8006 12.启用 NAT 环回默认是勾选的，我没有去掉 13.附加参数留空

保存&应用，我去外面尝试 https://ply.xyz:8006 ，没有能访问到我在家里访问 https://192.168.1.88:8006 能访问的 PVE 的管理后台。

不知哪里不对。有公网 IP ，用端口转发访问家里的这件事情一直没有搞定，唉。

q9OxQgg

2021-12-07 14:08:06 +08:00

多谢热心的回答。
@shika 多谢。不过软路由后面有几个要用 https://192.168.1.xx 访问的东西，我依照 @wd 老兄 @rrfeng @Mrixianmao 老兄的办法就搞不定。我在第一个主路由上设置外面 8006 进来的，指向软路由 192.168.0.19 的 8006 ，在软路由里面再设置个外面 8006 进来的，指向 pve 的管理后台 https://192.168.1.88:8006 ，我在外面用 https://ply.xyz:8006 访问，是不行的。内网的群晖是 5000 端口，只用 http 。我用上面方法在两个路由都做了转发，在外面用 http://ply.xyz:5000 就是可以的。难道 https 不好弄? @xhcnb 多谢，我试试看。
@soulzz 多谢，是个办法，不过首先我的群晖很弱鸡，218J ，好像都不能装 Zerotier ，手动安装了，我记得也是卡死，输入自己的 zerotier ID ，点击添加没有反应的。而且这样要记忆很多设备的两个 IP ，一套是在家里时访问用的，一套是在外面用 Zerotier 时的。