liandu2024:内核「直连出站」与系统入口原样放行不同,Open-Box 自动继承端口转发需先确认映射在哪台设备

在 Open-Box issue #596(关闭直连内核后外网无法访问家庭服务)下,核心作者 liandu2024 回复:需要先确认所说的「关闭直连内核」是哪一个开关,以及连接是怎样进家里的。内核里的「直连出站」和在系统入口原样放行不同,前者可能重新建立连接,不能仅靠一个直连分流规则推断现有端口映射仍按原路径工作。作者要求补充:① 该开关的完整名称或截图、Open-Box/内核版本,以及开启和关闭分别是什么结果;② 主路由、Open-Box、家庭服务之间的拓扑,端口映射配置在哪台设备,外部端口、内部端口和 TCP/UDP;③ 从真正的外网(例如手机移动网络)还是从家里访问公网域名失败,目标使用 IPv4 还是 IPv6,以及失败时日志或诊断包。作者说明「自动继承端口转发」是一个改进方向,但需要先确定映射是否在 Open-Box 所在设备上,避免自动放行不该放行的流量。本条保持打开。

作者原文

需要先确认你说的“关闭直连内核”是哪一个开关,以及连接是怎样进家里的。内核里的“直连出站”和在系统入口原样放行不同,前者可能重新建立连接,不能仅靠一个直连分流规则推断现有端口映射仍按原路径工作。

请补充:

  1. 该开关的完整名称或截图,Open-Box / 内核版本;开启和关闭分别是什么结果。
  2. 主路由、Open-Box、家庭服务之间的拓扑,端口映射配置在哪台设备;外部端口、内部端口和 TCP/UDP。
  3. 从真正的外网(例如手机移动网络)还是从家里访问公网域名失败;目标使用 IPv4 还是 IPv6,以及失败时日志或诊断包。

“自动继承端口转发”是一个改进方向,但需要先确定映射是否在 Open-Box 所在设备上,避免自动放行不该放行的流量。本条保持打开。