这是一个创建于 1988 天前的主题，其中的信息可能已经有所发展或是发生改变。
背景：
北京联通，已经有了公网 ip，路由器桥接，软路由拨号。
软路由装了 ESXI 虚拟机，内网 ip 为 10.10.10.99 ，网关指向爱快。
虚拟机 1 是爱快，用来拨号，端口转发。ip 为 10.10.10.1，网关指向 Homelede 。
虚拟机 2 是 Homelede 旁路由模式 10.10.10.2，用来做 DNS 服务器,出国，去广告。
从外网，可以访问爱快和 homelede 。
在内网环境，可以正常访问，甚至用域名+端口号都可以访问 esxi 。
但是唯独外网不能访问 ESXI 。
端口转发截图
https://imgur.com/3jhqEa9
为了避免 80 端口冲突，现在只有 ESXI 没有改端口，其他的我都把默认的 80 端口改成了其他的。
哪位老哥可以讨论一下原因。
北京联通，已经有了公网 ip，路由器桥接，软路由拨号。
软路由装了 ESXI 虚拟机，内网 ip 为 10.10.10.99 ，网关指向爱快。
虚拟机 1 是爱快，用来拨号，端口转发。ip 为 10.10.10.1，网关指向 Homelede 。
虚拟机 2 是 Homelede 旁路由模式 10.10.10.2，用来做 DNS 服务器,出国，去广告。
从外网，可以访问爱快和 homelede 。
在内网环境，可以正常访问，甚至用域名+端口号都可以访问 esxi 。
但是唯独外网不能访问 ESXI 。
端口转发截图
https://imgur.com/3jhqEa9
为了避免 80 端口冲突，现在只有 ESXI 没有改端口，其他的我都把默认的 80 端口改成了其他的。
哪位老哥可以讨论一下原因。
第 1 条附言 · 2020 年 8 月 21 日
VM Fusion 也连接不上
第 2 条附言 · 2020 年 8 月 22 日
已解决，删除爱快，只用 openwrt 做主路由，做端口转发，就可以了。
具体原因未知。
具体原因未知。
 |
1
dullwit 2020 年 8 月 20 日
映射到公网干啥，不怕被打？
搭建个 ss 服务器，在 surge 或者 clash 上做分流访问不好吗？ |
 |
2
Elissa 2020 年 8 月 20 日 via Android
默认封 80 端口？
|
 |
4
manyeechen 2020 年 8 月 20 日
esxi 是 443 端口的吧
|
 |
5
FringJX OP @manyeechen 443 端口也试了，进不去，不知道 esxi 本身有没有什么访问控制
|
 |
6
ashong 2020 年 8 月 20 日
路由器 换个端口 ha-proxy 反代一下
|
 |
7
trepwq 2020 年 8 月 20 日 via iPhone
北京联通封了 80，8080，443 端口。esxi 默认 80 跳转 443 端口
|
 |
8
brMu 2020 年 8 月 20 日
同北京，同爱快映射到 esxi，没有问题，可以访问到控制台，端口就是 443 。
从外网 telnet 端口能通吗？ 爱快有没有设置 ACL 之类的？ 我怀疑有可能是你的网关设置有问题，把 Homelede 去掉试试，爱快直接拔号上网，爱快做内网的网关，esxi 网关指向爱快。 |
 |
9
snake94115 2020 年 8 月 20 日
把 ESXI 的网关指向你爱快 10.10.10.1
|
 |
11
stille 2020 年 8 月 20 日
基本大多数运营商封了 443 端口,刚才测试了下映射 esxi 的 443 到 22443 访问没问题 https://yourdomain.com:22443
你在检查下是否是没有开启虚拟交换机的混淆模式导致的? |
|
12
stille 2020 年 8 月 20 日
混淆模式 = 混杂模式
打错字 |
 |
13
dncg 2020 年 8 月 20 日 via iPhone
不是默认封 80 和 443 吗？换个端口试试
|
 |
15
mm2x 2020 年 8 月 21 日
80 443 你还想用？ 运营商 N 年前就封了。 IPv6 的 80 443 都不行。
|
 |
16
intoext 2020 年 8 月 21 日
没什么好讨论的，运营商疯了 80 443 8080 等默认的 web 端口。想开必须去备案。 你弄个别的端口就 ok'了
|
|
18
brMu 2020 年 8 月 21 日
你这肯定还是哪里配置不对，继续简化配置来测试，或者在 esxi 下用 tcpdump 抓包看看
|
 |
19
ryanbuu 2020 年 8 月 21 日
|
 |
20
tankren 2020 年 8 月 21 日 via Android
非常不安全 弄个防火墙 搞个反代
|
 |
21
jmliubiao 2024 年 7 月 18 日
我也遇到这个问题了，OP 是怎么解决的，现在只能内网用 ip 访问了。之前还可以外网访问的。
|
Select Language