请教一个群晖 ssh 自动封锁ip的问题

qaw123232qaw

Oscarice 发表于 2023-10-9 23:14
我用l大的op是有独立的nat回流开关的，或者试试用iptables实现吧

I大的能私信给个下载地址吗？ 有空试试
我也想试试ikuai,   但是加哪些 ddns 以及 clash插件，是不是还得加个op胖路由呀， 太麻烦了

extrame

你做了端口映射, 对于对于群晖来说, 来源IP是不变的.
你做了端口转发, 对于群晖来源IP才会转换为路由IP.

extrame

qaw123232qaw 发表于 2023-10-9 22:06
你是对的， 拿掉后可以了， 但是我需要nat环回， 在内网用域名访问，必须得加上，否则访问不了   ...

做个内网的dns覆盖域名就好了. DHCP设置成自己的DNS服务器.

Oscarice

funison 发表于 2023-10-10 09:13
回流开关能不能截个图看看？

一直没懂chh怎么发图，在端口转发那里就有一个“启用nat环回”选项可以打勾的。
参考版本OpenWrt R21.11.11 / LuCI Master (git-21.280.14233-9b796b1)

Oscarice

qaw123232qaw 发表于 2023-10-10 09:50
I大的能私信给个下载地址吗？ 有空试试
我也想试试ikuai,   但是加哪些 ddns 以及 clash插件，是不是还得 ...

自己编译的固件，版本是OpenWrt R21.11.11 / LuCI Master (git-21.280.14233-9b796b1)，724跑了挺久的，可能对现在来说有点旧所以设置不同了

BetaHT

我认为是你的openwrt里有鬼。

qaw123232qaw

extrame 发表于 2023-10-10 10:31
做个内网的dns覆盖域名就好了. DHCP设置成自己的DNS服务器.

我用了群晖的dns server， 有时不好用， 我也不想域名指向内网的某台机器，其他机器访问不了的

dudurpg

qaw123232qaw 发表于 2023-10-8 10:41
这不太对， 我web登录nas， 还有其他服务 gitlab什么的， 都是ok的， 如果都是网关192.168.0.1， 那都不 ...

gitlab什么版本？有重大漏洞，我的被人挖矿了，传个图片就能执行任意代码

qaw123232qaw

dudurpg 发表于 2023-10-10 17:04
gitlab什么版本？有重大漏洞，我的被人挖矿了，传个图片就能执行任意代码 ...

v16.3.3

,  这个版本有没有问题？ 一直提醒升级的

dudurpg

qaw123232qaw 发表于 2023-10-10 21:11
v16.3.3

,  这个版本有没有问题？ 一直提醒升级的

我的是远古版本，好几个漏洞。你这版本百度了一下，也有的，漏洞不一样