旁路由无法端口转发HA的8123端口

minhassbian

1. 要先排除下 虚拟的HA 能不能在内部访问到？
比如，连到同网段下，能不能用 内部IP加端口访问，建议检查下虚拟HA内显示的内部IP是多少，docker内部可能通常是172段

2. 是HA访问不了到外网还是外网访问不了到HA？
2.1 HA访问不了到外网，如果HA网关设置旁路由，一样先排除，同网段其他设备一样设置旁路由的能不能访问外网？如果能那就是HA那边问题，如果都不能那估计是旁路由问题。（旁路由网关要设置主路由LAN IP，旁路由不要多其他设置，比防火墙转发端口等）
2.2 若同网段内部能访问，要从外部访问，路径是主路由直接端口转发到HA就行了，（WAN 8123 > 设置转发 LAN IP 192.168.31.35 8123 （主路由的LAN网段最好是192.168.31.0网段，如果不是，要有路由表能下一跳到）  

以上是根据您叙述来建议，如有有理解错，或者建议不对，请见谅，非专业人员，纯根据自己经验建议。

jfmm

gmshiwoge 发表于 2022-7-29 08:55
用排除法 ha的网关设置成主路由器  再用主路由器端口转发  试试可以不
你得主路由是什么得 小米的吗 小米 ...

是小米的，但是我以前一直改转发的，都不需要重启路由器就能生效的，改主路由我试试。

jfmm

xlsj519 发表于 2022-7-29 10:15
PVE里的HA是通过什么方式虚拟的，看看HA对外的端口对不，会不会是端口不是8123 ...

pve就是建的虚拟机，什么方式虚拟是指什么？怎么看对外端口啊，我内网8123是可以的。

jfmm

minhassbian 发表于 2022-7-29 11:44
1. 要先排除下 虚拟的HA 能不能在内部访问到？
比如，连到同网段下，能不能用 内部IP加端口访问，建议检查 ...

第一点，内网正常访问。
第二点，是外部无法通过域名访问HA。
小米的端口转发，没有wan lan设置，就只能设置 外部端口，内部IP和内部端口。路由表我不是太懂。

ms2

我之前也是这问题，试了好多固件，最后用了这个固件，看左上角的LOGO，我用群晖虚拟机做的旁路由，最后用这个这样设置正常，虽然以前查了资料说是旁路由防火墙不用转发，设置为全部直连，但懒得再试了，能用就行。HA的端口映射直接在主路上做，不需要指向旁路由。

jfmm

ms2 发表于 2022-7-29 15:38
我之前也是这问题，试了好多固件，最后用了这个固件，看左上角的LOGO，我用群晖虚拟机做的旁路由，最后用这 ...

看来还是软路由系统的问题

gmshiwoge

ms2 发表于 2022-7-29 15:38
我之前也是这问题，试了好多固件，最后用了这个固件，看左上角的LOGO，我用群晖虚拟机做的旁路由，最后用这 ...

老哥 这个是旁路由器的话 可以正常使用GFW列表模式 探索世界吗

jjcs

用恩山论坛的固件，还有就是转发的时候，ha的网关指向旁路，旁路应该是指向主路由的

ms2

gmshiwoge 发表于 2022-7-29 17:11
老哥 这个是旁路由器的话 可以正常使用GFW列表模式 探索世界吗

可以，但我2个机场，有一个只能用openclash，另1个机场只能用hello world，挺奇怪，这个固件的科学插件要在github上下载，官方有专门的页面，没有集成在商店里。

jfmm

jjcs 发表于 2022-7-29 17:14
用恩山论坛的固件，还有就是转发的时候，ha的网关指向旁路，旁路应该是指向主路由的 ...

我试试，我也感觉是固件的问题