主路由 ros 下的机子上为何都连不上一台刷 openwrt 的机子？

[Ccf]

需要特别设置么，能 ping 通，就是连不上管理界面，已经重启了几次了。

[Magicmadoka]

openwrt 默认应该是禁止 wan 侧访问的吧

[Ccf]

今天发现用手机连 nas 只能打开 navidrome 端口，其他端口映射的连不上，内网地址也打不开

[Ccf]

@Magicmadoka 为何之前我在 openwrt 开的 docker 是可以在别的机子上访问的呢

[Magicmadoka]

@Ccf 试试把 ros 里全部带 drop 的 firewall 禁止看看

[Ccf]

@Magicmadoka 已经搞定，记录一下方法：
1.在 RB5009 里添加静态路由：
导航到 IP -> Routes 点击上方的 + 按钮添加一条新路由。
在 Dst. Address 字段中输入 OpenWRT 路由器的 LAN 网段（例如，如果 OpenWRT 的 LAN 网段是 192.168.1.0/24 ，则输入 192.168.1.0/24 ）。
在 Gateway 字段中输入 OpenWRT 路由器的 WAN IP 地址，即 10.0.0.20 。
点击 OK 保存设置。
2.在 openwrt 里配置 wan 口
修改协议：静态地址
设定 ipv4 地址、子网掩码、网关、dns
3.设置 openwrt 的防火墙：
防火墙-通信规则里添加一条允许从 RB5009 网络访问 OpenWRT 的规则：
点击 Add 按钮。
在 Name 字段中输入规则名称（例如 “Allow RB5009 Network”）。
在 Source Zone 中选择 wan 。
在 Destination Zone 中选择 lan 。
在 Source IP 中输入 RB5009 的网段（例如 10.0.0.0/24 ）。
在 Destination IP 中输入 OpenWRT 的 LAN 网段（例如 192.168.1.0/24 ）。
选择允许的协议和端口（例如，选择 Any ）。
点击 Save & Apply 保存设置。
4.修改防火墙区域设置
在 openwrt 的防火墙-常规设置里修改入站数据、出站数据、转发为接受。
区域：wan-accept 入站数据为接受
保存并应用。
此时就可以在主路由下的 ip 段设备上访问二级路由 openwrt 的管理界面了。
参考：
https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=370450&highlight=wan%2Bopenwrthttps://www.bilibili.com/read/cv19178184/