☰

Configuração OpenWRT DDNS - não é possível acessar de fora da LAN

tag-icon • tag-icon networking wireless-router port-forwarding openwrt ddns
Configuração OpenWRT DDNS - não é possível acessar de fora da LAN

Estou tentando acessar minha rede local pela Internet. Minha configuração: Modem adsl ISP com conexão à internet, firmware padrão (192.168.1.1) Roteador Wifi TP-Link OpenWRT atrás do modem ISP para compartilhar Internet (192.168.2.1) Meu PC com MAMP conectado ao Wifi da TP-Link (ip local dinâmico, vamos digamos 192.168.1.158)

Tenho um nome de domínio do provedor FreeDNS mywebsite.mooo.com e scripts ddns instalados no openwrt.

config ddns 'global'
    option date_format '%F %R'
    option log_lines '250'
    option allow_local_ip '0'

config service 'myddns_ipv4'
    option username 'your_username'
    option interface 'wan'
    option ip_source 'web'
    option ip_url 'http://ip.changeip.com'
    option enabled '1'
    option service_name 'freedns.afraid.org'
    option domain 'mywebsite.mooo.com'
    option password 'http://sync.afraid.org/u/my_key/'
    option use_syslog '2'
    option use_logfile '1'

Funciona bem quando estou nesta rede local - posso acessar a interface web do meu modem ISP. O problema é que não está funcionando fora da rede LAN.

Eu estava tentando configurar o encaminhamento de porta no TP-LINK, assim:

config redirect
    option target 'DNAT'
    option src 'wan'
    option dest 'lan'
    option proto 'tcp udp'
    option src_dport '81'
    option dest_port '81'
    option name 'local-web-81'
    option dest_ip '192.168.2.144'

Este IP 192.168.2.144 foi sugerido na interface LUCI, é meu PC desktop com MAMP. Também estava tentando alterá-lo manualmente para 192.168.1.158 (mesmo PC na rede principal) e ainda não obtive resultado algum. Mesmo na LAN não consigo acessar meu MAMP usando o nome de domínio com a porta 'mywebsite.mooo.com:81/'.

Então eu tenho 2 perguntas:

  1. como redirecionar este endereço específico 'mywebsite.mooo.com' para qualquer lan ip:port personalizado corretamente (192.168.1.158:81 no meu caso), não quero que ele aponte para a interface web do modem
  2. como habilitar o acesso a ele pela internet? Preciso alterar as configurações do modem ISP também (o problema é que ainda não tenho login/senha para entrar na interface web, mas solicitei e espero receber eventualmente)?

EDITAR: configuração de rede do roteador openwrt

config interface 'loopback'
    option ifname 'lo'
    option proto 'static'
    option ipaddr '127.0.0.1'
    option netmask '255.0.0.0'

config globals 'globals'
    option ula_prefix 'fda5:9a54:873f::/48'

config interface 'lan'
    option ifname 'eth0'
    option force_link '1'
    option type 'bridge'
    option proto 'static'
    option netmask '255.255.255.0'
    option ip6assign '60'
    option ipaddr '192.168.2.1'

config interface 'wan'
    option ifname 'eth1'
    option proto 'dhcp'
    option macaddr '15:AA:69:44:B2:17'
    option type 'bridge'

config interface 'wan6'
    option ifname 'eth1'
    option proto 'dhcpv6'
    option macaddr '15:AA:69:44:B2:17'

config switch
    option name 'switch0'
    option reset '1'
    option enable_vlan '1'

config switch_vlan
    option device 'switch0'
    option vlan '1'
    option ports '0 1 2 3 4'

EDITAR 2:

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 br-wan
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 br-wan
192.168.1.1     0.0.0.0         255.255.255.255 UH    0      0        0 br-wan
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 br-lan

Responder1

Como RalfFriendl disse, meu primeiro modem adsl era na verdade um roteador e eu precisava configurar o encaminhamento de porta nele também.

Obrigado pela sua ajuda.

informação relacionada