Ponte NAT 类型判定问题

SurgeTeam
目前是 pystun3 能很稳定地测出来 Full Cone 类型，Surge 设置 Ponte 时也是比较稳定的 Port Restricted Cone。

应该排查防火墙问题。

感谢提示！目前，macOS 设置 -> 网络 -> 防火墙处于停用状态；我在小米路由器上打开 DMZ，并把 Mac 转发出去后果然可行了。

就是不知道这里面的安全隐患……

alandecode 如果是修改为 DMZ 后才变为 Full Cone，那说明 pystun3 的测试结果是错的，可以再换其他工具确认。

alandecode 是只需要把Mac 1～65535端口 udp映射就可以么？不需要开其他tcp端口么？

alandecode 如果家里宽带是一个动态ip呢？这样转发还靠谱么？还是一定要是有固定的公网ip的

alandecode 请问下在阿里云上要开放除了snell的端口，还有哪些端口呢？

Jokky6 我打开了其他所有udp端口～

@SurgeTeam 能否在snell(类似goproxy)增加一个制定udp listen选项，如-udp 192.168.0.100:12345，在路由器直接映射这个端口就好了，也不需要full cone(如果映射全部udp影响内网其他设备)，谢谢。

Jokky6 动态ip通过ddns绑定了域名就ok，只要你确保家用宽带的ip是公网ip即可。我是在自家搭建了一个ss服务，所以只需要转发ss服务的udp端口就行。

alandecode 如果你有nas之类的，而且家里的宽带有公网IP，你可以在自己家用nas搭一个ss服务，然后转发ss用的端口，就可以满足Ponte的要求了。

alandecode 你好，可以问下阿里云服务器上还需要打开哪些端口吗

hades 我是打开所有 UDP 就行了