尝试让Ponte通过代理访问失败

xiangyi

有一台Mac（叫它A）在很复杂的网络环境内（NAT4），因此设置外通过代理访问，代理服务为Snell，跑在一台Linux Server B上，代理服务一切正常。

现在无论做何配置，都无法使外部设备经Snell连接到A。尝试在iOS上进行Ponte Diagnostics时发现，该设备的Internet access address为B设备所在网络的WAN IP加一个高位端口6xxxx。在B所在网络的路由器中设置将WAN的该端口转发给B的该端口，仍无法解决该问题。

请问应该如何配置Proxy NAT Traversal？

laurdawn

你的snell服务是不是在内网？

xiangyi

laurdawn 是的，我后来抓包的时候也发现这个问题了，由于我不想把这个内网服务器暴露出去，所以尝试把snell放在路由器上，但发现没有musl的snell二进制。后面在路由器上部署了hysteria2和tuic5还有wireguard，结果无一例外在做诊断的时候显示ping的通，但handshake failure。现在没什么头绪

laurdawn

xiangyi 认真看官方文档，proxy ponte明确说了，不允许代理服务器在内网

xiangyi

laurdawn 嗯，所以我在路由器（有公网ip）上部署了很多其他支持udp的代理，但“无一例外在做诊断的时候显示ping的通，但handshake failure”。。

laurdawn

xiangyi 没懂，，你现在还是想通过路由器的代理，联通surge的ponte 端口吗

xiangyi

laurdawn
是这样：
Mac Mini在办公室的NAT4网络内（具体来说是NAT4内网后又接了一层路由器，我的Mini接在这个路由器上），无法打开Ponte Server；
家里有公网，我想把支持UDP的代理开在家里的路由器上，以便办公室的Mac Mini可以通过代理打开Ponte Server。

laurdawn

xiangyi 我理解下

你办公室的环境只要能上网就行，没有特殊要求，这样就能访问家里的公网ip了
你既然有公网ip了，直接走端口映射或者NAT方式连接ponte不就行了，代理服务器明确说了是要放在公网上，不能这样用吧

laurdawn

xiangyi 等会，你是要在家里访问办公室的Mac Mini吗？

xiangyi

laurdawn

我还想在家里访问办公室的其他设备，所以我要在办公室的Mini上开个Ponte Server。
家里的Ponte Server开在Apple TV上，是可以通过NAT或者端口映射访问的，这个我确认没问题，但和我的问题没啥关系，所以就没提。但我办公室是没有公网IP的，所以没法NAT或者端口映射，需要Proxy。代理服务器我想放在家里的公网服务器（路由器）上，感觉是符合要求的。

xiangyi

laurdawn 是的，可能开始没讲清楚。我想在家里（或者我自己任何运行Surge的终端）通过Ponte访问办公室的Mac Mini以及通过这个Mac Mini访问其内网下的其他设备。

laurdawn

xiangyi 原来是这个意思，听你说完，感觉没啥问题，但是这种奇怪的网络，我也不懂了。就是，一边是内网，一边是公网访问，总感觉哪里不对劲，就是源地址ip是个内网的，感觉像是找不到源ip地址了，所以握手失败了的意思，仅供参考，我也是猜的

xiangyi

laurdawn 是，我在路由器上抓包看也是这个猜测，还是要仔细再研究一下，感谢回复！

wulala

xiangyi 配置成功了么，我最近也想这么搞，一直没有成功

wulala

我改方式了，走xray的反向代理，然后客户端连接过去，是可以的，也很方便