开启 surge 导致 natmap 打洞失败

zscorpio

关闭 surge 的情况下, DMZ 设置为当前机器,
./natmap -4 -s stun.freeswitch.org -h qq.com -b 7124 -t 127.0.0.1 -p 8888
117...120 5529 2001::1599:7593:0878 7124 tcp 192.168.6.40
是可以成功的

一旦开启 surge, 上述命令还是可以返回, 但是公网端口不能访问, 想咨询下, 这个应该怎么改?

SurgeTeam

zscorpio 将用到的主机名加入 always-real-ip 参数即可

zscorpio

SurgeTeam 请问是指那个公网ip 加入 always-real-ip 参数么? 好像还是不行

always-real-ip = *.srv.nintendo.net, .stun.playstation.net, xbox..microsoft.com, *.xboxlive.com, *.battlenet.com.cn, *.battlenet.com, *.blzstatic.cn, .battle.net,117..*.120

最后那个就是我的公网 ip, 我把那台机器的 ip 也加进去了, 好像也不行.

我现在是搞了一台机器, 如果走默认网关, 192.168.6.1 是可以的, 如果用surge 当网关就不行了, 其他都是一样的

SurgeTeam

zscorpio 是 natmap 命令用到的域名

zscorpio

SurgeTeam 抱歉...再次打扰, 可能是我没有描述清楚

这是抓包之后的结果, 我的理解应该是让STUN服务器不走代理对吧 ,之前其实就是不走代理的
拿到的那个117...120的确也是我的公网 ip

关闭 surge 的时候, 这个ip+port 可以访问, 但是一旦打开 surge 增强模式, 作为网关, 这个 ip+port 就马上不能访问了
也看了站内的一些帖子, 好像说是路由转发问题么?

不太确定是不是因为这个? 然后我也按照你说的, ./natmap -4 -s stun.freeswitch.org -h qq.com -b 7124 -t 127.0.0.1 -p 8888 这里面的stun.freeswitch.org qq.com 都加到always-real-ip, 好像会走代理, 拿到的 ip 都不对了