跳到主要内容

端口转发

功能介绍​

将TCP/UDP流量从内网IPv6/IPv4转发到外网IPv6/IPv4，或从外网IPv6/IPv4转发到内网IPv6/IPv4

基础使用说明​

添加转发规则​

添加转发规则

菜单===>端口转发===>转发规则列表===>添加转发规则

文档只针对小白用户，只须填写/关注下面六个参数​

  1. 操作模式
    1. 简易模式:满足大多数人使用要求
    2. 定制模式:提供更多可定制的参数 小白用户切勿修改填写定制模式下的任何参数
  2. 转发类型
    1. 按需勾选，不建议无脑全选
    2. 比如你转发后端那些浏览器可以打得开的服务端口，你只需要勾上tcp4/tcp6即可
    3. windows远程控制需要同时勾上tcp4/6和udp4/6
    4. 小白用户建议先勾上tcp4/6，用不了再勾上udp4/6
    5. 如果你只有公网IPv6,不需要勾上tcp4/udp4.
  3. 监听端口
    1. 外网访问时使用的端口
    2. 如果你的lucky和你要转发目标地址在同一机子上面,不要填写和目的端口相同的端口
    3. 端口值范围建议（1024-65535）
  4. 端口自动放行
    1. Lucky运行在Openwrt等路由器环境，并且由iptables控制防火墙时此功能可以自动控制端口开放关闭
    2. 如果你的Lucky运行在Windows或者Docker环境下可以关闭此功能
  5. 目标地址
    1. 支持添加IP或者域名
    2. 前面不要带上 http:// 或者 **https://*
    3. 支持IPv4/IPv6
  6. 目标端口

使用注意​

使用注意
  1. 添加完规则后要第一时间查看规则日志
  2. 每条转发规则都有独立的日志供查询
  3. 日志在规则列表，每条规则的开关右侧。
  4. 当日志中出现 像下面的日志
    listen tcp6 :1666: bind: address already in use 说明 1666(你设置的规则监听端口)已经被其它规则/其它程序占用，请更换其它监听端口
  5. 不要在定制模式下的监听地址添加填写任何字符
  6. 外网无法访问时，查看日志是否有访问记录，如果没有访问记录自行检查防火墙/路由ipv4端口转发等自身网络设置。
  7. 有问题先查阅常见问题中 端口转发相关问题。

常见问题​

外网无法访问指定端口？
  1. 先查看转发规则的日志，是否有访问日志。如果有访问日志，则很可能是你的后端服务设置有问题。
  2. 如果没有访问日志，那么请自行排查路由防火墙或路由器端口转发（IPv4 转发）的设置原因。
  3. 如果使用 Docker 版本，请尽量使用 host 模式，而不要使用 bridge 模式。
XXX服务为什么端口转发有访问日志但就是使用不了？

如果在端口转发服务中发现访问日志有记录但却无法使用时，可能有以下原因。首先，使用者本身对程序通信所使用的端口了解有误差。不同的程序其应用层通信协议不一定只依靠单一端口，也不一定端口是固定的。

升级到新版本后，出现了“端口被占用”的提示。为什么之前的版本没有提示？是新版出现了 bug 吗？

其实，之前的版本也会在规则日志中提示端口被占用，只是没有像新版那样在规则列表中明显显示。如果你遇到了端口占用的问题，但仍然能够正确使用程序，那么很可能是因为你对端口监听等相关知识不够了解。每个人的局域网情况千差万别，除非你能提供清晰的内网服务分布图示，否则请自行解决这个问题，这不是新版的 bug。

为什么不能增加端口转发数量和并发连接数的设置？

Lucky内的端口转发主要用于将公网IPv6转发到内网IPv4，或者对访问安全有需求的用户。
请避免盲目使用Lucky端口转发替代路由器端口转发。
应用层转发与路由器设置的转发不同，过度设置会导致资源浪费。
因此，请根据实际需要设置转发规则，避免盲目开放大范围端口转发，也不要同时勾选TCP和UDP，一般情况下只需选择TCP。
对于普通用户而言，Lucky目前设定的转发数量完全足够。请不要将其用于商业目的或违反相关法律法规的非法活动。

FTP设置端口转发后远程无法访问

FTP需要启用被动模式，并且同时将监听端口和被动模式端口（一个范围）同时设置转发。被动模式端口范围建议不要设置过大或过少，家用10-20个即可。