EdgeRouter 上的 DualWAN 入站设置 WAN1 111.111.111.111\ WAN2 222.222.222.222\ 在这种情况下，我想让通过 WAN1(ETH9) 的连接也能连到内部的 192.168.1.108，\ 也想让通过 WAN2(ETH11) 进来的连接连到内部的 192.168.1
EdgeRouter 上的 DualWAN 入站设置
WAN1 - 111.111.111.111
WAN2 - 222.222.222.222
在这种情况下，我想让通过 WAN1(ETH9) 的连接也能连到内部的 192.168.1.108，
也想让通过 WAN2(ETH11) 进来的连接连到内部的 192.168.1.108。
于是我向高手请教，解决问题后了解到的设置命令如下。
configure
set firewall name WAN_IN rule 40 action accept
set firewall name WAN_IN rule 40 destination address 192.168.1.108
set firewall name WAN_IN rule 40 protocol tcp
set firewall name WAN_IN rule 40 destination port 80,443
set service nat rule 10 type destination
set service nat rule 10 destination group address-group ADDRv4_eth11
set service nat rule 10 inbound-interface eth11
set service nat rule 10 protocol tcp
set service nat rule 10 destination port 80,443
set service nat rule 10 inside-address address 192.168.1.108
set service nat rule 30 type destination
set service nat rule 30 destination group address-group ADDRv4_eth11
set service nat rule 30 inbound-interface switch0
set service nat rule 30 protocol tcp
set service nat rule 30 destination port 80,443
set service nat rule 30 inside-address address 192.168.1.108
commit
sudo conntrack -F
save唉……设置这个的时候，我不小心把路由器设置弄错了……从凌晨 5 点到 9 点一直在重置路由器并重新配置，真的浪费了巨多时间……唉，烦死了烦死了……
总之，解释一下。
rule 10 会把从 eth11 连接进来的流量重定向到 192.168.1.108。
只添加这一条规则，外部就能访问。
但是有个问题，内部无法访问……（不知道为什么……）
即使对 WAN2 的 IP 执行 curl，也会被连接到 Edge 管理界面……
但是，添加 rule 30 后，在内部连接 eth11 的 IP，也会被重定向到 192.168.1.108。（当然，只限于相应端口）
这样设置之后，
就可以通过 WAN1 使用端口转发，
而连接到 WAN2 的 80、443 端口也会有被端口转发到 192.168.1.108 的效果。
show configuration | cat
cat /config/config.boot查看配置的命令