|
发表于 2019-3-7 14:27:01
|
显示全部楼层
本帖最后由 gocloud_lws 于 2019-3-7 16:20 编辑
经过IPsec隧道传输的报文,解密后,从wan口进来,还是要经过iptable规则的,为了区分WAN和LAN口访问端口,是不允许wan口远端主动连接路由器的80端口的,因此可以ping通,但无法访问路由器管理地址。(这就是需要详细描述的原因,关键的描述信息及拓扑都没有,我们也无法作答)。
可以使用如下2种方法:
1. 将WEB外网访问端口改成80;
2. 曲线方法:可以在对端弹性端口页面配置生成多WAN,在WAN2口(不连线且保证线路侦测是开启的)配置LAN口网段地址,然后以此地址+8088(WEB外网访问端口)登录。 |
|