使用 ikuai 的 udpxy 服务端口会暴露在公网算 bug 吗

This topic created in 1207 days ago, the information mentioned may be changed or developed.

ikuai 版本为最新版 3.7.4

nat 规则试过 nat1/nat4 ，udpxy 端口配置为 8899 ，没有开启端口映射，使用手机流量通过公网 IP:8899 可以正常观看 iptv ，使用 itdog 的 tcp 测试端口也是全通

尝试 acl 规则选择（ IPv4 tcp+udp 阻断转发）目的地址 192.168.0.1 目的端口 8899 并没有效果

按理说服务不应该直接暴露在公网吧，同时防火墙还失效

目前的临时解决办法只能是端口映射到内网一个不存在的 ip

Supplement 1 · Jul 18, 2023

回退 3.7.3 版本正常，有使用 udpxy 的朋友留意下这个问题

Supplement 2 · Jul 18, 2023

该问题官方已做出回复：

“楼主您好，在 udpxy 后本来就可以通过外网加端口进行访问，解决您需求问题的话还是得配置正确的 ACL 规则；

您说的回退版本之后不存在此问题是因为之前 udpxy 功能存在配置参数校验问题，订阅周期配置最小为 30 ，更低则无法正常使用导致”

附 acl 规则：

方向：进连接方向匹配：原始方向

源，目 IP 都不写，只选择进接口为 wan 一侧的接口就行了

端口

ikuai

udpxy

TCP

11 replies • 2023-07-18 15:09:04 +08:00