lucky反代不成功

吴路赛

网络环境：公网IPv4


阿里云域名，lucky DDNS解析成功，申请了阿里云的ssl证书，web服务反代操作后却总是打不开https的链接。

DDNS解析后http远程访问是没问题的，前提是主路由添加了手动端口转发，5666转5666的，没有端口转发http远程也访问不了（截图的时候忘了加5666）。


求大佬指点。

梓炑x

<br /> <br />

<p>首先你要确定你lucky的主机ip是你填的192.168.2.3，然后再继续</p> <p>这里记录了增加一个网址，类型A，地址填xxx.xx，不要带*</p> <p><img src="data/attachment/forum/202504/05/195003lxl4pz3iyjx3ajec.png" alt="image.png" title="image.png" /></p> <p>路由端口转发的这里都填16666，<img src="https://club.fnnas.com/data/attachment/forum/202504/05/194631z9lg414i4ozuvjyy.png" alt="image.png" title="image.png" /></p> <p>然后这里的ip用飞牛的ip，如果你lucky是建在飞牛上就是192.168.2.3，<br /> <img src="data/attachment/forum/202504/05/194839vvdv333fuvsshvd3.png" alt="image.png" title="image.png" /></p>

Melody

16666也需要在路由器配置转发

吴路赛

Melody 发表于 2025-4-3 17:51
16666也需要在路由器配置转发

转发到哪个端口呢？

Melody

吴路赛 发表于 2025-4-3 17:57
转发到哪个端口呢？

https://post.smzdm.com/p/a3x63wrr/

梓炑x

5666不用转发，主路由转发16666到16666，另外web服务飞牛的内网ip为什么要填127.0.0.1？不应该是你的192.168.2.3吗？

吴路赛

Melody 发表于 2025-4-3 18:08
https://post.smzdm.com/p/a3x63wrr/

不行呀老哥，这样的教程贴我爬了好多个了，一步一步跟着走的，其它都没问题，就是https连不上

吴路赛

梓炑x 发表于 2025-4-3 19:00
5666不用转发，主路由转发16666到16666，另外web服务飞牛的内网ip为什么要填127.0.0.1？不应该是你的192.16 ...

16666转到16666吗？我内网没有16666端口的程序呀，后面那个一直是192.168.2.3的，截图的时候是试试127.0.0.1能不能行，当然结果是不行的。
我刚试了你说的16666转到16666，还是不行

时也命也

证书不是泛解析证书吧，单顶级证书无法给二级域名用的。

吴路赛

<br /> <br />

<p>这个帖子里没有写路由器端口转发到什么，我现在做的只有8080转80,4443转43，但还是不行，而且http也连不上了</p>

吴路赛

时也命也 发表于 2025-4-3 23:33
证书不是泛解析证书吧，单顶级证书服务给二级域名用的。

我申请的证书是
域名
*.域名
应该是泛域名解析证书吧

chujunliang

16666是lucky反代用的端口，16601是进入lucky管理界面用的端口，我也觉得你的证书好像不是泛域名，试试先去掉证书试试能不能反代

梓炑x

吴路赛 发表于 2025-4-3 23:29
16666转到16666吗？我内网没有16666端口的程序呀，后面那个一直是192.168.2.3的，截图的时候是试试127.0. ...

16666是转发是为了把路由器接到的转发到飞牛上，不是是Lucky里，lucky你就正常设置16666到飞牛的5666就行了，另外飞牛的防火墙开了吗？

时也命也

之前没仔细看，你端口转发的话要转发你lucky的监听端口，如果实在不会干脆dmz指向飞牛最简单

半城烟沙

泛域名解析这个问题，现在是有些地方封端口，会造成无法使用

huaxeng

有些地方封常见端口，建议反代到不常用端口，使用域名加端口的方式访问

吴路赛

chujunliang 发表于 2025-4-4 07:18
16666是lucky反代用的端口，16601是进入lucky管理界面用的端口，我也觉得你的证书好像不是泛域名，试试先去 ...

证书就是泛域名的证书。域名和*.域名
刚按你说的试了试，删掉证书也不能反代TT

吴路赛

半城烟沙 发表于 2025-4-4 21:55
泛域名解析这个问题，现在是有些地方封端口，会造成无法使用

我试了好几个不常用的端口，都不行，有什么办法吗？

吴路赛

huaxeng 发表于 2025-4-4 22:27
有些地方封常见端口，建议反代到不常用端口，使用域名加端口的方式访问

试了几个不常用的端口都不行，路由器需要手动转发到什么端口吗？

吴路赛

时也命也 发表于 2025-4-4 19:41
之前没仔细看，你端口转发的话要转发你lucky的监听端口，如果实在不会干脆dmz指向飞牛最简单 ...

转发Lucky的监听端口到什么端口呢？

吴路赛

梓炑x 发表于 2025-4-4 15:02
16666是转发是为了把路由器接到的转发到飞牛上，不是是Lucky里，lucky你就正常设置16666到飞牛的5666就行 ...

16666转发到5666，那么所有的服务子域名打开都是转向飞牛主页了

时也命也

梓炑x 发表于 2025-4-5 19:54
[md]首先你要确定你lucky的主机ip是你填的192.168.2.3，然后再继续
这里记录了增加一个网址，类型A，地址 ...

同设备可以用127.0.0.1

huaxeng

吴路赛 发表于 2025-4-5 12:54
试了几个不常用的端口都不行，路由器需要手动转发到什么端口吗？

你光猫和路由和飞牛的防火墙放行了或关了没？

huaxeng

huaxeng 发表于 2025-4-5 21:56
你光猫和路由和飞牛的防火墙放行了或关了没？

假设你要使用的是15151端口，在光猫和路由（路由拨号的话就只用路由）先建立15151端口映射，飞牛有开防火墙的话放开15151端口，然后再lucky的web服务建立规则，勾选如图，另起一个浏览器页面试试“https://域名:15151”能不能打开

吴路赛

梓炑x 发表于 2025-4-5 19:54
[md]首先你要确定你lucky的主机ip是你填的192.168.2.3，然后再继续
这里记录了增加一个网址，类型A，地址 ...

可以了！！！
感谢大佬，我之前一直没有设置对端口转发，原来直接16666转16666就行了，感谢细心指导！

吴路赛

huaxeng 发表于 2025-4-5 22:11
假设你要使用的是15151端口，在光猫和路由（路由拨号的话就只用路由）先建立15151端口映射，飞牛有开防火 ...

解决了解决了，感恩