使用软路由后 Parsec 的 6023 问题

[Grefer]

各位大佬，最近想用 parsec 和朋友一起联机，但发现一直报错 6023 ，查询了一些原因之后还是无果，请各位有经验的朋友帮忙看看是什么问题。 首先说明一下我家的网络情况：上海电信光猫连接到软路由 R4S （上海电信光猫是 SDN 网关没办法改桥接，所以直接用的 DMZ 到软路由），再连接到硬路由 AC86U ，86U 设置的是 AP 模式，电脑 NAS 等其他设备再连接 86U ，公网目前已经搞定，设置了相应的端口转发，可以从外网访问到软路由和 NAS ，也按照 parsec 的说明文档配置了 8000-8010 和 9000 的端口转发，NAT 测试也是 Fullcone,但朋友连接我还是报 6023 错误。 尝试不用软路由，直接光猫连 86U 并且 DMZ 到 86U 就可以正常使用 parsec ，所以目前看下来问题就是出在软路由这一块，不知道各位有没有遇到相似问题的

[iniMeow]

SDN 网关可以给上海电信打电话或者提工单，让他们后台帮你改成桥接

[hirenloongdddd]

光猫改桥接吧，我之前也是，折腾半天，还是自己的路由拨号最自由

[Grefer]

@iniMeow 麻烦的是，光猫还有我室友在用，所以改桥接方案不是很方便，现在还是主要想看看软路由端口转发这边是什么问题

[Grefer]

@hirenloongdddd 我也是很想改桥接，可惜目前因为和朋友一起住还不是很好实现，只能用其他方法先解决

[yoohwzy]

这个问题可能跟桥接无关。
端口映射是对包做了 dst-nat ，没有修改该包的 src addr ，所以你的 PC 是朝向你朋友的公网 IP 回复包的。如果这个 IP 对应的包被网关中的 redirect rule 重定向到其它地方，就会出现无法联通的情况。
假如确定是上述问题引起的，那么
1. 在网关中插入 rule ，只要 daddr 是朋友的公网 IP 就都 return 掉；
2. 使用 zerotier/Tailscale 等方案打通内网再去连接。

[Grefer]

@yoohwzy 谢谢大佬，你说的这些太专业了，我只是疑惑通过 DMZ+AP 模式，理论上我的网络拓扑也只有一层，所以设置端口转发应该是可以正常连接的，我的 NAS 也是通过这种方式实现公网访问的。怀疑是软路由固件的问题，这两天准备重装一下固件试试。