我的H3C防火墙下挂在了一台OPENWRT路由，主要目的是为了实时绑定其中一条拨号宽带的地址到阿里云域名，以实现外部监控视频回传总部，但因为防火墙接入了两条拨号宽带，导致流量不确定性会从任意一条出去。防火墙不带源地址策略路由，因此无法实现固定其中一条，我通过动态NAT方式测试不可行，通过路由表方式测试，但因为检测本地拨号公网IP的链接checkip.dyndns.com始终是随机的检测地址，无法固定。其他DDNS服务商的要么付费，要么没法统一管理，拉专线宽带资费太高，因此最终我找到了解决办法。
首先在你的OP路由的DDNS界面，把验证地址修改为如下设置。将checkip.dyndns.com更换为https://ifconfig.me/ip
接下来在你的防火墙的路由表中，将34.160.111.145这个地址做一条固定的出口路由，当访问这个地址时默认从指定的一条宽带出去，即可。这儿地址就是对应的ifconfig.me/ip
评论列表