Openwrt路由器为迅雷水晶，优酷路由宝开通端口映射,DMZ，NAT

TCP 4593和UDP 4693是迅雷水晶的服务端口号。

firewall位置修改位置：http://blog.xgiu.com/openwrt_dmz

config redirect
        option target 'DNAT'
        option src 'wan'
        option src_dport '4593'
        option proto 'tcp'
        option dest_ip '192.168.1.88'
        option name 'Forward'

config redirect
        option target 'DNAT'
        option src 'wan'
        option src_dport '4693'
        option proto 'udp'
        option dest_ip '192.168.1.88'
        option name 'Forward'

config redirect
        option target 'DNAT'
        option src 'wan'
        option src_dport '8080'
        option proto 'tcp'
        option dest_ip '192.168.1.88'
        option name 'Forward'

当然设置DMZ，DNAT穿透貌似更加给力

config redirect
        option target 'DNAT'
        option src 'wan'
        option dest 'lan'
        option proto 'tcp udp'
        option src_dport '1-65535'
        option dest_ip '192.168.2.252'
        option dest_port '1-65535'
        option name 'Forward'

优酷路由的服务端口号是：4466

最近优酷论坛很多人说被盗号，猜测可能就是端口被人扫了

这个位置在  etc/firewall.user

优酷默认的是

iptables -I INPUT -p tcp --dport 22 -j ACCEPT
iptables -I INPUT -p udp --dport 22 -j ACCEPT
iptables -I INPUT -p tcp --dport 4466 -j ACCEPT
iptables -I INPUT -p udp --dport 4466 -j ACCEPT

也可以把迅雷的水晶端口加进来;

iptables -A INPUT -s 192.168.11.88 -p tcp -m tcp --dport 4593 -j ACCEPT  
iptables -A OUTPUT -s 192.168.11.88 -p tcp -m tcp --sport 4593 -j ACCEPT 
iptables -A INPUT -s 192.168.11.88 -p udp -m udp --dport 4693 -j ACCEPT  
iptables -A OUTPUT -s 192.168.11.88 -p udp -m udp --sport 4693 -j ACCEPT
iptables -A INPUT -s 192.168.11.88 -p tcp -m tcp --dport 8080 -j ACCEPT  
iptables -A OUTPUT -s 192.168.11.88 -p tcp -m tcp --sport 8080 -j ACCEPT

8080s