Openwrt双向NAT配置后，内网设备无法访问特定外网IP怎么办？

Question

在OpenWrt配置双向NAT后，若内网设备无法访问特定外网IP，可能是由于以下原因：1) 路由表或策略路由冲突，导致数据包未正确转发；2) 防火墙规则限制了特定外网IP的访问；3) DNAT/SNAT规则配置错误，引起目标IP通信异常。解决方法：检查“网络->防火墙”中是否允许相关流量，添加自定义规则放行特定IP；确认“系统->路由”与“网络->MASQUERADE”设置无误；使用`iptables -t nat -L -n`查看并调整NAT规则顺序；最后通过`tcpdump`抓包分析，定位问题所在。确保配置文件如`/etc/config/firewall`和`/etc/config/network`逻辑清晰且互相匹配。