开启TUN模式后, 无法访问80/22端口, 求帮助🙏

[HeIsPirate]

一台Unraid NAS, 一台京东云一代路由器, 之前开启No TUN Mode时, 在自己电脑上是可以访问它们的web界面(80端口)和SSH(22端口). 现在开启TUN模式后无法访问

基础信息如下:

root@Tower:~# uname -a
Linux Tower 6.12.54-Unraid #1 SMP PREEMPT_DYNAMIC Tue Oct 21 15:58:46 PDT 2025 x86_64 Intel(R) Core(TM) i3-8100 CPU @ 3.70GHz GenuineIntel GNU/Linux

root@Tower:~# cat /etc/os-release 
NAME="Unraid OS"
ID="unraid-os"
ID_LIKE="slackware"
PRETTY_NAME="Unraid OS 7.2 x86_64"
CPE_NAME="cpe:/o:limetech:unraid-os:7.2.0"
VERSION="7.2.0 2025-10-29"
VERSION_ID="7.2.0"

root@ImmortalWrt:~# uname -a
Linux ImmortalWrt 6.6.122 #0 SMP Mon Feb  9 09:37:22 2026 mips GNU/Linux

root@ImmortalWrt:~# cat /etc/os-release
NAME="ImmortalWrt"
VERSION="24.10.5"
ID="immortalwrt"
ID_LIKE="lede openwrt"
PRETTY_NAME="ImmortalWrt 24.10.5"
VERSION_ID="24.10.5"
BUILD_ID="r33805-7c4e882aaf6f"
OPENWRT_BOARD="ramips/mt7621"
OPENWRT_ARCH="mipsel_24kc"

开启TUN模式化后现象是:
unraid不能访问80端口, 但是能访问8044端口 (8044部署在docker)

root@Tower:~# netstat -lnp | grep ':80\b'
tcp        0      0 192.168.31.2:80         0.0.0.0:*               LISTEN      246795/nginx: maste 
tcp        0      0 127.0.0.1:80            0.0.0.0:*               LISTEN      246795/nginx: maste 
tcp        0      0 100.66.233.22:80        0.0.0.0:*               LISTEN      246795/nginx: maste 
tcp6       0      0 ::1:80                  :::*                    LISTEN      246795/nginx: maste 
root@Tower:~# netstat -lnp | grep ':8044\b'
tcp        0      0 0.0.0.0:8044            0.0.0.0:*               LISTEN      20901/docker-proxy  
tcp6       0      0 :::8044                 :::*                    LISTEN      20909/docker-proxy

在unraid上wget自己结果:

root@Tower:~# wget --no-proxy 10.10.10.1
Prepended http:// to '10.10.10.1'
--2026-04-29 14:57:02--  http://10.10.10.1/
Connecting to 10.10.10.1:80... failed: Connection refused

开启TUN模式化后路由器的现象是:
无法访问路由器web管理界面, 能访问它的16601端口 (16601应用是通过ipk安装的)

root@ImmortalWrt:~# netstat -lnp | grep ':80\b'
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      2197/uhttpd
tcp        0      0 :::80                   :::*                    LISTEN      2197/uhttpd
root@ImmortalWrt:~# netstat -lnp | grep ':16601\b'
tcp        0      0 :::16601                :::*                    LISTEN      4281/lucky

尝试选项:

• 关闭Tailscale

• 开启Use User-Space Protocol Stack

• 关闭Bind to Physical Device Only

  均无效
  求帮助🙏

[KKRainbow]

应该是防火墙的原因吧

[HeIsPirate]

大佬, 我考虑过这个原因, 但是

1. 路由器在开启No TUN Mode时是能访问的, 应该可以说明路由器的防火墙是放行了的.
   • 开启TUN模式后还尝试开启Use User-Space Protocol Stack, 也不行
2. NAS上面没有任何防火墙
   • NAS可能的原因是, 80端口的监听地址不是0.0.0.0

[KKRainbow]

开启 no tun 访问本机走的是 loopback

[HeIsPirate]

感谢大佬! 明白了

1. 无法访问NAS是Unraid系统配置的问题, unraid的webUI (nginx)监听的是127.0.0.1, 而非0.0.0.0. Tailscale可以是因为做了特殊处理, 而22端口没有, 所以无法通过Tailscale访问ssh
2. 无法访问路由器是因为切换为web配置后, luci里没有填写虚拟网卡名称, 导致防火墙放行失败. 这个未来应该可以优化下, 从配置服务器获取网卡名称