请问nikki 如何配合lucky 的stun打洞

[zdd530]

现在要使用lucky的stun进行打洞，必须在nikki的代理设置-局域网代理-访问控制哪里把lucky所在的主机设置不代理。但是lucky的主机有其他业务需要代理。那么，请问能不能通过端口来控制是否代理？在代理设置-绕过-要代理的 TCP 目标端口哪里是可以设置代理端口。但是我尝试把要代理的端口加上去，比如： 80,8080,3128,443,21,2121,1080,23,7890,7771,7893,7894,7895,9090，发现翻墙是不成功的。请问是我的端口没有加完整还是其他问题？按默认要代理的 TCP 目标端口-常用端口是可以正常代理，但是stun打洞会失败。

[morytyann]

https://github.com/nikkinikki-org/OpenWrt-nikki/wiki/FAQ#如何绕过指定的目标端口

[morytyann]

你再看看分隔符呢？

[zdd530]

谢谢。我再看看。

[zdd530]

不好意思，我又来了。😃。 刚才测试了在要代理的 TCP 目标端口里填写端口0-59999 60001-65535 。 lucky stun 监听的端口是60000 。然而，还是打洞失败。但是，如果我在局域网设置-访问控制，黑名单模式把lucky所在ip添加上去，就打洞成功了。

所以我还是推测，是端口限制问题。我查看openclash同样出现这种情况的，只要在流量控制哪里添加ip+端口就可以解决了。

[morytyann]

1. 目标端口和你监听60000没有关系，你应该绕过的是STUN服务的端口，一般都是3478，具体是什么取决于你用的STUN服务。
2. 绕过源端口，前提是保证源端口不变吧，Lucky 能指定源端口吗？

[zdd530]

啊？您这么说，我知道原因了。我是没有把目标端口3478排除掉。一味排除60000的监听端口。现在把3478和60000端口排除掉就可以了。谢谢您的。