ฉันมีปัญหาการส่งต่อพอร์ตแปลก ๆ ฉันพยายามเปิดพอร์ต 22 ไปยังเครือข่ายภายนอก ฉันสามารถเข้าถึงได้ตราบใดที่ฉันไม่ได้อยู่ใน LAN ฉันสามารถเข้าถึงได้จากสำนักงานของฉันเป็นต้น แต่จากภายใน LAN ฉันสามารถเข้าถึงพอร์ตโดยใช้ไอพีท้องถิ่น แต่ฉันไม่สามารถเข้าถึงพอร์ตโดยใช้ IP ภายนอกได้ ราวกับว่าเราเตอร์กำลังบล็อกลูปแบ็ค ฉันตรวจสอบการตั้งค่าเราเตอร์ทั้งหมดปิดไฟร์วอลล์ / การกรองที่เกี่ยวข้อง ความคิดใด ๆ
คำตอบ:
สมมติว่า Spiff ถูกต้องและเราเตอร์ของคุณไม่สามารถจัดการพอร์ตที่ส่งต่อไปยัง ip ภายนอกจากภายในเครือข่ายจะมีการทำงานเล็ก ๆ
คุณสามารถแก้ไขไฟล์โฮสต์ได้ที่ / etc / hosts ในระบบยูนิกซ์ส่วนใหญ่และใน C: \ Windows \ system32 \ drivers \ etc \ บน Windows
ถ้าคุณเพิ่ม
192.168.0.15 example.com
ในไฟล์นั้นคอมพิวเตอร์ของคุณจะไปที่ ip spesified ทุกครั้งที่คุณพยายามเข้าถึง example.com แน่นอนคุณจะต้องทำเช่นนี้ในคอมพิวเตอร์ทุกเครื่องที่คุณต้องการใช้ภายในเครือข่าย
คุณสามารถตรวจสอบบทความวิกิพีเดียสำหรับรายละเอียดเพิ่มเติมเกี่ยวกับสถานที่พบ: https://en.wikipedia.org/wiki/Hosts_file
เนื่องจากคุณกล่าวถึงการส่งต่อพอร์ตฉันคิดว่าเกตเวย์ภายในบ้านของคุณกำลังทำหน้าที่เป็น NAT - หรือมากกว่าเฉพาะ NAPT - เกตเวย์ สิ่งที่คุณพยายามจะทำคือเรียกว่า "กิ๊บ NAT" หรือ "NAT hairpinning" ในการอ้างอิงถึงวิธีการที่ปิ่นปักผมกลับเป็นสองเท่าในตัวของมันเอง ถนนจะกลับมาเป็นสองเท่า)
เกตเวย์ NAT บางอันไร้สาระและไม่รองรับการปักผม อาจถึงเวลาที่จะสำรวจตัวเลือกการอัปเกรดของคุณ
มีคำตอบง่ายๆจริง ๆ สำหรับคนนี้ NAT กำลังเข้ามาขวางทาง
คุณกำลังพยายามพูดคุยกับ Public IP แต่คำตอบนั้นมาจาก IP ภายใน คอมพิวเตอร์ของคุณไม่สามารถทำให้ทั้งสองทำงานร่วมกันได้ ทางออกคือใช้ IP ภายในทุกครั้งที่คุณอยู่หลังเราเตอร์ ฉันแก้ไขปัญหานี้ในแล็ปท็อปของฉันโดยใช้สตริงการเชื่อมต่อ ssh ที่แตกต่างกันขึ้นอยู่กับว่าฉันอยู่ที่ไหน
จากสิ่งที่ฉันเข้าใจจากการใช้เราเตอร์ OpenBSD ด้วย NAT, Spiff ถูกต้องในการตอบสนองของเขา: ปัญหาที่คุณกำลังประสบอยู่เกิดจากเกตเวย์ NAT ไม่สนับสนุนสิ่งที่คุณพยายามทำ
เวิร์กสเตชันของคุณกำลังส่งแพ็กเก็ตที่มี IP ต้นทางของที่อยู่ภายใน (เช่น 10.0.0.2) แต่ที่อยู่ปลายทางคือ IP ภายนอกของคุณ เมื่อแพ็กเก็ตมาถึงเซิร์ฟเวอร์ (SSH?) ของคุณที่พอร์ต 22 เซิร์ฟเวอร์จะตอบกลับไปยังเวิร์กสเตชันของคุณโดยตรงและจะไม่เกิด NAT ตอนนี้เมื่อเวิร์กสเตชันของคุณได้รับการตอบกลับจาก 10.0.0.3 เมื่อคาดว่าจะได้รับคำตอบจากที่อยู่ภายนอกของคุณมันจะส่งแพ็กเก็ตทิ้ง
ดูเหมือนว่าจะมีปัญหาเล็กน้อยอยู่ในมือ แต่สามารถแก้ไขได้โดยการอัปเดตไฟล์ HOSTS ของเวิร์กสเตชันของคุณเพิ่มเซิร์ฟเวอร์ DNS ภายใน (หรือแก้ไขรายการเซิร์ฟเวอร์ DNS) หรือสร้างกฎ NAT เพื่อจัดการภายใน -> ภายนอก -> ภายใน การจราจร