V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
xmlf
V2EX  ›  问与答

关于路由器 NAT 配置的一个困惑,请大神帮忙看看,谢谢

  •  
  •   xmlf · Dec 17, 2021 · 1479 views
    This topic created in 1593 days ago, the information mentioned may be changed or developed.
    目前使用 H3C ICG5000 作为路由器,其公网 IP 是 1.1.1.1 ,开 NAT 映射端口 12345 到内网 IP 192.168.0.1 12345 端口

    从公网 IP 地址非 1.1.1.1 上连接 1.1.1.1:12345 ,映射成功,一切正常。

    如果从内网(公网出口 IP 是 1.1.1.1 )连接 1.1.1.1:12345 端口,无法连通。

    很困惑,请帮忙分析如何解决?谢谢!
    8 replies    2021-12-17 21:01:15 +08:00
    czwstc
        1
    czwstc  
       Dec 17, 2021 via iPhone
    配置一下 NAT 回环
    shika
        2
    shika  
       Dec 17, 2021 via Android
    配置双向 NAT
    Tianao
        3
    Tianao  
       Dec 17, 2021
    接口下 nat hairpin enable
    Buges
        4
    Buges  
       Dec 17, 2021 via Android
    典型的 hairpin nat 问题,做 dnat 的同时也做一下 snat 。
    不过缺点就是你的应用无法获得源 ip 地址了。
    xmlf
        5
    xmlf  
    OP
       Dec 17, 2021
    @czwstc
    @shika
    @Tianao
    @Buges
    非常感谢各位的帮助。
    竟然把这个忽略了,已经搞定了,谢谢!
    jasonyang9
        6
    jasonyang9  
       Dec 17, 2021
    补充:一些路由器里面把这种 hairpin nat 叫做 端口回流
    om2mo
        7
    om2mo  
       Dec 17, 2021 via iPhone
    我觉得 enable 不是一个好事
    xmlf
        8
    xmlf  
    OP
       Dec 17, 2021 via Android
    @om2mo 为什么这么说?有何弊端?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1086 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 39ms · UTC 18:29 · PVG 02:29 · LAX 11:29 · JFK 14:29
    ♥ Do have faith in what you're doing.