Запрос наружу, с использованием внутреннего адреса

Question

[slava_ch]

Наверное это нормально, но я в первые сталкиваюсь с таким.
Ситуация: У хостера находится наш сервак, с внешним IP, ни к какой другой сети он не подключен. На сервере нет ни каких VPN или прочих туннелей. Мягко говоря я удивился когда увидел в дампе это:


В качестве «source» указан внутренний адрес клиента, который находится за маршрутизатором Dlink-320.

Можете объяснить такое поведение, и насколько это правильно?

Answer 1

[alz]

Пакет проскочил через роутер (не отнатился) и добежал до вашего сервака. Такое возможно, если нигде по пути не было каких-то специальных фильтров

Answer 2

[merlin-vrn]

Собственно, а серверу-то какое дело? Если у него есть (обратный) маршрут, он смело отправит адрес по этому обратному маршруту и всё. Пакеты с «серыми» адресами — совершенно такие же, как и с «белыми» и работают точно так же. Вся разница происходит оттого, что в глобальных таблицах маршрутизации до них нет (не должно быть) маршрутов.