Не происходит аутентификация ssh через AD по kerberos?

Question

[Николай Секрет]

Схема:
Домен corp.domain.com
Сервер server.corp.domain.com ip 192.168.0.10/24
Клиент host1.corp.domain.com ip 192.168.0.11/24
Через DNAT с внешнего ip адреса 7.7.7.7 проброшены все пакеты на 192.168.0.10, а на днс сервер есть запись server.domain.ru A 7.7.7.7
Все машины включены в домен AD с помощью SSSD, и хорошо аутентифицируются с помощью паролей из AD.
Захотел проверить аутентификацию с помощью kerberos.
Пытаюсь подлючиться по ssh с host1(192.168.0.11) на server.corp.domain.com(192.168.0.10), всё проходит успешно.
А когда пытаюсь подключиться с host1(192.168.0.11) на server.domain.ru (7.7.7.7), то не проходит.
В чем может быть проблема в DNAT или в имени домена?

Answer 1

[Николай Секрет]

Тесты показали, что домен который указан в билете, должен совпадать с доменом к которому подключаешься.

Answer 2

[vreitech]

как минимум нужна настройка hairpin nat на маршрутизаторе.

Comments

[Николай Секрет]

То есть всё таки подозрения на нат

[Николай Секрет]

Проверил hairpin настроен