Почему connection refused при подключении по внешнему ip, а по локальному все работает?

Question

[eidikos]

На ноутбуке запущена виртуалка с centos (vmware, bridged connection).

Проблема в том, что в терминале при подключении по ssh к вм по внешнему ip пишет connection refused, но если подключаться по локальному ip, то все хорошо, при этом через телефон, который тоже в локальной сети, подключается и по внешнему и по внутреннему ip.

Раньше все работало как часы, но перестало после одной из переустановок ос на вм.
22 порт для примера, ситуация аналогична на всех портах, но пинг с компа по внешнему ip проходит.

Comments

[Pavel Zamyatin]

Похоже на проблемы с настройкой Windows Firewall. Пробовали отключить его на время и попробовать?

[eidikos]

Pavel Zamyatin, пробовал, не помогло

[Денис Сечин]

Можно схему включения, белый айпи где ? На виртуальные или на роутере??

[eidikos]

все подключено к роутеру, на нем переадресация всех входящих подключений на вм

[Денис Сечин]

А машина у которой нет доступа к серверу по белому айпи, находится в одной серой подсети с ней же?

[eidikos]

Денис Сечин, в одной подсети

[Денис Сечин]

eidikos Это из-за асинхронный маршрутизации вам нужно сделать hairpin как писалось в первом посте

[eidikos]

не думаю, что дело в роутере, настроек nat там практически нет, все и так работает
если бы дело было в nat, то с других устройств из локальной сети я тоже не смог бы подключиться, а я не могу конкретно с ноутбука

Answer 1

[АртемЪ]

Потому что HairpinNat надо настроить, если хотите ходить по внешнему IP из локальной сети.

Comments

[eidikos]

я могу ходить по внешнему ip из локальной сети, я не могу это сделать с ноутбука почему-то

[АртемЪ]

eidikos, По внешнему IP вы ходите как? Именно по IP или по доменному имени?
Поподробнее о структуре сети расскажите.
Внешний IP я так понимаю на роутере? Какой роутер? Все остальные клиенты подключены к этому же роутеру?

[eidikos]

АртемЪ, роутер keenetic giga 3, все подключены к нему, на нем стоит переадресация всех входящих подключений к вм
хожу и по ip и по доменному имени