Почему не работает проброс портов с адреса шлюза?

Question

[Станислав Тимошко]

Шлюз - 192.168.0.1 Настроен переброс порта 45456 на ip 192.168.0.120 и внутренним портом 22.
Не получается подключиться по ssh с адресом 192.168.0.1. Почему так происходит? Доменное имя и белый ip, так же как и серый адрес тоже вроде как указывают на мой шлюз. Только во втором случае все работает.

Comments

[АртемЪ]

Доменное имя и белый ip, так же как и серый адрес тоже вроде как указывают на мой шлюз. Только во втором случае все работает.

Работает откуда.
При запросе из локальной сети?

Answer 1

[АртемЪ]

Не получается подключиться по ssh с адресом 192.168.0.1

Например вы сидя по адресу 192.168.1.50 отправляете запрос на подключение к 192.168.0.1 по порту 45456, он пересылает ваш запрос на адрес 192.168.0.120 и 22порт.
Там этот запрос принимает сервер SSH, и отвечает вам на адрес указанный в запросе - 192.168.1.50.

Вам на ваш компьютер с адресом 192.168.1.50 прилетает ответ на подключение от SSH сервера с адреса 192.168.0.120.
Но поскольку вы на адрес 192.168.0.120 ничего не отправляли, и не ждете от него никакого ответа, то вы просто уничтожаете этот пакет, как мусорный.

Вот и все.

Comments

[ValdikSS]

Под «пробросом порта» обычно подразумевается NAT, а то, что вы описали — ответ с неправильным исходящим адресом.

Скорее всего, ответ на вопрос: маршрутизатор на 192.168.0.1 не выполняет NAT, если запрос приходит из локальной сети, а не из интернета. Чтобы NAT выполняется и для локальной сети, обычно нужно включить особую опцию. Она может называться hairpin NAT или loopback NAT.

[АртемЪ]

Под «пробросом порта» обычно подразумевается NAT, а то, что вы описали — ответ с неправильным исходящим адресом.

Именно так.
NAT - Network Address Translation или по русски преобразование сетевых адресов.

а то, что вы описали — ответ с неправильным исходящим адресом

Да, после проброса возникает такая вот петрушка - ответ летит с другого адреса.

Скорее всего, ответ на вопрос: маршрутизатор на 192.168.0.1 не выполняет NAT, если запрос приходит из локальной сети, а не из интернета.

С чего бы? если есть правило проброса порта, он будет его пробрасывать, в том числе и из локалки. Для роутера то какая разница локальная или нет. Сеть она и в африке сеть.

hairpin NAT или loopback NAT.

это дополнительное правило NAT которое заставляет отвечать компьютер роутеру, а не напрямую запросившему компьютеру в локалке. Именно оно решает данную проблему.