Как работает доступ к ПК из локальной сети по внешнему ip?

Question

[Vincent1]

В локальной сети работает у меня сервер с апачом с вебстраничкой. Зайти на эту вебстраничку я могу или введя локальный ip сервера 192.168.0.100 или свой статический внешний ip (на роутере проброс портов настроен как надо). И если в случае с доступом по локальному ip мне понятно, что трафик дальше моей сети не идет, то как все работает когда я из локальной сети захожу на страничку по внешнему ip? Роутер как то понимает, что дальше локальной сети маршрут строить не надо в этом случае или не понимает?

Answer 1

[АртемЪ]

И если в случае с доступом по локальному ip мне понятно, что трафик дальше моей сети не идет, то как все работает когда я из локальной сети захожу на страничку по внешнему ip?

А роутеру какая разница внешний у вас IP или локальный?

• Если по локальному вы обращаетесь трафик вообще на роутер не попадает.
  
• Если по внешнему трафик идет до роутера, и дальше он его отправляет в соответствии с правилами NAT.
  

Comments

[Vincent1]

Так значит в обоих описанных мною случаях трафик не покидает моей сети?
Какие у меня там правила NAT я не знаю, обычный роутер TP link, в котором не менялись настройки за исключением проброса 80 порта.

[АртемЪ]

Vincent1, Нет конечно.
В первом случае трафик не покидает широковещательный сегмент.
Во втором - попадает на маршрутизатор, и уже маршрутизатором пересылается на нужный адрес.

Какие у меня там правила NAT я не знаю, обычный роутер TP link, в котором не менялись настройки за исключением проброса 80 порта.

Ну я тоже не знаю какие у вас там правила NAT кроме проброса портов.

Answer 2

[rPman]

На роутере когда настраиваешь проброс портов, указываешь нужно ли перенаправлять порт при запросах из локальной сети или нет, это называется по разному, например в kinetic можно указать по разному куда перенаправлять запросы из какой сети.

Второй способ, если к сайту обращаешься по имени сайта типа mysite.com то можно в настройках своего dns сервера, прописанного первым на машинах локальной сети либо в текстовом файле /etc/hosts, указать что этот сервер имеет не внешний ip адрес а внутренний локальный, тогда до роутера даже дело не дойдет.

Answer 3

[ky0]

как все работает когда я из локальной сети захожу на страничку по внешнему ip

По умолчанию такое работать не будет - и это правильно, так никто не делает в здравом уме. Чтобы из локальной сети был доступен внешний интерфейс железки, настраивают т. н. hairpin NAT.

Comments

[Vincent1]

У меня почему то работает по умолчанию. Я без проблем могу ввести свой внешний статический ip на любом устройстве дома и попаду на свой домашний сервер.