Доступность IP сервера позади NAT
Сетевые Гуру, взываю!
Можно ли победить следующую проблему:
1. есть сервер с сервисами по адресу 192.168.1.1. у него установлен gateway 192.168.1.254.
2. сервер наодится позади NAT. Внешний адрес NAT (видимый из Инета) UUU.XXX.YYY.ZZ1.
3. NAT перенаправляет абсолютно весь трафик со своего публичного интерфейса UUU.XXX.YYY.ZZ1 на внутренний адрес сервера 192.168.1.1 и наоборот. все порты и все протоколы. просто всё. Всё работает как надо.
4. Проблема: с самого сервера невозможно подсоединиться к нему-же но по внешнему интерфейсу (UUU.XXX.YYY.ZZ1). По внутреннему всё в порядке (192.168.1.1), по внешнему никак - таймаут.
Те кто создал такую конфигурацию делают умный вид и утверждают что так должно быть (но глаза бегают). Нужно иметь возможность серверу подсоединяться к самому себе по публичному адресу (UUU.XXX.YYY.ZZ1). Это можно поправить?
__________________
«Борітеся — поборете!»
|