Dobrý den,
mám RB2011UiAS-2HnD-IN a když si nastavím port a nasměruju ho na vnitřní IP (např: 192.168.88.2:10000), tak to funguje, ale když to zkusím přes svojí veřejnou IP (např: 1.1.1.1:10000), tak mi to ukáže jen chybu, že web odmítl připojení. Pokud to zkusí kamarád se svého netu tak mu to ukáže v pořádku, mě jen když zadám vnitřní IP a když veřejnou tak chybu. Nevíte čím by to mohlo být? :/
❗️Toto je původní ISPforum.cz ve stavu k únoru 2020 běžící v omezeném režimu pro archivační účely. Aktivní verzi naleznete na adrese https://telekomunikace.cz
NAT
-
basty
- Příspěvky: 2475
- Registrován: 21 years ago
- Kontaktovat uživatele:
-
ludvik
- Příspěvky: 4448
- Registrován: 15 years ago
Je to zde snad tisíckrát ... každý měsíc se na to někdo ptá. Je to únavné. To fakt nikdo ani nezkusí hledat? Nebo prolistovat a něco si přečíst?
viewtopic.php?f=5&t=18503&hilit=hairpin
viewtopic.php?f=5&t=18503&hilit=hairpin
Naposledy upravil(a) ludvik dne 26 Dec 2016 17:00, celkem upraveno 1 x.
0 x
-
Petr Bačina
- Příspěvky: 1361
- Registrován: 12 years ago
- Bydliště: Horní Slavkov
- Kontaktovat uživatele:
-
ludvik
- Příspěvky: 4448
- Registrován: 15 years ago
Ale že jsou ty vánoce ...
ty si nastavíš nějaké přesměrování. Jak zní? Přijde-li něco na tuhle veřejnou ip, přesměruj to na vnitřní ip. Co je vlastně přesměrování? DST-NAT, tedy změna cílové IP adresy. Na stanici tedy přijde paket cílený na ní a jeho zdrojová IP je stále původní. Tedy ta stanice odpoví odesílateli. Ten je v jiné síti, pošle to tedy přes bránu.
Co se stane, když se to samé provede z vnitřní sítě?
zdroj pošle paket, zdrojová IP je z vnitřní sítě, cílová je vnější. Paket dorazí na bránu, projde tím přesměrovacím pravidlem a změní se mu cílová ip. Router to zpracuje svými routovacími pravidly a pošle tedy zpět dovnitř na cílovou adresu.
Jenže co tedy přijde do cíle? Zdrojová adresa je stále ta původní, z rozsahu vnitřní sítě. Tedy ten cíl odpoví napřímo, neboť ten zdroj má dokonce v ARP tabulce. No a co udělá ten zdroj, když mu přijde paket, o kterém nic neví? Zahodí ho ... jelikož komunikoval s tou vnější IP, nikoliv vnitřní.
Hairpin NAT tohle řeší tím, že změní i zdrojovou IP, za svoji na routeru existující. Tedy cíl odpovídá routeru a ten to přeloží zase zpět a pošle zdroji. A všichni jsou relativně šťastní. Akorát místo provozu v rámci switche interní sítě si zatěžujeme router ...
ty si nastavíš nějaké přesměrování. Jak zní? Přijde-li něco na tuhle veřejnou ip, přesměruj to na vnitřní ip. Co je vlastně přesměrování? DST-NAT, tedy změna cílové IP adresy. Na stanici tedy přijde paket cílený na ní a jeho zdrojová IP je stále původní. Tedy ta stanice odpoví odesílateli. Ten je v jiné síti, pošle to tedy přes bránu.
Co se stane, když se to samé provede z vnitřní sítě?
zdroj pošle paket, zdrojová IP je z vnitřní sítě, cílová je vnější. Paket dorazí na bránu, projde tím přesměrovacím pravidlem a změní se mu cílová ip. Router to zpracuje svými routovacími pravidly a pošle tedy zpět dovnitř na cílovou adresu.
Jenže co tedy přijde do cíle? Zdrojová adresa je stále ta původní, z rozsahu vnitřní sítě. Tedy ten cíl odpoví napřímo, neboť ten zdroj má dokonce v ARP tabulce. No a co udělá ten zdroj, když mu přijde paket, o kterém nic neví? Zahodí ho ... jelikož komunikoval s tou vnější IP, nikoliv vnitřní.
Hairpin NAT tohle řeší tím, že změní i zdrojovou IP, za svoji na routeru existující. Tedy cíl odpovídá routeru a ten to přeloží zase zpět a pošle zdroji. A všichni jsou relativně šťastní. Akorát místo provozu v rámci switche interní sítě si zatěžujeme router ...
0 x
-
basty
- Příspěvky: 2475
- Registrován: 21 years ago
- Kontaktovat uživatele:
-
Petr Bačina
- Příspěvky: 1361
- Registrován: 12 years ago
- Bydliště: Horní Slavkov
- Kontaktovat uživatele:
