老问题：如何解决nat环路 在线等待！！

shuizhuyu

老问题重提，就是想让内网的机器通过它映射后的地址再访问它，整个问题的描述如下：\r\n之所以会出现无法在DNAT的内部网络通过DNAT服务的外部IP地址来访问的情况，是因为，如果服务从内部请求，那么经过DNAT转换后，将目标IP改写成内网的IP地址，譬如172.16.10.254,而请求的机器的IP是 172.16.10.100,数据包被网关172.16.10.1顺利的重定向到172.16.10.254的服务端口，然后，192.16.10.254根据请求发送回应给目的IP地址，就是172.16.10.100,但是，问题出现了，因为172.16.10.100请求的地址是外部IP 假设是221.232.34.56,所以他等待着221.232.34.56的回应，而172.16.10.254的回应请求被看做是非法的，被丢弃了。这就是问题的所在了。\r\n以前帖子的解决方案入戏：\r\n\r\n#我们先把发向外网IP221.232.34.56 80号端口的数据重定向到172.16.10.254 理论上来讲，如果只要从外网访问，这就完成了。 \r\n    iptables -t nat -A PREROUTING -p tcp -d 221.232.34.56 --dport 80 -j DNAT --to-destination 172.16.10.254  \r\n    #解决内网通过外网IP访问的情况 \r\n    iptables -t nat -A POSTROUTING -p tcp -d 172.16.10.254 --dport 80 -j SNAT --to-source 172.16.10.1 \r\n\r\n\r\n但是我试过之后好像行不通，不知道谁能详细解释一下，谢谢！！

zzz2000_2004

我也遇到这个问题，试了一下也没能实现。请问哪位能给点建议啊？谢谢啦

zzz2000_2004

具体一下哈：我们这用的防火墙是2口的设备。内网口：192。168。1。1。外网口：10。14。166。61；现在内网中一台192。168。1。3提供web服务，并以端口映射的方式提供给外网，本来内网中的其它用户输入192。168。1。3就可以正常访问的。但现在想实现输入映射后的10。14。166。61来访问。请高手们指点一下。急。

shuizhuyu

急啊，没有谁能指点一下么？

找工作ing

直接修改hosts文件，将所要访问的域名重新指向到内网IP，别用公网dns解析

zzz2000_2004

楼上的兄弟，我本来就没用到DNS解析的啊，就是直接以IP来访问的，直接改HOSTs文件么？

shuizhuyu

不是很明白，能稍微解释一下么？

apen

不知道这样做有何意义？

shuizhuyu

主要是想在内部隐藏服务器的ip地址。\r\n这个问题以前有人在这发过帖子，怎么现在没人了呢？