如果外部客户端能访问公网代理地址,而内网客户端不能,请对比这两条路径。入站转发与 hairpin NAT 是路由器的两套独立功能。

端口回流会把发往公网映射的内网请求送回内部服务。没有这条路径时,本地客户端可以改用代理主机可达的局域网地址。按网络既定的地址保留策略让它保持稳定,并确认监听器接受该地址。

拆分 DNS 可以保留同一个主机名,同时在相应网络上分别返回私有地址和公网地址。这也能为 TLS 代理保住证书中的主机名。

公网 IP 变化是另一个问题。修好内网回流访问并不会刷新外部 DNS 或其公网端口映射。

相关文章