weixin_38528758 2022-05-23 13:10 采纳率: 100%
浏览 383
已结题

外网可以访问服务器映射端口,内网服务器不能访问该端口

首先内网端口是192.168.166.13:8000(linux环境),然后通过防火墙映射到外网IP:8000端口了,现在的问题是在外网(比如自己本机)都可以telnet通这个外网端口,但是内部服务器集群里面所有服务器都无法telnet这个外网8000端口。

经过测试内网服务器集群都是有外网环境的。也都通内网192.168.166.13:8000端口的。

现在就是有需求必须要服务器集群环境内有一台服务器也能访问外网IP:8000端口, 服务器是windows2016的。

请问各位我该如何排查问题

  • 写回答

6条回答 默认 最新

  • 於黾 2022-05-23 14:08
    关注

    因为你的外网url是在外网的,你的数据包要先出去到外网,然后经过dns解析,再回到外网端口8000,再重新映射到内网ip,形成环了
    最简单的办法就是给内网配置host,把url指向内网ip,让它不用从外面绕一圈

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
  • hyh123a 全栈领域新星创作者 2022-05-23 13:30
    关注

    解决方法
    telent 通,有时候表现的不够具体

    你可以试下 linux内网这台机器 安装个nginx 8000访问为默认页面,
    然后

    • 1、内网其他机器 curl 192.168.166.13:8000查看是否获得nginx默认页面,如果是说明 192.168.166.13:8000正常
    • 2、外网访问 外网ip:8000端口来查看是否是nginx默认页面, 如果是说明192.168.166.13:8000外网ip:8000端口的映射正常
    • 3、内网访问 外网ip:8000端口来查看是否是nginx默认页面,
      如果是说明内网访问外网这个ip:8000 通过
      如果不是,那么查看nginx默认日志文件,查看上面是否有访问记录或者显示的访问log记录了报错是什么

    顺便说下,按照你的描述可能有几种情况:
    1、内网机器的防火墙没开,不允许访问这个外网ip:8000,如果是这样需要联系it开放下
    因为有的内网,允许上网,但是默认值开放22端口,443端口
    2、内网机器可以访问到 外网ip:8000 ,但是在访问转发到内网的8000端口时被限制或者转发失败
    但感觉根据你的描述,第一种可能性更大点,
    内网其他机器虽然可能可以上网(比如http:http://www.baidu.com/ https://www.baidu,com),但只是22、443端口,可能是默认开放的
    对于其他端口需要单独开放。


    如有问题及时沟通

    -

    评论 编辑记录
  • IT技术分享社区 数据库领域优质创作者 2022-05-23 13:41
    关注

    要保证服务器集群环境内的那一台服务器可以ping通 192.168.166.13 这台服务器。

    评论
  • qllaoda 2022-05-23 13:57
    关注

    这个和路由器有关,需要支持一个功能,名字忘记了,具体功能就是通过路由器的外网IP,访问同一个内网的设备。

    刚想起来,好像叫NAT回环,端口回流什么的。

    评论 编辑记录
  • 恒悦sunsite 运维领域新星创作者 2022-05-23 14:33
    关注

    一般防火墙是禁止从内网绕道出口再访问内网服务映射后的外网端口的。
    需要在防火墙上做下配置,这个需要根据你互联网出口防火墙的类型来。
    1、H3C防火墙,你需要在内网接口加上命令:nat hairpin enable
    2、华为防火墙,你需要8000端口允许的安全域你需要加上trust,需要允许从内网访问。
    其他的厂商防火墙可以咨询厂商。

    评论
  • keep hungry always 2022-05-25 22:53
    关注

    首先你要确保你的内网服务器可以访问外网。如果内网服务器都访问不了外网,他怎么能去访问外网的端口呢?

    评论
查看更多回答(5条)

报告相同问题?

问题事件

  • 系统已结题 6月6日
  • 已采纳回答 5月29日
  • 创建了问题 5月23日

悬赏问题

  • ¥15 关于网上一个easyx制作的见缝插针小游戏(c++)
  • ¥15 开地址法双散列函数处理碰撞
  • ¥15 想问一下这个是什么情况 虚拟机Linux打不开了
  • ¥15 联通光猫掉注册了怎么重新注册上去
  • ¥15 关于unity开发steamvr程序遇到的问题
  • ¥60 求tc downloader的下载方式
  • ¥15 华为 快捷方式 手电筒 接口
  • ¥15 Qt6.5支不支持Android13开发啊
  • ¥20 网络只能跑一半,应该如何设置
  • ¥20 Python调用百度开发者平台人脸识别接口