首页 > 网工之路 > 内网不能通过外网来访问内网的服务器原因分析(外网可以)

内网不能通过外网来访问内网的服务器原因分析(外网可以)


环境如下:

外网IP:218.94.2.137

局域网:A机器192.168.1.100 B机器192.168.1.101
A机器作为服务器,通过88端口提供了一个WEB服务,路由器上也设置了88端口映射到A这台机器。

B机器作为一般的内网客户端。

现在:

B上的浏览器通过外网IP访问A上的WEB服务 222.188.91.252:88,路由器通过端口映射转发给A服务器,这时候A服务器收到的IP包的源地址是192.168.1.101,他们采用的协议是TCP,TCP建立连接需要三次握手,这时候A服务器收到连接请求,回复一个应答包,目的IP是192.168.1.101,源IP是192.168.1.100,因为两个IP都是局域网的,所以路由器不经过封装,而是直接转发。

所以,B服务器收到的应答包源IP跟B服务器发送的请求包目的IP不一样,所以包被丢弃了。

A服务器一直等B机器再次应答,但B机器丢弃了那个包,所以一直等不到,结果连接失败了

分类:网工之路 标签:
  1. 还没有评论。
  1. No trackbacks yet.

留下评论