我无法访问我家中的静态 IP 地址。我可以在我家外面到达它

Question

我为在家运行的服务器购买了静态 IP。我可以在室外访问它，但当连接到家庭网络时，我无法使用静态 IP 地址访问我的服务器。

它只适用于本地IP，无法直接使用域访问。

我在 Windows 10 上的 Workstation Pro 中使用 Debian 11 上的 TP-Link Archer VR1200 AC 1200 路由器。

这可能是什么原因？

Answer 1

这种情况很常见，这意味着您的路由器不执行发夹 SNAT，通常需要在路由器上进行特定配置，具体取决于您拥有的路由器平台。有些路由器平台不支持发夹（我认为我自己的 D-Link 需要升级固件，前段时间）。

• “正确”的解决方案（正如 @RonMaupin 正确指出的那样）是让网络拥有自己的 DNS 解析器，以便将来自 Intranet 的域解析为其真实的 Intranet 地址；此设置通常在 SOHO/家庭设置中不可用，并且被卸载到调制解调器路由器，在调制解调器路由器中，它不进行 DNS 解析，而是在对数据包进行 de/NAT 处理后将其路由回。
• 一个有点笨拙的“解决方法”是修改静态 DNS 解析器 [/etc/hosts或%WinDir%\SYSTEM32\drivers\etc\hosts] 并将外部解析域名 [ www.yoursite.com] 映射到内部IP 地址 [例如192.168.2.253]；然后您应该能够使用 访问该站点www.yoursite.com，并且如果该站点运行基于名称的虚拟主机，它将可以工作，并且您将能够使用无法使用数字 IP 地址的各种开发人员工具。
• 一些固件 [OpenWRT 等] 还可以选择在内部进行 DNS 缓存和解析 [覆盖] 某些主机，通常是通过将某些广告站点映射到 来删除某些广告站点127.0.0.1，但如果使用，它可以覆盖该域名与内部 IP 地址。

除非您设置内部 DNS，否则您可以合理期望的最好结果是自己重新配置路由器，或者与 ISP 联系并让他们正确设置发夹。