[Angry Demon]

BlackRain666, как вы представляете себе находясь внутри помещения постучаться снаружи в дверь?

[dmitryst]

Angry Demon, NAT Reflection. Но это на pfSense, а в микротиках есть или нет - не знаю, но что-то подобное надо, чтобы "изнутри помещения постучаться снаружи в дверь"

[Jula0071]

NAT Reflection. Но это на pfSense, а в микротиках есть или нет »

Hairpin NAT оно у них называется, но лучше не стучаться в свою дверь, а организовать сплит днс, если авторитативный днс в этой же локалке, или, если авторитативный днс не в этой же локалке, кэширующий днс с оверрайдом. unbound такое умеет к примеру.

[BlackRain666]

как вы представляете себе находясь внутри помещения постучаться снаружи в дверь? »

В каком смысле? Компьютер - не помещение, и пакет - не рука, чтобы ей стучать. Пакет от меня уходит провайдеру, а от него обратно ко мне. Получается, что пакет пришёл снаружи. Вот так и представляю.
Раньше же работало. Почему это вызывает вопросы?

[Jula0071]

Компьютер - не помещение, и пакет - не рука, чтобы ей стучать. »

Поскольку вы очевидно плаваете в теме, вам привели доступную аналогию из реального мира, но увы, аналогии не совершенны.

Раньше же работало. »

Тогда вспоминайте, что со времени "раньше" изменилось.

[dmitryst]

организовать сплит днс, »

у меня и то, и то. Reflection удобнее, одно движение мышкой - и ты стучишь в дверь с обратной стороны . В оверрайд я, например, закинул перенаправление time.windows.com на сам роутер, так удобнее.

Пакет от меня уходит провайдеру, а от него обратно ко мне. »

не совсем. Тут весь фокус в том, чтобы все так подумали, а реально пакет изнутри идет только до вашего внешнего интерфейса, не к провайдеру. Меняется его адрес, и он опять стартует с того же внешнего адреса, имитирую приход извне, от провайдера. Ну как-то так ..

Раньше же работало. »

на том же роутере?

[Jula0071]

одно движение мышкой - и ты стучишь в дверь с обратной стороны »

Это так, сам грешен. Иногда бывает лень, а если ещё и роутер мощный и ему эта дополнительная нагрузка не критична, то и ок. Но по уму, гонять через роутер пакеты, которые можно не гонять - тупо.

[dmitryst]

Jula0071, так, а какая ему разница, будет гонять он пакет через цепочку подмены адресов, или будет гонять через второй днс? Как по мне, так разница не стОит внимания, чтобы делать именно по первому или именно по второму способу. Делаем как проще и удобнее.

[Jula0071]

а какая ему разница, будет гонять он пакет через цепочку подмены адресов, или будет гонять через второй днс? »

It depends. DNS запрос крошечный, но вот например у тебя файлопомойка и тут уже роль большая, перекидывать гигабайты через роутер или напрямую. Продолжая аналогию с дверью, нужно тебе перенести ящике пива с кухни в зал, при сплит/оверрайд ты просто переносишь его в зал, а с рефлектом - несёшь к входной двери, стучишь, открываешь, выставляешь за порог, закрываешь, опять стучишь, забираешь, несёшь в зал.