首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用Aliddns进行端口映射,外网可以使用域名访问,在公司内网用域名访问不通。

这几天在公司的路由器上做了Aliddns,对公司的内部网络的一些服务映射到公网,在家里就可以访问到公司的一些服务。...出现了一个问题:在外网利用域名+端口号可以正常访问到公司的服务,在公司内网的时候访问却没办法利用域名访问,只能用IP才能访问到相关服务 找了一些资料,总结原因如下: 例:在公司内网访问访问者:...代号A 被访问者:代号B 路由器:代号R 由于在做DDNS时,在路由器上会把B绑定为公网IP,所以在访问者A访问域名时,解析出来的公网IP,这时候发送的包: 源地址为:A的内网IP,目的地址为:...SYN为1 在路由器上路由表对应的设备为访问者B,所以路由器会把包丢到被访问者B上,B收到包后会回应一个包: 源地址为:B的内网IP,目的地址为:A的内网IP。...,所以A认为这是一个错误的包,于是A就把包丢弃,继续等待公网IP回应的包,直到等待超时, 在B上,也一直等待A回应的TCP包,直到等待超时 如下图: 由于TCP三次握手没有完成,所以内网通过域名访问不到内网资源

5.9K10
您找到你想要的搜索结果了吗?
是的
没有找到

TKE 容器外网访问能力介绍

容器要能访问外网 2. 容器要能访问用户 IDC 3. 容器要能访问云上其他 VPC 本文将以外网访问为例介绍 TKE 当前的实现机制。...实现原理 数据面 image.png 当前的实现是让容器访问外网的数据包 SNAT 为节点 IP 出去,所以容器具备外网访问能力依赖于节点具备外网访问能力。...可以通过给节点分配外网 IP,绑定了弹性公网 IP,绑定 NAT 网关等方式让节点具备外网访问能力。...控制面 当前的实现是容器访问集群网络和 VPC 网络的不走 SNAT,访问其他网段都走 SNAT。 具体 iptables 规则的下发依赖于 ip-masq-agent。...上述配置的意思是:访问目的网络 10.0.0.0/16 和 172.18.0.0/16 不做 SNAT,其他网段都做 SNAT,不对网段 169.254.0.0/16 做特殊处理,同步周期为1分钟。

4.2K00

frp实现外网访问群晖synology

privilege_token:客户端与服务器端配对的秘钥 vhost_http_port:服务器端访问http的端口 dashboard_port:frp控制面板访问端口 subdomain_host...:域名解析到ip的就写域名 ----  防火墙开放以上端口: firewall-cmd --zone=public --add-port=7500/tcp --permanent firewall-cmd.../frps -c frps.ini 2、配置群晖上的frpc客户端     启用群晖上的ssh,ftps,telnet,然后ssh访问群晖,切换root sudo -i cd /volume1/home...privilege_token = newbalance [nas] subdomain = nas type = http local_port = 5000 ---- subdomain:为域名的二级域名.../frpc -c frpc.ini 至此,基本配置完毕,浏览器输入nas.domain.com:8080即可访问 注意:群晖设置中,安全中,勾选:忽略ip检查来加强浏览器的兼容性。

7K30
领券