还是端口回流问题 TCP协议解析

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

还是上一篇的问题
在一内部局域网中，
client 内网地址为 10.0.0.2
web 服务器内网地址为 10.0.0.1 外网地址为 211.6.15.1 域名为 xx.love.com

问题：在内网10.0.0.2的机器上访问外网地址 211.6.15.1 或者域名 xx.love.com 都无法访问，

上一篇中提到的cisco asa设备不能访问是因为 asa 它不允许数据流从内部流到外部再流回内部，所以连接会超时

这里从tcp协议的角度来分析下：

包动作	包目的地址	包源地址
10.0.0.2发出包（第一次握手）	211.6.15.1	10.0.0.2
到达路由器外网端口 nat 转换后	10.0.0.1	10.0.0.2
10.0.0.1接包后回复包（第二次握手）	10.0.0.2	10.0.0.1
包到达交换机直接被转发（不过路由器）！
10.0.0.2 接到包	10.0.0.2	10.0.0.1
10.0.0.2此刻在等待211.6的第二次握手
10.0.0.2却接到10.0.0.1的第二次握手丢弃

10.0.0.1 却还在等待 10.0.0.2的第三次握手
没有结果的等待……

！在这一步中包也可能经过交换机到达路由器的内网接口，由于是发往内部主机的，路由器还是不会启用pat转换，而是通过直连路由直接转发给你的客户机10.0.0.2，这样你的客户机10.0.0.2仍然收不到源地址为211.6.15.1的回应包，还是不能成功建立连接。

！在这里还有一种情况，如果路由器将你发往211.6.15.1的数据包算做是发往外网，对其做了pat转换，或路由器是强制地址转换的，那么该数据包的源地址将变为211.6.15.1到达路由器外部接口，而路由器如果有相关防错功能，也许该数据包就直接被干掉了。
如果可以继续转发那么该数据包将以源地址为200.200.200.1目标地址192.168.0.1到达web服务器。而服务器回应的数据包就会以目标地址200.200.200.1 源地址200.200.200.1到达路由器外部接口。而路由器外部接口此时就晕了。

解决方法：

有些路由器内部设置可以纠正此问题。

如果不通过路由器解决，可以在内网建一台dns服务器。
自建dns太费时间，也可以修改机器的host文件