无法从 LAN 看到 Web 服务器 - NAT 问题？

Question

我刚刚买了一台 ZyXEL USG50，它比我以前用的要复杂得多。

由于防火墙和 NAT 规则，来自 WAN 的流量可以按需要传输到我的网络服务器。

问题是，当尝试从 LAN 内部请求域名时，浏览器超时并且无法解析站点地址。

显然这是一个 NAT 问题，但我不知道如何正确设置它。

奇怪的是，当使用 puTTY 通过域名 SSH 连接到服务器时，一切正常。显然，从 LAN 进行 SFTP 也很好用。

如有任何帮助我将非常感激。

Answer 1

您说“当尝试从 LAN 内部请求域时，浏览器超时并且无法解析站点地址。”。如果这是解析问题，那么就是 DNS 的问题。但是您怎么知道解析不起作用？当从 LAN 内部查询域并从 WAN 外部查询域时，您的 DNS 会如何回复？作为第一步，请检查以确保这确实是具有解析的 pb。我怀疑您可能会解析到 2 个不同的地址，具体取决于您是尝试在公共 DNS 上解析还是在本地 DNS 服务器上解析。然后，您可能必须调整 iptable 或守护进程绑定（如果浏览器真的超时，则更可能是 iptables）。