Vyatta和DNS重写(又名发夹或篡改)

Question

我正在努力使我的公共IP也可以从局域网内获得。

我知道，最好将DNS外溢，以便有一个内部区域来解决具有内部IP的主机，但由于许多原因，这不适用于我的环境。

我有一个“简单”的配置、一个服务器和几个NAT端口：

set nat destination rule 4002 description 'NAT inbound'
set nat destination rule 4002 destination address 'x.y.z.k'
set nat destination rule 4002 destination port '80,443,10050,10051,11051'
set nat destination rule 4002 inbound-interface 'bond1'
set nat destination rule 4002 protocol 'tcp'
set nat destination rule 4002 translation address '10.0.0.190'

set nat source rule 4002 description 'NAT outbound'
set nat source rule 4002 outbound-interface 'bond1'
set nat source rule 4002 source address '10.0.0.190'
set nat source rule 4002 translation address 'x.y.z.k'

当我试图从内部网络访问公共IP时，我无法访问它。这是一个类似于如何实现Nat环回/反射？的问题

我在这里找到了一个解决方案：http://onebadpixel.com/blog/2014/01/22/part-5-nat-translation/

因此，我尝试将其添加到配置中：

set nat source rule 1000 description 'NAT hairpin'
set nat source rule 1000 destination address '10.0.0.128/24'
set nat source rule 1000 outbound-interface 'bond0'
set nat source rule 1000 source address '10.0.0.128/24'
set nat source rule 1000 translation address 'masquerade'

但还是没用。

对于如何更改配置以使用DNS发夹有任何建议吗？

我不是Vyatta的专家，我来自思科公司，在那里很容易.只需在NAT规则中添加"dns“;)

谢谢法比奥

Answer 1

您可以在这里查看一个示例(来自SteveP的答案)：

http://forum.vyos.net/showthread.php?tid=6554

(VyOs是Vyatta的开源分支，应该适用)

注意，发夹是通过nat目标规则完成的，而不是nat源。

NAT目标更改目标IP地址(在本例中是所需的)，并在路由决策之前执行，而NAT源重写源IP地址是在路由决定之后处理的。

在您的配置中，"10.0.0.128/24“也很奇怪。您应该对网络使用10.0.0.0/24，对主机使用10.0.0.128。