linux服务器内网通过自身外网地址访问服务失败

return_bug return_bug 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 1.7k累计阅读 1.7k平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄10年
关注
原创 最新推荐文章于 2026-08-10 10:15:39 发布 1.7k 阅读 AI 写同款· GEO 优化 ›
远程控制桌面，外网电脑PC手机ios安卓mac远程桌面连接内网linux和windows主机，史上最全最详细图文教程 通过开放的nat123、windows远程桌面、SSH工具，等合理的配置，实现外网远程控制内网远程桌面连接windows和，外网SSH访问内网LINUX主机的实现；在访问端，同时可以是电脑PC，也可以是手机ios、安卓android、mac等所有可以上网环境。 目录概要预览：主机windows远程桌面内网开启及外网访问实现；linux本地SSh开启和外网SSH访问内网LINUX的实现；手 阅读详情
  • 问题描述

本地服务启动可以通过外网地址访问服务器端口，但是centos服务器内网通过自身外网地址访问服务失败

  • 解决思路

1,本地windows ping ip 检验ip telnet ip:port检验端口

2,另外一台linux服务器去 ping 端口 telnet ip port

3,服务器自身去ping 端口 telnet ip port

最后发现是因为阿里云服务器未将自身外网地址设置为白名单，所以只能通过内网地址，访问内网服务。

  • 问题总结

大胆质疑，小心验证

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
深入解析NAT回流：内网主机如何通过外网IP访问内网服务器 本文深入解析了NAT回流（NAT Hairpin）现象，即内网主机通过外网IP访问内网服务器时失败的问题。文章从故障场景出发，详细拆解了数据包在NAT设备中的转换流程，并提供了在OpenWrt、Linux iptables及企业级防火墙等不同环境下的通用解决思路与实战配置方法，核心在于正确配置域内NAT策略或Hairpin NAT以确保会话完整。 阅读详情

相关推荐

在Windows Server上部署Squid代理：为内网Linux服务器打通外网访问

本文详细介绍了在Windows Server上部署Squid代理服务器的方法，帮助内网Linux服务器实现外网访问。通过环境准备、安装配置、客户端设置及高级优化技巧，提升企业混合架构下的网络访问效率与安全性。Squid代理在Windows平台上的稳定性和可控性使其成为理想解决方案。

weixin_33709609的博客 361

网络配置，内网无法访问外网

解决方法： linux 防火墙关闭 service iptables stop chkconfig iptables off Windos    查看DHCP是否设为自动 服务： services.msc 找到VMware  DHCP VMware    DHCP  设置成自动启动 在vi ifcfg-eth0 添加      check_link_do

Q_notes的博客 1859

LINUX 配置DNAT发布内网服务器

问题 本案例要求熟悉DNAT策略的典型应用场景，完成以下任务： 1)通过DNAT策略发布内网的Web服务器 2)通过DNAT策略发布内网的SSH服务器 3)通过DNAT策略发布内网的FTP服务器 方案 沿用练习二，采用三台RHEL6虚拟机svr5、gw1、pc120，如图-3所示。其中，虚拟机svr5作为局域网络的测试机，接入NAT网络（virbr0）；虚拟机pc120作为Internet的测试机...

LYJ_man的博客 1540

Linux服务器上telnet本服务器IP和端口拒绝访问

用telnet 本服务器IP 22或telnet 本服务器IP 2181端口，但是提示telnet: Unable to connect to remote host: Connection refused 然后用其他服务器电脑访问本服务器IP+端口： 运行 》 cmd 》ping 81.68.172.91 运行 》 cmd 》telnet 81.68.172.91 1281 也可以连接正常 后来经过排查，出现上述现象的原因是服务器中有配置虚拟网卡，且该虚拟网卡配置的地址段与服务器的公网IP为同一段

pichcar1982的博客 6532

配置DNAT发布内网服务器

3.配置DNAT发布内网服务器 问题 本案例要求熟悉DNAT策略的典型应用场景，完成以下任务： 1)通过DNAT策略发布内网的Web服务器 2)通过DNAT策略发布内网的SSH服务器 3)通过DNAT策略发布内网的FTP服务器 方案 沿用练习二，采用三台RHEL6虚拟机svr5、gw1、pc120，如图-3所示。其中，虚拟机svr5作为局域网络的测试机，接入NAT网络（virbr0）；虚拟机p...

iT__SuperMan的博客 804

linux搭建pptp服务器

本文章向大家介绍linux 搭建pptp服务器 一、安装pptp和ppp yum install ppp pptp -y 二、开启内核转发 vim/etc/sysctl.conf net.ipv4.ip_forward设置为1 sysctl -p立即应用 三、配置外网IP和分配地址 vim /etc/pptpd.conf localip 192.168.2.251 ####需要添加的内容 此IP为vp-n服务器的外网IP 不是公网IP需要在公司防火墙...

icanflying的博客 1万+

linux远程telnet和ss都连不上,CentOS7 可以ping通 但是telnet无法连接上端口的问题

在一台全新的Linux上部署项目，遇到了一些问题：1.安装zookeeper，启动成功，正常运行： 本地通过telnet无法连接到zookeeper；可能原因：1、可能是端口没有起来，通过ss -ntl可以清楚看到 2181端口已经启动起来了，所以这一点排除。2、防火墙没有关闭，CentOS 7的防火墙默认是firewall而不是之前的iptables，所以需要确定防火墙是否已经关闭，如果没有安装...

weixin_36401802的博客 1498

Linux系列：linux Telnet命令 不通或拒绝的几种情况

目录 1、机器未开机 2、防火墙未放行 3、机器开机、防火墙关闭情况下，服务未开启! 1、机器未开机 方法：开机 2、防火墙未放行 方法：CentOS6/7查看和关闭防火墙 3、机器开机、防火墙关闭情况下，服务未开启! 方法：启动服务 ...

NIO4444 9330

从外网访问内网服务器：安装到使用一站通

如果你所在的是一个小的实验室，可能并没有大型的服务器集群而是仅是配备了小型服务器，日常工作便是在在局域网内访问服务器进行各项数据处理。因为在外网无法访问内网服务器，极大的限制了我们偶尔在外想监测一下数据的欲望。本文介绍了一种简单易用的方法，按照步骤逐步操作即可解决此问题，从此随时随地查看工作进度不是梦，哈哈~

生信小博士的博客 1106

【MMDetection3.0实战】从零构建自定义数据集训练流程

本文详细介绍了使用MMDetection3.0框架从零开始构建自定义目标检测数据集的完整训练流程。内容涵盖环境配置、COCO格式数据准备、核心代码改造、模型配置与训练策略调优，以及最终的模型测试与验证，帮助开发者快速上手并训练自己的检测模型。

l6m7n8的博客 315

硅传CC1310二次开发必备：手把手教你用JTAG解锁被锁定的Flash存储器

本文针对硅传CC1310模块二次开发中常见的Flash锁定问题，提供了从原理剖析到实战操作的完整解决方案。详细介绍了如何使用Uniflash和Flash Programmer 2等工具进行Flash解锁和擦除，并强调了硬件连接稳定性与供电质量的关键作用，帮助开发者彻底解决烧录障碍，为后续应用开发铺平道路。

weixin_29189373的博客 255

基于frp实现外网访问内网服务器

在我们拥有一台内网服务器又在这台内网服务器上部署了应用，又希望外网能访问这台内网服务器且还能访问服务器上部署的应用时。这种情况只能花钱购买内网穿透软件来满足访问的要求。今天学习一种内网穿透免费方法。那就是利用frp来反向代理应用，以实现利用外网服务为桥梁访问内网服务器，下面我们开始吧。

qq_40145043的博客 1518

智慧城市项目实战：如何将你的地理数据从城市坐标系（如上海2000）转换到国家CGCS2000？

本文详细介绍了智慧城市项目中地理数据坐标系转换的全流程解决方案，重点讲解如何将城市坐标系（如上海2000）转换到国家CGCS2000。通过七参数布尔莎模型、ArcGIS Pro、QGIS开源方案及Python编程实现，帮助实施团队解决坐标系不统一的技术难题，确保空间分析精度。

weixin_28725949的博客 307

Linux内网服务器实现外网登陆

方法原理：利用ssh服务进行端口转发，把内外的服务器端口映射到外网服务器的端口上，通过连接外网服务器指定端口来访问内网服务器。 应用场景： 1.假如你做了一个平台应用，但不想部署到外网平台，但是需要外网设备接入，就可以把通讯端口转到外网服务器的指定端口。外部设备通过访问外网服务器的端口与内网服务器通讯。 2.假如你的现场的设备是支持ssh服务，你可以通过端口转发，利用ssh可以直接登陆到现场设备获取调试信息，或者转发的web网页查看。 3.假如你只买了一台云服务器，想体验多台服务器，也可以用端口转发ssh的

hrw_embedded的博客 3277

k8s中如何使用gpu、gpu资源讲解、nvidia gpu驱动安装

gpu资源也是服务器中常见的一种资源，gpu即显卡，一般用在人工智能、图文识别、大模型等领域，其中nvidia gpu是nvidia公司生产的nvidia类型的显卡，amd gpu则是adm公司生产的amd类型gpu。企业中服务器最常见的就是英伟达gpu服务器了。本篇也主要讲解英伟达驱动相关的知识。

MssGuo的博客 1万+

2025年华为杯中国研究生数学建模竞赛C题 围岩裂隙精准识别与三维模型重构 思路+代码

report += f"**位置 {i+1}**: ({loc[0]:.1f}, {loc[1]:.1f}, {loc[2]:.1f})\n"# ==================== 高级U-Net模型 ====================# ==================== 数据预处理与增强 ====================# ==================== 采样方法比较分析 ====================

YOLO 1528

linux搭建环境内网与外网ping通各种方法

服务器搭建

qq_68400010的博客 6120

基于深度学习的垃圾邮件识别

垃圾邮件的大量存在严重威胁着电子邮件系统的安全和效率。基于深度学习的垃圾邮件识别技术已经成为目前最有效的解决方案之一。本文将详细介绍使用深度学习技术进行垃圾邮件识别的方法，并提供相应的代码实现。 随着电子邮件的广泛应用，垃圾邮件的数量不断增加，传统的规则和统计方法已经无法满足对垃圾邮件进行准确识别的需求。深度学习技术以其强大的模式识别能力和自动特征提取能力成为解决垃圾邮件识别难题的有效工具。

一键难忘的博客 1095

服务器禁止访问外网策略配置

比如以上例子，当添加 11.0.0.0-172.15.255.255 网段时，ipset 添加会失败。Linux 下的禁外网主机策略可以这么写，先在主机上创建一个 ipset www ，将所有的外网网段加入到这个 ipset 集合中。一般入出站策略需要配对写，如果在出站策略中把包全封死了，入站的包将无法回包。此时也相当于把回去的路封死了，大多数策略只写一半，另一半默认放行，即在入站中写禁止，出站默认放行。如果服务器只有内网业务，没有外网业务，可以禁掉所有外网访问请求。

为了生活，不得不努力奋斗！ 2389

国科大学习资料--人工智能原理与算法-2020年期末考试题解析（学长整理）

国科大学习资料–人工智能原理与算法-2020年期末考试题解析 张文生老师主讲 试卷共有6道题，题目不难，希望大家能取得好的成绩。 3.9 传教士和野人问题。三个传教士和三个野人在河的一岸，有一条能载一个人或者两个人的船。请设法使所有人都渡到河的另一岸，要求在任何地方野人数都不能多于传教士的人数。这个问题在AI领域中很有名，是因为它是第一个从分析的观点探讨问题形式化的论文的主题（Amarel，1968)。 a. 请对该问题进行详细形式化，只描述确保该问题求解所必需的特性。画出完整的状态空间图。 b. 应用合适

无名何许人的博客 4789

精雕软件(JDpaint) 5.5 绿色版

精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版精雕软件(JDpaint) 5.5 绿色版

NAT 回流问题，Linux 服务器内网服务正常、公网也能访问，但服务器自身访问公网地址超时的解决方法

localhost 正常内网 IP 正常外部访问公网地址正常服务器自身访问公网地址失败NAT 回流而不是一直排查应用、Nginx 或服务端口。服务器访问：自动转换为：如果服务器重启后也需要生效，再通过 systemd 自动执行即可。本次问题并不是服务异常，也不是公网端口映射失败。真正的问题是：Linux 服务器通过公网 IP 访问自身所在内网的服务时，网络出口设备没有处理 NAT 回流。systemd 开机自动执行解决。程序不能修改访问地址内外网需要统一使用公网 URL。

weixin_47597859的博客 299

win10 跳过U8环境检测的IE WebControls.rar

win10 安装u8的时候 提示IE WebControls 不通过，这个工具可以欺骗u8的检查。 跳过U8环境检测的IE WebControls。提示导入失败后，重新检测通过。

基于frp实现内网穿透：从零搭建SSH远程访问内网服务器的完整指南

本文详细介绍了如何使用frp工具实现内网穿透，从零搭建SSH远程访问内网服务器的完整指南。通过配置frps服务端和frpc客户端，结合SSH服务检查与连接测试，帮助用户轻松实现远程访问内网设备。文章还提供了进阶配置与优化建议，以及常见问题排查指南，确保用户能够高效、安全地使用内网穿透技术。

weixin_29255731的博客 421

Statistics and Machine Learning Toolbox

Statistics and Machine Learning Toolbox（带书签），MATLAB统计学习工具

计算机控制技术及应用

《计算机控制技术及应用》通过总结作者的科研成果和吸收国内外的先进理论、方法和技术，以计算机控制系统的网络化、开放化、智能化和集成化发展趋势为主线索，主要介绍计算机控制系统的基本概念和计算机控制系统的典型形式，计算机控制系统的数学描述与基本分析方法，以及数字PID控制器、最少拍控制系统、达林算法、状态变量设计法等设计方法及其各种改进算法。重点突出计算机控制系统输入输出通道接口的设计方法和典型控制系统的设计案例与实现方法等。

外网访问内网机器中的VMware虚拟机服务问题排查

外网访问内网机器的虚拟机服务

kyw的专栏 1700

内网访问外网css及js文件_如何节约成本快速构建外网访问的内网穿透环境？Frp开源神器推荐

原创不易，请多多支持！对Java技术感兴趣的童鞋请关注我，后续技术分享更精彩。背景创业公司为节约运维成本，往往把应用服务放在阿里云等平台上。除了对外服务，公司还存在一些对内的测试环境、监控等服务，如果这些内部服务同时也有外网访问的需求。直接用云平台构建也蛮省事，但对于初创公司而言，会是一笔不小的成本。本文章将介绍一种更好的方式：基于frp开源工具，构建一个外网可访问的内网穿透环境。前提条件外网可访...

weixin_39884100的博客 228
上一篇： springBoot @AutoWire 注入为空
下一篇： 数字签名和数字证书
点赞 1
评论 0
书签 书签 0
return_bug
return_bug
博客等级 码龄10年 31粉丝 39原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值