Pode telnetar a porta 25 enquanto estiver em casa, mas não enquanto estiver na rede interna

Question

Eu posso fazer o telnet da porta 25 em mail.foo.com enquanto estou em casa. Mas não consigo fazer telnet para a porta 25 em mail.foo.com enquanto estou na rede interna onde o servidor de e-mail está localizado.

Isso também se aplica a outras portas como 443, o que significa que não posso acessar nosso webmail enquanto estou na rede interna, mas posso em uma rede externa, pois tenho a porta 443 aberta em meu firewall (dd-wrt) .

Eu também pinguei mail.foo.com muito bem.

    

Answer 1

Você não especificou sua topologia, por isso acredito:

Hipótese: Você tem seu servidor de e-mail NATed do lado de fora para seu IP interno e você quer acessá-lo de dentro usando seu IP externo.

O problema é que a regra NAT provavelmente está mapeada para sua interface de rede externa também. Dessa forma, ele não é NATed e, a menos que você tenha uma saída filtrada, sua conexão sai da rede.

Você tem que fazer uma regra NAT para a sua conexão "loop" e fazer todo o tráfego cruzar sua LAN duas vezes ou simplesmente conectar-se a ela diretamente usando seu IP interno.