Roteador Cisco - não pode acessar o IP externo NAT da rede local

Question

Estou configurando uma rede pequena no trabalho e tenho alguns problemas.

• Recebemos 4 IPs externos. Eu tenho eles no intervalo 173.228.60.35 to 173.228.60.38 .
• Eu mapeei um dos IPs globais para IP local por NAT, para que eu possa acessar a máquina a partir da rede externa. Na configuração da Cisco, foi ip nat inside source static 192.168.24.52 173.228.60.37

E eu configurei outras configurações e abri outras portas para que eu possa usar o ssh na máquina. No entanto, o problema é que não consigo acessar a máquina local 192.168.24.52 pelo ip 173.228.60.37 .

Eu queria saber se é possível acessar a máquina local pelo IP global.

    

Answer 1

Ciscos não permitem acesso ao endereço NAT externo de dentro. A maneira tradicional de resolver isso é usando o DNS dividido: ao resolver o nome do servidor em questão, os usuários externos devem receber 173.228.60.37, e os usuários internos devem receber 192.168.24.52.

    

Answer 2

O DNS é de longe o mais simples - resolver internamente o IP interno - mas há outras opções. Você pode usar o roteamento baseado em política para obter o tráfego para realmente traduzir, embora possa exigir um loopback como a interface NAT real.