内网无法通过域名+端口访问 pve

[759648397]

rt ，一个奇怪的问题，配置了域名和 ddns 的 pve （有 ssl ），内网只能通过本地 IP 访问，无法通过域名访问，外网使用域名连接正常。
昨天都还完全正常的，刚刚用内网 ping 域名也正常，求解？

[GeekGao]

缺关键信息，例如域名是不是国内运营商所购，需要备案？

[caomingjun]

路由回流问题，TCP 无法建立连接
具体原理参考知乎: https://www.zhihu.com/question/266194635
解决方法：
1. 在内网上通过内网 DNS 或者设备的 hosts 来实现在内外时解析内网 IP
2. 在路由器上进行配置，将内网访问服务器的流量引导到内网 IP

[759648397]

@GeekGao 域名在国外没备案。
刚才试了把梯子关了，外网（移动网络）通过域名连不上了。这是跟 ddns 有关还是 ssl 有个？

[hiceo]

我记得好像要 https 访问才可以

[GeekGao]

@759648397 换个网了试试，有时候移动访问不到某些域名，不知为何。

[759648397]

@caomingjun 路由器没动过，昨天之前都正常使用近 1 年，应该不是回流的问题。
前两天倒是有人 rdp 爆破我的 pve 虚拟机，加固后清净了

[759648397]

@hiceo @GeekGao 关了梯子发现移动电信联通都无法通过域名访问，怀疑跟 ddns 或者 ssl 提供商有关（都是阿里云的）

[GeekGao]

你可以开个云主机，ddns 解析上去，然后试试。这样就能进一步排除问题了

[adoal]

nat hairpin ？

[xupefei]

九楼正解。这几天我升级到了 UXG-Lite 之后也出现了这个问题。后来更新了个测试版固件才好。

[xuanbg]

域名没有备案吧

[wscgogo]

内网 dns 解析对吗

[759648397]

@adoal @xupefei @xuanbg @wscgogo 路由器重新拨号就 OK 了，拨号后公网 IP 也没变，搞不懂……感谢各位了。

[sephiroka]

经典问题，我搞了个 dns 服务器，只解析这一条域名，