Zum Inhalt springen
uencoder

Hairpin NAT

Hairpin-NAT (NAT-Loopback) erlaubt einem internen Host, einen internen Dienst über dessen öffentliche Adresse zu erreichen: Das NAT biegt das Paket zum internen Ziel zurück, statt es ins Internet zu senden.

Zweck

Eliminiert den externen Umweg, wenn interne Hosts über öffentliche Domäne/IP auf interne Dienste zugreifen, und verbessert Effizienz und Erreichbarkeit.

Mechanismus

Ein interner Host sendet an die öffentliche IP (auf einen internen Dienst abgebildet); das NAT erkennt die eigene Zuordnung, schreibt das Ziel auf die interne Dienst-IP um und biegt das Paket zurück, wobei auch die Quelle auf die interne IP des NAT umgeschrieben wird (um Direkt-Rückgabe-Probleme zu vermeiden).

Anwendungsfälle

  • Interner Zugriff über öffentliche Domänen
  • NAT-Loopback
  • Interne Dienste über ihre öffentliche Adresse

Verwandte Tools

References