通信人家园

标题: 求助各位大佬 [查看完整版帖子] [打印本页]

时间: 2025-12-24 21:00

作者: ciacia12321 标题: 求助各位大佬

在GRE隧道配置中，如果将内部服务器地址使用隧道外层地址进行映射，那么隧道另一端对映射后的地址进行访问为什么不能直接访问到内部服务器。

时间: 2025-12-24 21:26

作者: ThomasDuan

不知道是不是我理解的隧道，因为内部服务器不知道外部服务器的路由地址，内部服务器的默认服务器的出口作为出口，所以必须得做一个反向代理，由隧道这面待为访问

时间: 2026-1-2 10:36

作者: xh1028

【重点】一般映射是比较粗暴直接的方案，
既然映射了就可以从外部直接访问映射后的地址进行访问
如192.168.1.33映射为221.13.34.5
这时从外部访问221.13.34.5时路由就会根据映射地址，将请求转发192.168.1.33
但从外部访问不能输192.168.1.33（因为外部没有这个地址）
【扩展补充】
当需要从外网访问内网多台服务器时就用到了反向代理。
反向代理有隔离、负载、安全、扩展的作用。是前者的补充
意思就是反向代理的前提也是先映射再反向代理。但简单场景可以不用反向

通信人家园 (https://test.txrjy.com/)