proto.lib

NAT Hairpin Loopback (truy cập địa chỉ public từ trong LAN)

Khi client trong LAN gửi request tới địa chỉ IP public của một server cũng nằm trong LAN đó, gateway NAT phải dịch cả source lẫn destination rồi gửi packet ngược lại vào trong (hairpin/NAT loopback); nếu không hỗ trợ, packet bị drop hoặc server thấy source nội bộ và trả lời trực tiếp, phá vỡ session.

RoutingTrung bình2026-08-25
NAT Hairpin Loopback (truy cập địa chỉ public từ trong LAN)

Tags

#nat#hairpin-nat#loopback#split-horizon-dns#reverse-proxy#gateway

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingTrung bình

CGNAT Port-Block Logging: log theo block, không theo flow

Carrier-Grade NAT cấp một BLOCK cổng cố định và xác định trước cho mỗi subscriber trên một địa chỉ IP công khai chia sẻ, nên chỉ cần log một dòng khi cấp block (thay vì log từng flow) để trả lời 'ai đang dùng địa chỉ+cổng này vào thời điểm này' — vừa đáp ứng yêu cầu pháp lý vừa giảm log từ hàng petabyte xuống hàng gigabyte.

#cgnat#nat#port-block#logging
RoutingTrung bình

Định tuyến bất đối xứng làm rơi kết nối qua Firewall

Gói tin đi ra theo đường A nhưng gói trả về theo đường B — bản thân định tuyến không quan tâm, nhưng thiết bị có trạng thái (stateful) trên đường B không hề thấy SYN ban đầu nên drop SYN-ACK hoặc gói giữa luồng, còn NAT thì hỏng hẳn vì không tìm thấy bản dịch địa chỉ.

#asymmetric-routing#stateful-firewall#nat#policy-based-routing
RoutingCơ bản

VRRP Gateway Redundancy

VRRP cho phép nhiều router chia sẻ một địa chỉ IP ảo, tự động chuyển đổi giữa master và backup khi mất kết nối.

#vrrp#gateway#redundancy#failover