NAT

NATを使ってサーバを公開しているのだが、中からグローバルIPで触ろうとするとうまくいかない。というのはルータのI/Fにパケットが「内側」から来て、行き先に迷うらしい。

で、NATでeth0(LAN側)にNATを設定してサーバにパケットが行くようにした。
なんかキモイが、おかげでdomain名で指定してsshでつなぐのに、hostsをいじったりDNSをいじったりしなくてもつながるようになった。

確かにどの側から来ようとグローバルIPはサーバのローカルIPにマップされなきゃいけないんだからその通りかも・・・。