Petit soucis entre IP public direct et routeur voisin

Support Debian
#21

Désolé je n’ai pas compris ta réponse que je trouve encore ambiguë.
Bon, on va essayer de faire simple et sans équivoque possible.

Soit A la machine aux deux interfaces dont les adresses sont 77.207.x.x et 192.168.2.20, cible de la redirection de port du routeur NAT.
Soit B une autre machine hypothétique dans le même sous-réseau dont l’adresse serait 77.207.x.y.
Quand tu essaies de te connecter à l’adresse publique du routeur NAT, c’est depuis A ou B ?
Depuis A, ça ne peut pas marcher. Depuis B, ça devrait marcher.

#22

depuis A

#23

D’accord, maintenant c’est clair.
Donc pas possible tel quel. Si veux vraiment pouvoir accéder au service via l’adresse publique du routeur, il faut faire la redirection directement sur la machine elle-même avec iptables. La communication restera locale et passera par l’interface de loopback. En supposant que c’est un port TCP et que l’adresse publique du routeur est fixe :