ループバックエラー、ホームネットワーク

ポート80を自分のコンピュータに転送するようにルーターを設定したので、dyndns.orgドメインからアクセスできます。ドメインとIPはどちらも外部的には完全に機能しているようです（LANの外からアクセスできます）。残念ながら、私はそれにローカルにアクセスすることはできません（LAN上、またはマシン自体の上）。

これは " ループバックエラー「私は理解しています。私はポートフォワーディングを設定し、ルーターで見つけることができるすべての詳細設定を調べました。ローカルマシン上で/ etc / hostsファイルを使用することに頼りたくはありません。私がしなければならないならそれをするでしょう。

私のルーターは "EchoLife HG556a"、ここニュージーランドのボーダフォンインターネット契約に付属するブランドの変更されたルーターです。 "advanced"モードでログインすると、mydomain.dyndns.orgドメインにアクセスしようとしたとき、あるいは外部IPで直接アクセスしようとしたときにはいつでもファイアウォールログがこれらのメッセージを受け取ることがわかります。

Mar 9 16:36:24  kernel  warning     kernel: [fwlog] Bad source(not br0) packet attack, SRC=192.168.1.2 DST=203.118.175.161.
Mar 9 16:36:25  kernel  warning     kernel: [fwlog] Bad source(not br0) packet attack, SRC=192.168.1.2 DST=203.118.175.161.
Mar 9 16:36:26  kernel  warning     kernel: [fwlog] Bad source(not br0) packet attack, SRC=192.168.1.2 DST=203.118.175.161.
Mar 9 16:36:27  kernel  warning     kernel: [fwlog] Bad source(not br0) packet attack, SRC=192.168.1.2 DST=203.118.175.161.
Mar 9 16:36:28  kernel  warning     kernel: [fwlog] Bad source(not br0) packet attack, SRC=192.168.1.2 DST=203.118.175.161.
Mar 9 16:36:29  kernel  warning     kernel: [fwlog] Bad source(not br0) packet attack, SRC=192.168.1.2 DST=203.118.175.161. 
Mar 9 16:36:31  kernel  warning     kernel: [fwlog] Bad source(not br0) packet attack, SRC=192.168.1.2 DST=203.118.175.161.
Mar 9 16:36:34  kernel  warning     kernel: [fwlog] Bad source(not br0) packet attack, SRC=192.168.1.2 DST=203.118.175.161.
Mar 9 16:36:35  kernel  warning     kernel: [fwlog] Bad source(not br0) packet attack, SRC=192.168.1.2 DST=203.118.175.161.

"br0"は何ですか？ br0からのトラフィックの要件を無効にできますか？何がこれを引き起こしている可能性がありますか？それとも、何が起きているのかをよく理解するためにできることはありますか。 OS X 10.6を使っています。

編集： DoS保護を無効にしてみました。これが良い質問そして何が起こっているのかを説明する答えと思います。私のルーターは「NATループバック」をサポートしていないようです。

編集2： telnetでルータにログインする方法を考え出しました。私にとって、u / pはadmin / VF-NZhg556でしたが、これは他の国とは異なります（私はNZに住んでいます）。 telnet経由で実行できます iptables これは有望です。

— aaaidan
ソース

この場合、NATリフレクションは基本的に必要なものです。 LAN上のコンピュータは、あたかもLAN外から来ているかのように、ルータとポートにアクセスできます。

— MaQleod

ありがとうMaQleod！私はNATリフレクションに慣れていません。これを行うために私のルーターを設定することが可能であると仮定して、私はそれについてどのようにしますか？

— aaaidan

シャザム！私はiptablesを含むtelnetアクセスを持っています！ NATリフレクションを設定するにはどのようなコマンドを実行すればよいですか？

— aaaidan

メイト、あなたはこれをどうにか解決しましたか？ここで同じ頭痛がします。

— Dmitry Selitskiy

@DmitrySelitskiy、いや、それはちょっとした黒い芸術のように思われるので、がっかりした。私が振る舞う方法を知っていた（または知りたいと思った）場合 iptables別の話になるでしょう。

— aaaidan

「br0」とは何かについての質問に答えるには、「br」で始まるインターフェースは通常ブリッジインターフェースです。つまり、物理的なインタフェースではなく、複数のインタフェース間の仮想ブリッジです。

一例として、ブリッジインターフェースは、２つの別々のＮＩＣ（ネットワークインターフェースカード）を介して共通のサブネットにサービスを提供するために使用され得る。

— Randolf Richardson
ソース

乾杯、それは理にかなっています。私はそれがイーサネット - ワイヤレスブリッジだと思います。さて、なぜソースがブリッジからのものではないのかについては、それは完全に…

— aaaidan

可能であれば、ルーターのファームウェアが最新のものであることを確認してください。時々奇妙なルーティングの問題がこのように解決されます（これは長めの話ですが）。

— Randolf Richardson

ありがとう - 私はそれを調べます。しかし、希望はありません。モデムがメールに入ったばかりです。しかし、誰が知っていますか？

— aaaidan

デバイスが古いドライバ/ファームウェアで到着するのは、実際には珍しいことではありません。購入したすべてのデバイスについて最新のソフトウェアを確認することをお勧めします。

— MaQleod