mirror of
https://github.com/rustdesk/doc.rustdesk.com.git
synced 2025-07-03 00:05:59 +00:00
135 lines
6.4 KiB
Markdown
135 lines
6.4 KiB
Markdown
---
|
||
title: NAT Loopback 問題
|
||
weight: 500
|
||
pre: "<b>2.5. </b>"
|
||
---
|
||
|
||
{{% notice note %}}
|
||
此說明牽涉到複雜的網路知識，我們需要您的指導來增加它的可讀性。
|
||
{{% /notice %}}
|
||
|
||
當您將您的伺服器部署在您的家中，或任何其他會將您的伺服器和客戶端放在**同一區網或同一路由器之後**的環境，您可能會發現您無法透過 **``公共 IP``** or **``網域``** (在理論上也是指向同一個公共IP)連結至您的伺服器。
|
||
|
||
更多有關 NAT Loopback 的詳情，請參閱 [維基百科(英文)](https://en.wikipedia.org/wiki/Network_address_translation#NAT_hairpinning)
|
||
|
||
當您在家庭網路或任何其他位於 NAT 防火牆後的網路環境中部署 RustDesk 伺服器時，RustDesk 伺服器和您的客戶端**必須**：
|
||
A：使用本地 IP 地址互相訪問 或：
|
||
B：擁有支援並已啟用 NAT Loopback 的防火牆。
|
||
|
||
您可能會發現無法通過**公共 IP** 或**域名**（理論上指向您的公共 IP）連接到您的伺服器。
|
||
|
||
## 問題
|
||
在這個例子中，我們將追蹤當 LAN 設備嘗試連接到 `rustdesk.example.com` 時會發生什麼。假設您的路由器的公共 IP 是 `172.16.16.1`，您的伺服器的 LAN IP 是 `192.168.11.20`，您想要的域名是 `rustdesk.example.com`，並且您有一個使用 '192.168.11.2' 的客戶端。
|
||
|
||
當您在路由器的 NAT 後面設置伺服器時，您可以在路由器中添加一個端口轉發，將任何傳入到公共 IP 172.16.16.1 的消息轉到 192.168.11.20 的伺服器。
|
||
|
||
當 LAN 設備想要訪問互聯網時，比如 8.8.8.8 上的網頁伺服器，它會將請求作為來自 192.168.11.2 發送，並將其發送到路由器。路由器將攜獲該請求並將該請求重寫為來自 172.16.16.1 發送到 8.8.8.8。當 8.8.8.8 回覆到 172.16.16.1 時，路由器將檢查先前的連接並將該回應重新路由回 192.168.11.2。
|
||
|
||
如果 8.8.8.8 的用戶使用 172.16.16.1 向我們的網路發送消息，端口轉發規則將重寫 172.16.16.1 的目的地到 192.168.11.20 的伺服器，保留請求的來源為 8.8.8.8，以便伺服器可以（或多或少）直接回應 8.8.8.8。
|
||
|
||
如果 8.8.8.8 的用戶決定嘗試入侵我們的網路並聲稱其消息來自 192.168.11.2，路由器知道來自 192.168.11.2 的流量只有從 LAN 設備才有效，通常會阻止該流量。
|
||
|
||
當您嘗試回環到 LAN 時就會出現問題。如果 LAN 設備嘗試連接到 `rustdesk.example.com`，它將是 `172.16.16.1`。此時路由器有許多選擇。它剛剛從它的 LAN 端口向它的 WAN 端口發送了一條消息，來自 192.168.11.2 發往 172.16.16.1。一旦到達 WAN 端口，這條消息本身與上述網路上某人試圖入侵我們網路的例子無法區分。
|
||
|
||
NAT Loopback 功能將在過程的更早階段有效地更改地址的來源「來自 192.168.11.2」部分，以便它知道必須使用 NAT 表在伺服器和客戶端之間傳遞消息。
|
||
|
||
如果只有在 LAN 內部時連接有問題，但從外部工作正常，這可能就是您遇到的問題。
|
||
|
||
## 解決方法
|
||
有3個方式可以解決這個問題。
|
||
|
||
### 1. 在您的路由器設置 NAT Loopback
|
||
|
||
如果您知道如何設置的話您可以直接設置，但是設定這個需要網路知識，而且有些路由器可能沒有調整這個設定的能力，所以這不是最好的解決方案。
|
||
|
||
{{% notice note %}}
|
||
一篇來自 [MikroTik](https://help.mikrotik.com/docs/display/ROS/NAT#NAT-HairpinNAT) 的文章解釋這個的非常棒，您可以從這開始學習。
|
||
{{% /notice %}}
|
||
|
||
### 2. 在您的區域網路部署一個DNS伺服器
|
||
首先，挑一個您喜歡的 [AdGuard Home](https://github.com/AdguardTeam/AdGuardHome/wiki/Docker) 或 [PiHole](https://github.com/pi-hole/docker-pi-hole)，您可以使用 docker 部署，也可以部署這個跟 RustDesk Server 在同一台伺服器。以下範例會使用它們作為範例。
|
||
|
||
它們都是基於 DNS 的廣告攔截器，如果您不想要封鎖廣告，您可以關閉此功能。
|
||
|
||
首先，指向您的 ``網域`` 至您的 RustDesk Server 的 LAN IP (例如: ``192.168.11.20``)，接著到您的路由器的 ``DHCP`` 設定 **(警告: 不是 WAN 網際網路)**
|
||
|
||
請看範例:
|
||
#### AdGuard Home
|
||
封鎖廣告可能會造成問題，如果您不想要尋找解決方法，並且想要關閉這個功能，請選擇"禁用保護"按鈕。
|
||
|
||
|
||
<br>
|
||
|
||
去 "DNS 改寫" 設定。
|
||
|
||
|
||
<br>
|
||
|
||
點擊 "新增 DNS 改寫"，接著輸入 ``網域`` 和伺服器的 ``LAN IP`` 至輸入框。
|
||
|
||
|
||
最終結果看起來像這樣。
|
||
|
||
|
||
***別忘記指派 AdGuard Home 到您路由器的LAN DHCP!***
|
||
<hr>
|
||
|
||
### PiHole
|
||
封鎖廣告可能會造成問題，如果您不想要尋找解決方法，並且想要關閉這個功能，請選擇 "Disable Blocking" 中的 "Indefinitely" 按鈕。
|
||
|
||
|
||
|
||
前往 Local DNS > DNS Records
|
||
輸入 ``網域`` 和伺服器的 ``LAN IP`` 至輸入框， 接著點擊 "Add"。
|
||
|
||
要檢查最終結果，請檢查圖片中的黃線。
|
||
|
||
|
||
|
||
***別忘記指派 PiHole 到您路由器的LAN DHCP!***
|
||
|
||
### 3. 在您的 hosts 檔案中添加規則
|
||
只當您只有幾臺設備時建議採用此做法，如果您有很多的設備，DNS 方法是更推薦的。
|
||
|
||
{{% notice warning %}}
|
||
如果您的環境有筆記型電腦，請**不要**使用此方法，因為這臺筆電會在你的區域網路之外時，沒辦法連接到您的伺服器。
|
||
{{% /notice %}}
|
||
|
||
|
||
|
||
不同作業系統的路徑:
|
||
|
||
> Windows
|
||
```plaintext
|
||
C:\Windows\system32\drivers\etc\hosts
|
||
```
|
||
複製這個檔案到 ``桌面`` 然後編輯它，在您編輯完它之後，把他複製回原來的位置。
|
||
|
||
> macOS
|
||
```plaintext
|
||
/etc/hosts
|
||
```
|
||
可以使用已預先安裝的 ``vim``。
|
||
```bash
|
||
sudo vim /etc/hosts
|
||
```
|
||
|
||
|
||
> Linux
|
||
```plaintext
|
||
/etc/hosts
|
||
```
|
||
您可以使用 ``vim`` 或 ``nano``
|
||
```bash
|
||
sudo vim /etc/hosts
|
||
```
|
||
|
||
<hr>
|
||
|
||
這些作業系統的格式都是相同的，都是 ``IP`` 先然後 ``網域``
|
||
|
||
例如:
|
||
```plaintext
|
||
192.168.11.20 rustdesk.example.com
|
||
```
|