Anslut till externt IP trots att jag befinner mig på det IP:t - how?

Har du en domän går det nog att editera hosts filen så domänen pekar på den interna datorn.

För min del låter det som du är ute, kanske får en publik ip på jobbet, sedan så kommer du hem och försöker använda samma ip du fått på jobbet, vilket betyder att du inte tillhör samma ip nät eftersom du kör NAT/PAT hemma med 192.168.x.x

Så nej, det kommer inte fungera. För annars skriver du att det fungerar båda lokalt hemma och utifrån, men bara problem när du kommer hem från annan ort.

Du måste i sånt fall använda DHCP på din laptop eller så använder du samma ip nät de använder på jobbet. T.ex så kanske de använder 172.16.x.x på ditt jobb men att du använder 192.168.x.x, så själva nät bytet mellan platserna krockar.

Jag tror att det handlar om att port forward på hans router helt enkelt inte fungerar från insidan. Tyvärr gör det inte alltid det och det beror på att datorn skickar till routern som ska vidarebefordra det till servern. Om inte routern ändar avsändaradress till sin egen så kommer servern att svara direkt till datorn som den tror har skickat det. Datorn tycker sig ha pratat med den publika IP adressen och dissar servern (med all rätt).

Det stod ingenting om att killen/tjejen inte kom ut på internet hemma, utan det var väl specifikt servern på publik IP adress som den inte kom åt.

Funktionen du letar efter heter NAT loopback (aka NAT hairpin eller NAT reflection), och stöds som standard av Netfilter (som styrs via bland annat iptables). Så om det inte fungerar för dig så har du gjort något fel vid konfigureringen av brandväggen i Debian.

Du behöver två regler, en i filter->FORWARD. Accept på rätt protokoll och rätt destination port, och med rätt incoming interface och rätt outgoing interface.
Och en andra regel under nat->PREROUTING. DNAT på rätt IP och port den ska skickas till, med rätt incoming interface, rätt protokoll och rätt destination port.

Exempelvis för vidarebefodring av TCP på porten 2222 till 192.168.0.2, där eth0 är mot LAN och eth1 mot WAN:

sudo iptables -t filter -L FORWARD -v:
0     0 ACCEPT     all  --  eth1   eth0    anywhere             anywhere            state RELATED,ESTABLISHED
...
0     0 ACCEPT     tcp  --  eth1   eth0    anywhere             anywhere            tcp dpt:2222

sudo iptables -t nat -L PREROUTING -v:
...
0     0 DNAT       tcp  --  eth1  any     anywhere             anywhere            tcp dpt:2222 to:192.168.0.2:2222

Och är du ovan så är Webmins modul för brandväggen lättare att förstå än iptables i min mening.
Då ser de två reglerna ut såhär:

Visa innehåll

1:

2:

Dold text