Привет всем! У меня проблема с сетевым экраном/файрволом, которую хотелось бы решить, и нужна помощь с инструментами для отладки. Вот конфигурация:

Сервер 10.10.200.100 (VLAN в DMZ)
Nginx Proxy Manager слушает на портах 30021/30022
Клиенты 10.10.10.x (VLAN во внутренней сети)
Переадресация портов: TCP/UDP на порты 80/443 от любого источника переадресовывается на 10.10.200.100:30021/30022

К сожалению, похоже, что NAT Loopback/Hairpining работает некорректно.

Когда я обращаюсь к моему домену (server.example.com:80) извне моей сети (например, с LTE), я могу связаться с NPM, и всё работает как задумано.

Когда я обращаюсь к моему домену (server.example.com:80) изнутри моей сети, я получаю таймаут в браузере. Пингование домена работает.

Подключение напрямую к 10.10.200.100:30021 работает, так что, кажется, это не запрещено файрволом?!

Основываясь на некоторых исследованиях, Hairpinning NAT включен по умолчанию и должен "просто работать" с правилами переадресации портов.

Я перелопатил кучу логов и не знаю, как это можно отладить. Буду благодарен за любую помощь. Спасибо!