Как завернуть трафик на localhost

Ты порт какой-то пробросил на сервер, я правильно понял?

Ну, на самом деле, модем сам перенаправляет все входящие извне соединения на сервер. Но сути это не меняет, всё правильно.

Тебе нужен hairpin nat

Может быть есть какие-то ещё варианты? Можно же, например, сделать виртуальный интерфейс с IP 1.2.3.4. Ищу самый простой и лаконичный вариант. На данный момент просто подменил адрес на локальный в dnsmasq. Но это уж совсем кривое решение.

Шлюз по-умолчанию для хостов в локалке какой?

Этот сервак и есть шлюз - 192.168.0.1.

До меня только что дошло что у вас ip из частной подсети + nat у оператора. Ответ - никак, разве что получить статический ip адрес.

Прошу прощения, что так коряво изъясняюсь. Старался быть лаконичнее. Более подробно: Есть локальная сеть 192.168.0.0/24 Есть Linux-шлюз с двумя интерфейсами: 192.168.0.1 и 10.0.0.1. Есть модем с двумя интерфейсами: 10.0.0.10 и статическим реальным IP 1.2.3.4. На шлюзе запущен веб-сервер, который доступен извне по 1.2.3.4 через модем. Проблема в том, что из локальной сети и с шлюза он по этому адресу не доступен, потому что трафик уходит на модем, а обратно не возвращается. Модем никак не настраивается.

Думаю, что никак без настроек со стороны модема или провайдера.

И, опять, придумал себе проблему.. не проще сделать доступным web сервер в LAN, чтобы он слушал локальный адрес?

Он доступен в LAN, но домен-то ссылается на внешний IP. Как временное решение резолвлю домен во внутренний адрес локальным DNS-сервером. Но это костыль, ищу варианты получше.

Здрасьте! Свой сервер, свой домен и свой днс с view.

Если модем не настраивается, то каким образом запросы идущие на адрес модема форвардятся на шлюз? Значит порт проброшен на модеме.

Идеальное решение в вашем случае - hairpin nat, который нужно сделать на модеме. Примерно так (для iptables и одной частной подсети):

iptables -t nat -A POSTROUTING -o $out_iface -p tcp --dport 80 -s 192.168.0.0/24 --dst 192.168.0.1 -j SNAT --to-source 192.168.0.1 

Если модем не настраивается, то каким образом запросы идущие на адрес модема форвардятся на шлюз?

Все запросы пересылаются на шлюз. Как DMZ.

Я в начале написал, что это LTE USB-модем. Видимо для искоробочной поддержки всех платформ он и сделан так хитро. Никаких настроек на нём нет.

Думаю, что NAT'ом на шлюзе получится решить эту проблему, надо только освежить память документацией. А других вариантов не приходит в голову?

Это называется nat loopback. Настраивается там же где и сам нат, иначе костылями.

Спасибо.

vpn, локальный dns

Мне больше понравилось так: ip addr add 1.2.3.4/32 dev eth2.