标签：NAT

本文简要概述因网络环境从局域网切换到公网时，导致iOS设备能在本地访问但在公网无法连接到服务器的典型技术原因，并提供针对各类问题的排查思路与修复要点，便于工程师快速定位并解决连接失败问题。 为什么在局域网能连，但切换到公网就无法连接？ 常见原因有：1）NAT/双重NAT导致外网请求无法正确转发到内网主机；2）没有做端口映射或映射到错误的内网I

1. 精华：遇到端口不可用不要盲目开放所有端口，先做流量定位与临时转发。 2. 精华：优先采用端口映射与NAT策略实现无缝切换，结合限时策略与审计。 3. 精华：调整安全策略必须做变更控制、回滚计划与完整的日志审计。 当堡垒机对外或内部服务出现端口不可用时，第一反应是评估影响范围：哪些资产、哪些用户、是否存在会话中断。切忌直接在防火墙上开放大范围端

1. 概述与准备工作 - 目标：快速定位跳板机（跳板机 = Bastion host）转发失败原因并实现稳定重连。 - 必备信息：跳板机IP/域名、目标服务IP/端口、本地转发端口、SSH用户与密钥、跳板机防火墙规则、两端网络连通性工具（ping/traceroute/tcpdump）。 - 工具准备：在本地和跳板机安装ssh、ssh-keyg