引言： 回指路由简单点讲就是回到本地网络的路由，一般都是一条或者多条静态路由来完成。笔者单位为了方便服务器从互联网上远程管理和登录，具体方法是使用一对一的NAT来实现，但是配置完毕后不能实现在公网上登录，经过对NAT数据配置检查，并对数据转发路径的分析后发现是没有设置回指路由。本文介绍故障的处理过程。

故障现象

近日，为了方便服务器从互联网上远程管理和登录，我们给服务器设置了一个私网地址10.66.69.117，然后将该私网地址使用一对一的NAT转换出去，但是数据配置做好后，发现从公网上不能访问该服务器。这里简要介绍一下NAT的定义，当在内部网络的一些主机本来已经分配到了本地IP地址（即仅在本内部网使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法来解决。NAT的实现方式分为静态、动态和端口的多路复用三种方式，这里我们使用到的是静态NAT即一对一NAT，一个私网地址对应一个公网地址。

故障分析

知悉NAT的定义和故障现象后，立即展开排查，首先在内网中ping 10.66.69.117这台服务器，结果是正常的。然后使用可以访问互联网的PC机Ping公网地址 111.161.66.241，结果是Ping不通的。这样就可以得出结论，内网服务器部署是没有问题的，而且服务器是开放ICMP协议的，既然转换后的公网地址Ping不通，那问题出在哪呢？

接下来重新梳理下思路，认真检查NAT的配置，均没有发现问题。这个时候在服务器上设置DNS后，该服务器是可以正常访问Internet，然后在互联网上查看了一下本机转换出去的公网地址的确是111.161.66.241，这就说明数据从内网到互联网这一链路是没有问题的。……