Hairpin NAT, aynı ağdaki cihazların dış IP adreslerini kullanarak kendi ağlarındaki sunuculara erişmelerini sağlayan bir NAT türüdür. Özellikle web sunucuları gibi iç ve dış ağdan aynı şekilde erişilmesi gereken durumlarda gereklidir.
Aşağıdaki topolojiye göre, 192.168.1.3 ip adresine sahip client, 166.166.1.2:8080 adresine gidip yine aynı lokalde yer alan web servera erişmek istemektedir. Buna bağlı kalınıp konfigürasyon adımları aşağıda yer alacaktır.
Öncelikle Client için internete çıkış kuralı (Lan to Wan) yazılacaktır.
Yukarıdaki görselde yer alan kural sayesinde client, internete gidebilmektedir, ardından internet üzerinden gelen istekler için bir port yönlendirme ve yönlendirmenin içerdiği kural yazılacaktır.
Oluşturulan Virtual IP yukarıdaki görselde yer almaktadır.
Kural yazımı da tamamlandıktan sonra client 166.166.1.2:8080 adresine gitmek istediğinde web sunucusuna yönlendirme olacak ve işlem başarıyla tamamlanacaktır.
Yazar: Asrın Haktan Şahin