подскажите тонкость
при использовании внешний.ай.пи.адрес:80 -> 10.0.0.1:80
запрос из внешнего инета - работает
запрос из внутренней сети - нет

при использовании 10.0.2.2:80 -> 10.0.0.1:80 вообще не работает

так и должно быть? если да, то как сделать для локальных пользователей, которым
запрещен прямой доступ к серверу (прокси не предлагать)?

заранее спасибо