Внутренняя маршрутизация домена с перенаправлением внешнего порта на маршрутизаторе TP-Link TL-ER5120 [дубликат]

Это канонический вопрос о закрепленном NAT (Loopback NAT).

Общая форма этого вопроса:

У нас есть сеть с клиентами, сервером и маршрутизатором NAT. На маршрутизаторе есть переадресация портов на сервер, поэтому некоторые из его сервисов доступны извне. У нас есть DNS, указывающий на внешний IP. Клиенты локальной сети не могут подключиться, но работают внешние.

• Почему это не удается?
• Как я могу создать единую схему именования (имена DNS, которые работают как локально, так и извне)?

На этот вопрос были собраны ответы из нескольких других вопросов. Первоначально они ссылались на FreeBSD, D-Link, Microtik и другое оборудование. Однако все они пытаются решить одну и ту же проблему.