外网服务器经路由器访问内网Harbor docker login报无路由错误如何解决

报错核心原因是Harbor服务配置中对外宣告的认证服务地址为私网IP192.168.100.102:8088：外网远程服务器访问公网映射的Harbor地址时，初始请求能到达Harbor，但Harbor返回token认证跳转地址时直接下发了内网私网地址，公网环境不存在到192.168.0.0/16私网段的路由，因此触发no route to host错误。同私网内的服务器本身处于该私网网段，路由可达，因此可以正常登录。

• 修正Harbor外部访问地址配置
  登录部署Harbor的内网服务器，进入Harbor安装目录找到harbor.yml配置文件，修改external_url字段为外网实际访问的公网可路由地址，需携带协议头和端口，例如配置为https://[你的公网访问域名]:8088或https://[路由器公网IP]:对外映射端口。
  修改完成后在Harbor安装目录执行./prepare重新生成服务配置，再执行docker-compose up -d重启Harbor服务使配置生效。
• 校验路由器端口映射与防火墙规则
  在连接私网与互联网的路由器上确认端口映射规则正确：将路由器公网IP上对外暴露的Harbor端口，双向映射到内网Harbor服务器192.168.100.102的对应服务端口；同时放通路由器防火墙对应端口的入站规则，允许公网来源的访问请求通过。
• 验证配置有效性
  配置完成后在公网远程服务器上执行curl -v https://[你配置的external_url地址]/v2/，查看返回的认证跳转地址是否为配置的公网可访问地址，确认没有再返回192.168开头的私网地址后，再执行docker login操作即可。
• 补充配置（HTTP场景适用）
  如果你使用HTTP协议而非HTTPS对外暴露Harbor服务，除上述配置外，还需要在公网远程服务器的Docker daemon配置中，将Harbor的公网访问地址添加到insecure-registries列表中，重启Docker服务后再尝试登录。

内容的提问来源于stack exchange，提问作者snow_kor