classic.ISPforum.cz

Dobry den,

mam domenu, ktera mi bezi na debian serveru (bind9-www, mail,. ftp atd.), ale nejde mi na ni pristupovat z vlastni site, tj. pokud zadam http://www.nazevdomeny.cz v siti, stranka se nacita a po chvili standard hlaska, ze neni odezva ... Z venku je vsechno v poradku a na www stranky se bez problemu dostanu. Debian server bezi na vnitrni ip 192.168.120.4 a pro pristup z venku mam na hlavni brane (mikrotik) dstnat na porty 80, 443 atd. Nema nekdo podobnou situaci? Jak ste to resili? Popravde mi to bezelo v poradku, ale pak jsem menil server, instaloval vse znovu a mam asi nekde neco spatne. Pokud zadam ve vnitrni siti ping http://www.nazevdomeny.cz , vrati se mi odezva z verejne ip, tj. z ip pod kterou jde videt server z venku. Pridal jsem zaznamy na Gw i do statickych zaznamu v MK a nic. Diky za nakopnuti .

Nevim jestli je to dulezite, ale na serveru mi bezi bind9 + unbound. Unbound slouzi pro uzivatele jako DNS server a bind9 prave pro domenu, mail server apod.

hapi píše:http://wiki.mikrotik.com/wiki/Hairpin_NAT

Děkuju, funguje uplne v pohode.

Pripadne ak by si vyuzil bind tak to ide spravit cez view a match-client, ale cez MT je to jednoduchsie

Mam tady nakonec jeste jeden zadrhel. Mam na apache2 udelanou virtual domenu (port 8080), na ktere mi bezi stranky pro neplatice. Stranka bezi na vnitrni IP 192.168.128.100':8080. Kdyz zadam uvedeny odkaz do prohlizece, vstranky s informaci o nezaplaceni nabehnou. Jakmile udelam presmerovani pres address list v MK a NATu, kde smeruju vsechny pozadavky z adress listu, tak se uzivatelum zobrazi jen ze stranka nelze nacist, tj. nedojde k presmerovani. Kde muze byt v tomhle pripade zadrhel? Neresil nekdo neco podobneho? Dekuju.

problem bude nekde mezi klavesnici a zidli,
posli konfiguraky

reset píše:problem bude nekde mezi klavesnici a zidli,
posli konfiguraky

Je to mozne, ze je chyba na me strane. Nastaveni:

add action=add-src-to-address-list address-list=aktivni_neplatic \
address-list-timeout=5m chain=dstnat comment=Neplatici1 disabled=yes \
dst-port=80 in-interface=!wan protocol=tcp src-address-list=neplatici_100 \
to-addresses=192.168.128.100 to-ports=8080
add action=dst-nat chain=dstnat comment=Neplatici2 disabled=yes dst-port=80 \
in-interface=!wan protocol=tcp src-address-list=neplatici_100 \
to-addresses=192.168.128.100 to-ports=8080

Neplatici jsou v adress listu pod name neplatici_100.

Linux bezi na ip 128.100, kde na portu 8080 je stranka pro neplatice.

128.100:8080 funguje, kdyz ji rucne zadam do prohlizece a to i u klienta, ktery ma byt na tuto stranku presmerovan. Jen se to nedeje automaticky. Na 128.100 bezi i DNS pro uzivatele, ktere maji nastavene jako primarni DNS.