Jak se dostat na vlastní doménu (www) v síti.

[pepulis]

Dobry den,

mam domenu, ktera mi bezi na debian serveru (bind9-www, mail,. ftp atd.), ale nejde mi na ni pristupovat z vlastni site, tj. pokud zadam http://www.nazevdomeny.cz v siti, stranka se nacita a po chvili standard hlaska, ze neni odezva ... Z venku je vsechno v poradku a na www stranky se bez problemu dostanu. Debian server bezi na vnitrni ip 192.168.120.4 a pro pristup z venku mam na hlavni brane (mikrotik) dstnat na porty 80, 443 atd. Nema nekdo podobnou situaci? Jak ste to resili? Popravde mi to bezelo v poradku, ale pak jsem menil server, instaloval vse znovu a mam asi nekde neco spatne. Pokud zadam ve vnitrni siti ping http://www.nazevdomeny.cz , vrati se mi odezva z verejne ip, tj. z ip pod kterou jde videt server z venku. Pridal jsem zaznamy na Gw i do statickych zaznamu v MK a nic. Diky za nakopnuti .

Nevim jestli je to dulezite, ale na serveru mi bezi bind9 + unbound. Unbound slouzi pro uzivatele jako DNS server a bind9 prave pro domenu, mail server apod.

[hapi]

http://wiki.mikrotik.com/wiki/Hairpin_NAT

[pepulis]

http://wiki.mikrotik.com/wiki/Hairpin_NAT

Děkuju, funguje uplne v pohode.

[LaCosta]

Pripadne ak by si vyuzil bind tak to ide spravit cez view a match-client, ale cez MT je to jednoduchsie

[pepulis]

Mam tady nakonec jeste jeden zadrhel. Mam na apache2 udelanou virtual domenu (port 8080), na ktere mi bezi stranky pro neplatice. Stranka bezi na vnitrni IP 192.168.128.100':8080. Kdyz zadam uvedeny odkaz do prohlizece, vstranky s informaci o nezaplaceni nabehnou. Jakmile udelam presmerovani pres address list v MK a NATu, kde smeruju vsechny pozadavky z adress listu, tak se uzivatelum zobrazi jen ze stranka nelze nacist, tj. nedojde k presmerovani. Kde muze byt v tomhle pripade zadrhel? Neresil nekdo neco podobneho? Dekuju.

[reset]

problem bude nekde mezi klavesnici a zidli,
posli konfiguraky

[pepulis]

problem bude nekde mezi klavesnici a zidli,
posli konfiguraky

Je to mozne, ze je chyba na me strane. Nastaveni:

add action=add-src-to-address-list address-list=aktivni_neplatic \
address-list-timeout=5m chain=dstnat comment=Neplatici1 disabled=yes \
dst-port=80 in-interface=!wan protocol=tcp src-address-list=neplatici_100 \
to-addresses=192.168.128.100 to-ports=8080
add action=dst-nat chain=dstnat comment=Neplatici2 disabled=yes dst-port=80 \
in-interface=!wan protocol=tcp src-address-list=neplatici_100 \
to-addresses=192.168.128.100 to-ports=8080

Neplatici jsou v adress listu pod name neplatici_100.

Linux bezi na ip 128.100, kde na portu 8080 je stranka pro neplatice.

128.100:8080 funguje, kdyz ji rucne zadam do prohlizece a to i u klienta, ktery ma byt na tuto stranku presmerovan. Jen se to nedeje automaticky. Na 128.100 bezi i DNS pro uzivatele, ktere maji nastavene jako primarni DNS.