faq обучение настройка
Текущее время: Ср мар 20, 2019 07:34

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: nat translation real ip D-link 260e
СообщениеДобавлено: Чт ноя 29, 2018 11:12 
Не в сети

Зарегистрирован: Вт июл 21, 2015 15:14
Сообщений: 7
Добрый день.
260E
Стоит шлюзом на сеть с белым ип
Включен проброс портов. С внешнего порта(1111) на внтрунний 10.10.1.8 80
Есть А запись(test.ru) на внешний белый ИП
При правиле NAT доменное имя test.ru доступно как внутри сети так и с большого инета.
Т.е. веб сервер(который внутри сети) доступен с любого места.
Однако после 260Е пакеты приходят с ip-адресом шлюза(260е). Т.е. маскарад из-за нат.
Если сменить в правиле nat на allow то с инета сервер виден и доступен, пакеты с реальным ИП приходят. Но внутри сервер по доменному имени не доступен.
Как можно исправить?
Спасибо!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: nat translation real ip D-link 260e
СообщениеДобавлено: Чт ноя 29, 2018 12:11 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8405
Откуда: Москва
Нужны 2 правила для обеспечения NAT Loopback.
Ищите по форуму, тем таких много.

_________________
С уважением, Matrox.
CheckPoint, FortiGate, ZyWALL, DFL, HP, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: nat translation real ip D-link 260e
СообщениеДобавлено: Чт ноя 29, 2018 16:58 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 8828
Откуда: Москва
завести свой локальный DNS $-) и прописать соответствующие записи

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: nat translation real ip D-link 260e
СообщениеДобавлено: Чт ноя 29, 2018 20:36 
Не в сети

Зарегистрирован: Вт июл 21, 2015 15:14
Сообщений: 7
Закрепите в шапку что-ли))) :D :D :D

проброс
SAT wan all-nets core wan_ip http-8080 (вкладка SAT -> назначение) -> внут.адрес сервера)
Allow wan all-nets core wan_ip http-8080

NATloopback
SAT lan lannet core wan_ip http-8080 (вкладка SAT -> назначение) -> внут.адрес сервера)
NAT lan lannet core wan_ip http-8080

http://forum.dlink.ru/viewtopic.php?f=3&t=170674#p938930


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: nat translation real ip D-link 260e
СообщениеДобавлено: Вс дек 02, 2018 09:10 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 8828
Откуда: Москва
Про лооп бек, сдесь кажется только ленивый не писал. Всё отмкчались. Ищется по ключевому слову за 7 секунд.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 15


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB