Добрый день.
260E
Стоит шлюзом на сеть с белым ип
Включен проброс портов. С внешнего порта(1111) на внтрунний 10.10.1.8 80
Есть А запись(test.ru) на внешний белый ИП
При правиле NAT доменное имя test.ru доступно как внутри сети так и с большого инета.
Т.е. веб сервер(который внутри сети) доступен с любого места.
Однако после 260Е пакеты приходят с ip-адресом шлюза(260е). Т.е. маскарад из-за нат.
Если сменить в правиле nat на allow то с инета сервер виден и доступен, пакеты с реальным ИП приходят. Но внутри сервер по доменному имени не доступен.
Как можно исправить?
Спасибо!

Нужны 2 правила для обеспечения NAT Loopback.
Ищите по форуму, тем таких много.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

завести свой локальный DNS $-) и прописать соответствующие записи

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Закрепите в шапку что-ли)))

проброс
SAT wan all-nets core wan_ip http-8080 (вкладка SAT -> назначение) -> внут.адрес сервера)
Allow wan all-nets core wan_ip http-8080

NATloopback
SAT lan lannet core wan_ip http-8080 (вкладка SAT -> назначение) -> внут.адрес сервера)
NAT lan lannet core wan_ip http-8080

http://forum.dlink.ru/viewtopic.php?f=3&t=170674#p938930

Про лооп бек, сдесь кажется только ленивый не писал. Всё отмкчались. Ищется по ключевому слову за 7 секунд.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

[quote="dedulka"]Закрепите в шапку что-ли)))

NATloopback
SAT lan lannet core wan_ip http-8080 (вкладка SAT -> назначение) -> внут.адрес сервера)
NAT lan lannet core wan_ip http-8080

Огромное спасибо! Наконец-то внятный ответ!