Dotaz: Pristup na server z vnutornej siete

[kok]

Zdravim, mam server, ktorym pristupujem do internetu. Na vonkajsom interfaci mam pridelenu IP od poskytovatela v jeho vnutornej sieti, verejnu IP mam riesenu formou NAT 1:1 na tu vnutornu IP poskytovatela.

Na druhom interfaci, ktory sluzi pre moju vnutornu siet su pocitace, no tu je problem. Na server je nasmerovana domena, no kedze IP je riesena NATkom, z vnutornej siete sa na stranku nedostanem. V pripade zadania vnutornej IP poskytovatela, ktora je na vonkajsom if, vsetko funguje. Problem je len pri zadani domeny alebo priamo verejnej IP. Neviete mi poradit, cim by som mohol zaistit to, ze v pripade zadania domeny/verejnej IP by vsetko fungovalo?

Dakujem za rady.

Odpovědi

[NN]

V prvnim pripade bych obelhal DNS pres /etc/hosts a tvrdil ze domena ma pridelenou adresu od poskytovatele:

domena.cz domena 10.0.0.2

a v druhem pripade bych udelal DNAT kterym to premaskuju opet na pridelenou adresu vnejsiho rozhrani:

iptables -A PREROUTING -d 80.80.80.80 -dnat --to destination 10.0.0.2

ale jenom strilim,

NN

[Filip Jirsák]

Vyřešit to jde zrušením NATu. Obejít pak buď vlastními DNS záznamy (to ale nebude fungovat pro přístup přes IP adresu) nebo úpravou vašeho NATu. Dost podrobně se to zrovna řeší v sousedním dotazu Zobrazenie Mojej stranky z lokalnej siete.

[kok]

Potrebujem zamaskovat iba domenu (subdomenu), pristup cez IP adresu nie je potrebny. Na serveri mam nainstalovany dns server (bind9). Neviete mi poradit presny postup ako by som to mohol vyriesit? Dakujem...

[kok]

neviete mi nijak poradit?