Proxy/NAT - Локальные машины не видят внешний NAT

[Tonny_Bennet]

Цитата overheat:



Tonny_Bennet,

Сайт доступен из интернета по nameofsite.ru и по ip x.x.x.x , а из локалки с ip вида 192.168.137.* я могу зайти на сайт только по адресу 192.168.137.1, адрес x.x.x.x не пингуется, хотя пингуется адрес x.x.x.y

Proxy/NAT - Локальные машины не видят внешний NAT

Цитата Tonny_Bennet:



Проблемы с доступом из локальной сети к внешнему адресу, скорее всего, связаны с фаерволом или антивирем..... или кривыми настройками NAT

Proxy/NAT - Локальные машины не видят внешний NAT

[overheat]

Цитата Tonny_Bennet:



Проблемы с доступом из локальной сети к внешнему адресу, скорее всего, связаны с фаерволом или антивирем..... или кривыми настройками NAT

Proxy/NAT - Локальные машины не видят внешний NAT

Фаервол отключил - не помогло, антивиря нет ни на локальном компе, ни на сервере. NAT настроен стандартным средством Windows "Общий доступ к подключению к интернету".

[El Scorpio]

Цитата overheat:



Фаервол отключил - не помогло, антивиря нет ни на локальном компе, ни на сервере. NAT настроен стандартным средством Windows "Общий доступ к подключению к интернету".

Proxy/NAT - Локальные машины не видят внешний NAT

Все NAT-маршрутизаторы по-умолчанию запрещают это, причём отмена запрета в большинстве аппаратных или программных маршрутизаторов запрятана очень глубоко в настройках либо вовсе недоступна.

Сделано это для того, чтобы избавить маршрутизатор от необходимости обрабатывать большое количество запросов из локальной сети к локальному же серверу



Продублируйте имя сайта в hosts или в настройках DNS, указав локальный IP-адрес

[Tonny_Bennet]

Цитата El Scorpio:



Сделано это для того, чтобы избавить маршрутизатор от необходимости обрабатывать большое количество запросов из локальной сети к локальному же серверу

Proxy/NAT - Локальные машины не видят внешний NAT

Не знал...



А в принципе какая разница обратится ли он к внутреннему адресу или к внешнему?




Цитата El Scorpio:



Продублируйте имя сайта в hosts или в настройках DNS, указав локальный IP-адрес

Proxy/NAT - Локальные машины не видят внешний NAT

Про host автор уже упоминал


Цитата overheat:



Если прописать внутренний адрес сервера в hosts, то всё работает, но это неудобно.

Proxy/NAT - Локальные машины не видят внешний NAT

А DNS сервера в сети наверное нету... думаю просто DNS relay работает.




Цитата overheat:



(Server 2008r2),

Proxy/NAT - Локальные машины не видят внешний NAT

overheat, El Scorpio предлагает логичный вариант, нужно настроить на вашем сервере роль DNS-сервера. Добавить зону с вашим сайтом и указать в качестве IP адреса сайта, внутренний адрес сервера. Настроить пересылку остальных запросов на DNS-сервера провайдера.



При обращении к сайту из локальной сети, пользователю будет отдаваться адрес внутренней сетевой вашего сервера. Запросы к другим сайтам будут передаваться на сервера провайдера.

[overheat]

Спасибо за ответы, проблема решена. Прописал локальный адрес в файле hosts на сервере и он раздался всем в локальной сети. И поднимать роль DNS-сервера не потребовалось.

[overheat]

Цитата Tonny_Bennet:



Цитата El Scorpio:

Сделано это для того, чтобы избавить маршрутизатор от необходимости обрабатывать большое количество запросов из локальной сети к локальному же серверу »



Не знал...

А в принципе какая разница обратится ли он к внутреннему адресу или к внешнему?

Proxy/NAT - Локальные машины не видят внешний NAT

Разница огромная.

Поскольку при прохождении пакета через NAT производится замена адресов (отправителя или получателя), производится пересчёт контрольной суммы пакета. А теперь представьте, что таких пакетов очень много (сервер же локальный)...

Разумеется, мощный сервер - это не дешёвый домашний маршрутизатор, который может "положить" простой торрент-клиент. Однако это вовсе не означает, что такому серверу больше нечего делать.

[Tonny_Bennet]

El Scorpio, спасибо за пояснение. Я понимаю как работает NAT и представляю себе нагрузки, которые могут создавать пользователи и согласен, что в "большой" сети нужно ограничить подключения к внешнему адресу. Просто в данном примере если бы клиенты обращались к внешнему адресу по-моему и бытовой компьютер справился бы. Автор писал, что сеть домашняя и я не думаю, что в ней более десятка компьютеров.