Разное - Сервер маршрутизации (NAT) и IIS

[Darkick]

Уже голова не понимает, что делать дальше, где/как искать ответ и в каком разделе...

Есть локальная сеть с сервером AD на Windows 2012. Он является также DNS-сервером для членов домена, ДНС-запросы передаёт дальше, на сервер на Win 2008R2.

Сервер на Win 2008R2 с двумя сетевухами — шлюз (не является членом домена). Одна сетевуха смотрит в локалку (192.168.0.254, маска 255.255.255.0), вторая в интерент (5.102.152.xxx, маска 255.255.252.0, шлюз 5.102.152.1, ДНС: свой же IP).

На этом сервере подняты DNS, Маршрутизация (NAT) и Web-сервер (IIS).

Компы из локали в интернет выходят, компы снаружи на сайты, запущенные на IIS заходят. НО компы из локалки не могут попасть на сайты, запущенные на этом IIS. (Брандмауэр для тестов отключил).

Если заходить на веб-сервер по его "локальному" IP - 192.168.0.254, то содержимое главного сайта отдаётся. Если же ввести "внешний" (или по доменному имени, которое в него резолвится) - 5.102.152.xxx, то первый раз отдаётся HTML-содержимое страницы и некоторые картинки, но без CSS-файлов. Пытаешься обновить страницу - уже вообще сайт недоступен. Перезапустишь браузер - можно по новой раз зайти.

То ли с маршрутизацией где-то что-то "запутывается", то ли ещё с чем - не могу разобраться



Забыл совсем: до этого вместо этого шлюза стоял сервак на Win2003. Настроен был идентично и всё работало. Новый сервер был настроен в отключенном от сети состоянии, а после тупо поставлен вместо старого.

[ejik_off]

запустите с копа в локальной сети ping -a ip-IIS-сервера, возвращает имя сервера?

[Darkick]

Нет, не определяет. Не по внутреннему, не по внешнему. И все остальные адреса компов в сети тоже не определяет, кроме своего.

[ejik_off]

выложите результат команды ipconfig /all с IIS-сервера и клиента в локальной сети.

[Darkick]

На сервере:



Код:

Код: Выделить всё

Настройка протокола IP для Windows
   Имя компьютера  . . . . . . . . . : www
   Основной DNS-суффикс  . . . . . . : somb.ru
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Да
   WINS-прокси включен . . . . . . . : Нет
   Порядок просмотра суффиксов DNS . : somb.ru
Ethernet adapter Internet INSIS:
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection #2
   Физический адрес. . . . . . . . . : 00-25-90-7A-36-45
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::8c70:d3bb:b6b5:4518%13(Основной)
   IPv4-адрес. . . . . . . . . . . . : 5.102.152.139(Основной)
   Маска подсети . . . . . . . . . . : 255.255.252.0
   Основной шлюз. . . . . . . . . : 5.102.152.1
   IAID DHCPv6 . . . . . . . . . . . : 301999504
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-6C-67-57-00-25-90-7A-36-44
   DNS-серверы. . . . . . . . . . . : 5.102.152.139
   NetBios через TCP/IP. . . . . . . . : Включен
Ethernet adapter Local SOMB:
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection
   Физический адрес. . . . . . . . . : 00-25-90-7A-36-44
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::643c:408:b76f:271d%11(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.0.254(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . :
   IAID DHCPv6 . . . . . . . . . . . : 234890640
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-6C-67-57-00-25-90-7A-36-44
   DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBios через TCP/IP. . . . . . . . : Включен
Туннельный адаптер isatap.{CFD16634-723B-4795-8CC9-5899C2232D1F}:
   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
Туннельный адаптер isatap.{24A15173-B780-4A10-83DB-DFB7A90F0776}:
   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
Туннельный адаптер 6TO4 Adapter:
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv6-адрес. . . . . . . . . . . . : 2002:566:988b::566:988b(Основной)
   Основной шлюз. . . . . . . . . :
   DNS-серверы. . . . . . . . . . . : 5.102.152.139
   NetBios через TCP/IP. . . . . . . . : Отключен
Туннельный адаптер Teredo Tunneling Pseudo-Interface:
   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да

На клиенте:



Код:

Код: Выделить всё

Настройка протокола IP для Windows
        Имя компьютера  . . . . . . . . . : administrator
        Основной DNS-суффикс  . . . . . . : somb.ru
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет
        Порядок просмотра суффиксов DNS . : somb.ru
Подключение по локальной сети - Ethernet адаптер:
        DNS-суффикс этого подключения . . : 
        Описание  . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
        Физический адрес. . . . . . . . . : 1C-6F-65-A5-6F-C5
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.131
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.0.254
        DNS-серверы . . . . . . . . . . . : 192.168.0.1

"Решил" пока тем, что прописал на локальном ДНС-сервере использовать локальный IP-адрес при обращении к серверу IIS, но это так, временная затычка.

[ejik_off]

Цитата Darkick:



Решил" пока тем, что прописал на локальном ДНС-сервере использовать локальный IP-адрес при обращении к серверу IIS

Разное - Сервер маршрутизации (NAT) и IIS

Дык машины из локальной сети и должны обращаться к ИИСу по локальному адресу. Или я не правильно понял?

[Darkick]

Но ведь не обязательно. Почему такая ерунда, если по внешнему адресу долбиться? Причём на 2003 сервере то ведь работало (или я тут что-то напортачил и недонастроил и не заметил).

[ejik_off]

Скорее всего грабли с настройками ДНСа, ping -a должен возвращать имя машины.