temat NAT loopback na Funbox6 w Modemy i routery

NAT loopback na Funbox6

Mario77 — Mon, 17 May 2021 10:29:37 GMT

Czy router Funbox6 obsługuje NAT loopback?

Oto jaki problem napotkałem:

1. Korzystam z sieci światłowodowej ORANGE i router FUNBOX6

2. Mam przydzielony stały publiczny adres IP

3. Zarejestrowana domena example.com jest przekierowana na stały adres IP

4. Do routera przyłączony jest serwer www o adresie wewnętrznym 192.168.0.3. Porty 80 i 443 zostały prawidłowo przekierowane na ten serwer

5. Do routera przyłączony jest mailserver o adresie 192.168.0.12. Porty 25, 143, 465, 587, 993 zostały prawidłowo przekierowane na ten serwer

6. Serwer www i serwer pocztowy działają poprawnie z sieci zewnętrznej

7. Serwer www i serwer pocztowy nie działają w sieci wewnętrznej wywołując domenę example.com

8. Serwery są dostępne w sieci wewnętrznej po wywołaniu ich adresów wewnętrznych jednak natychmiast pojawia się problem z certyfikatem SSL, który jest wygenerowany dla domeny example.com

Jak rozwiązać ten problem, aby serwery były dostępne również w sieci wewnętrznej?

Np. stosując dodatkowy serwer z aplikacją open source dnsmasq i zmieniając adresy serwerów DNS w routerze Funbox6? (tylko obecnie nie można ich zmienić, pewnie potrzebny jest dostęp serwisowy).

Mario77

NAT loopback na Funbox6

Samotnick — Mon, 17 May 2021 11:58:44 GMT

@Mario77 Nie tylko ty się z tym borykasz: https://nasz.orange.pl/t5/Modemy-i-routery/Funbox-6-dost%C4%99p-do-serwera-HTTP-S-z-sieci-lokalnej-u%C5%BCywaj%C4%85c/td-p/263134

DNSów w FB nie zmienisz. Jeżeli chcesz wypróbować dnsmasq to użyj go także jako serwer DHCP (nie będziesz musiał ręcznie konfigurować adresów serwerów nazw dla klientów) a tego w FB wyłącz.

NAT loopback na Funbox6

slav72 — Mon, 17 May 2021 12:36:08 GMT

@Mario77 tak jak mówi kolega @Samotnick nie Ty pierwszy przychodzisz na forum z tym kłopotem, problem istnieje i specjaliści o nim wiedzą, tylko...no właśnie 🤔

NAT loopback na Funbox6

Mario77 — Mon, 17 May 2021 13:31:28 GMT

Zawsze też można wyedytować plik c://windows/system32/drivers/etc/hosts i dodać:

192.168.0.3 example.com

i wtedy cały ruch zostanie przeniesiony na ten adres.

To rozwiązanie ma dwie wady:

a) należałoby zmienić plik hosts na wszystkich urządzeniach działających w sieci wewnętrznej

b) nie zadziała gdy w sieci LAN jest więcej serwerów niż ten o adresie 192.168.0.3

NAT loopback na Funbox6

Mario77 — Mon, 17 May 2021 14:14:34 GMT

Wada b) jest do wyeliminowania w następującym przypadku:

1. na serwerze 192.168.0.3 stawiamy serwer www

2. W Funboxie przekierowujemy porty 80 i 443 na ten serwer

3. na serwerze 192.168.0.14 stawiamy mail serwer

4. W Funboxie przekierowujemy porty 25, 143, 465, 587, 993 na ten serwer

5. W pliku hosts na kompie dołączonym do tej sieci LAN dodajemy

192.168.0.3 example.com

192.168.0.12 example.com

....i wszystko działa na tym jednym kompie.