+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Локальный loopback.

Локальный loopback., RouterOS

tbutcher Guest	#1 0 07.08.2006 14:52:00 У меня проблемы с доступом к моему сайту по их URL-ам (http://www.mysite.com) из внутренней локальной сети. Можно ли настроить локальную обратную связь (loopback), чтобы решить проблему? Тим.

changeip

Guest

08.08.2006 19:38:00

В цепочку добавляем dstnat, интерфейс назначения 0-inside, адрес назначения ex.ter.nal.ip, протокол tcp, порт назначения 80, действие dst-nat к адресам in.ter.nal.ip и портам 0-65535, комментарий “”. Отключено: нет.

Я сам не использую такую настройку, но что-то подобное должно сработать. В основном, ты говоришь, что когда пакет идёт на публичный IP:80 и идёт от внутренней сети, его нужно dst-nat к внутреннему IP. Сэм.

macgaiver Guest	#3 0 09.08.2006 12:34:00 Может, я чего-то и не понимаю, но мне кажется, что запись в статической DNS-памяти поможет. Просто свяжи название своего локального сайта с локальным IP-адресом этого сайта.

changeip Guest	#4 0 09.08.2006 15:13:00 Отлично работает, если ты используешь MT DNS-кэш изнутри. Сэм.

tbutcher Guest	#5 0 09.08.2006 18:39:00 Да, мы используем Windows Server для DNS, так что это не получится. Я попробовал исправить, как в инструкции выше, но не сработало. Тим.

tbutcher Guest	#6 0 21.08.2006 15:45:00 Я все еще застрял с этим, то, что было выше, не сработало. Тим.

westcoaststyle

Guest

24.08.2006 19:50:00

У меня та же самая проблема. Могу достучаться до своего веб-сервера извне сети (с домашнего компьютера), но не могу получить доступ к тому же веб-серверу изнутри сети после замены моего роутера Netgear VPN на свежеустановленный брандмауэр/роутер MikroTik. У меня настроено dstnat почти точно, как указано выше, и я могу перенаправлять трафик на любой IP, включая сам роутер MikroTik на 192.168.168.1, но никак не могу получить доступ к другим IP/машинам в сети изнутри сети на порту 80. Я в тупике!

westcoaststyle Guest	#8 0 24.08.2006 20:15:00 Нашёл решение, покопавшись в нескольких постах/ссылках, слава богу. У меня сработало вот что: нашёл в этой теме: http://forum.mikrotik.com//viewtopic.php?t=5509&highlight= hih

eflanery

Guest

07.08.2006 16:47:00

Я вот правда не понимаю, как проблема достижимости решится с помощью loopback, но можно создать псевдо-loopback с пустым bridge (который для всех намерений и целей работает как настоящий loopback, за исключением некоторого дополнительного потребления ресурсов). –Eric

tbutcher Guest	#10 0 07.08.2006 17:36:00 Ну, какой же тогда лучший вариант решения этой проблемы?

normis

Guest

#11

08.08.2006 06:06:00

Почему ты думаешь, что виноват роутер? Проблемы с доступностью могут быть вызваны чем угодно: плохой кабелью или проблемой на сервере. Loopback отношения к просмотру веб-страниц и доступности не имеет, может, ты что-то другое имеешь в виду?

changeip

Guest

#12

08.08.2006 06:17:00

Думаю, он пытается настроить конфигурацию "nat-on-a-stick" – так это называется в Cisco. В общем, он хочет использовать публичный IP-адрес внутри, чтобы трафик выходил наружу и возвращался обратно – для этого нужно всего несколько правил NAT.

tbutcher Guest	#13 0 08.08.2006 07:38:00 Да, именно это я и пытаюсь сделать. Как это можно реализовать с помощью Mikrotik? Спасибо, Tim.

changeip Guest	#14 0 08.08.2006 14:57:00 Если ты находишься в той же сети, что и сервер (в локальной сети?), то тебе нужно настроить dst-nat на этот компьютер с интерфейса локальной сети… Сэм.

tbutcher Guest	#15 0 08.08.2006 19:32:00 Окей, можешь привести пример?

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры