Re: port átírányítási nemértem

[Horváth Péter]

2015.12.18. 13:06 keltezéssel, Attila Kovács írta:
> Sziasztok!
>
> Van egy külsős domain név, ami egy belső hálózaton lévő gépre van 
> átirányítva. Ezen webes szolgáltatások futnak. Hogy a belső hálózatból 
> a külsős domain név alatt is el tudják érni ezeket, az itteni DNS 
> szerverbe is fel kellett venni ezt a külsős domain nevet. Ez idáig 
> rendben van, a névfeloldás szépen működik.
> A külsős domain névnél az egyes szolgáltatások külön portokra vannak 
> téve. De nem mindegyik szolgáltatás fut ugyan azon a belső hálózatos 
> gépen. Vagyis a külsős domain név alatt elérhető szolgáltatások, több 
> belső hálózatos gépen futnak. Külső hálózatból minden szolgáltatást 
> elérek.
> A gondom az, hogy belső hálózatból nem mindegyiket. Egy synology 
> nas-on futó két alkalmazás közül, belső hálózaton a külsős domain 
> nevet használva csak azt érem el, ami külön portra lett rakva már a 
> nas-on is. Ami a sima 80-as proton érhető el, az nem megy. Van egy 
> másik gép is, konkrétan egy inverter, aminek van webes felülete, ez 
> szintén a 80-as porton van. Külső hálózatból elérem. A külső domain 
> névnél egy másik portra van átirányítva, de belső hálóról nem tudom 
> elérni.
> Próbáltam már a tűzfalon több variációt, meg a DNS-ben is, linuxos 
> tűzfalról van egyébként szó, de nem tudtam rájönni, hogy mi lehet, hol 
> lehet a hiba.
>
> Ha valakinek van ötlete, azt szívesen fogadom....
>
> Attila
>
Gondolom belső hálóból privát IP -ről  mindet eléred 
http://privatipcim1:port1 módszerrel...
Viszont a belső hálóból szeretnéd elérni 
http://sajátdomainname.org:port2 módszerrel,
ahol a port1 és port2 különbözik, de a gateway-en a "destination NAT" 
-nál meg van adva hogy a port2-re érkező csomagokat
fordítsa privatipcim1, port1 -re.
Ha viszont meg van neked adva a DNS -ben egy lokális bejegyzés, ami a 
sajátdomainname.org ra visszaad egy privát címet, akkor a
port fordítás nem fog megtörténni, mert a csomagok nem mennek a gateway-re.

Egyébként próbáltad hogy mi van, ha nincs a saját DNS bejegyzés? Csak 
mert a legtöbb SOHO router úgy is megcsinálja
a destination NAT-ot, és a masquerading -ot, ha saját publikus címe 
érintett benne. Gondolom linuxnál is meg lehet ezt csinálni.
Sok esetben a routerekben van is erre egy kapcsoló 'exclude this host' 
vagy hasonló elnevezéssel.

Én pl a belső hálón levő, és portforwardolt kamera NVR rögzítőt ugyanúgy 
tudom lesni a belső hálóból wifi -n,
mint mobilneten keresztül, pedig csak külső domain name van beállítva a 
mobil alkalmazásban.