Server hinter DNAT von innen nicht erreichbar

[Wolfgang.A]

Hallo,

ich hätte da gerne mal eine Frage

Ich habe einen WEB-Server der von außen über DNAT einwandfrei erreichbar ist.
Von innen kann ich den Server aber nicht über seine offizielle IP-Adresse und damit auch nicht über seinen Namen erreichen
Welche Paket-Regeln sind notwendig dass der http-Verkehr über die äußere und damit offizielle IP-Adresse und dann wieder nach innen kommt?

Danke für Eure Tipps

Wolfgang

[BAlfson]

Diese Paketen werden nicht blockiert, sondern nicht richtig geroutet. Es gibt mehrere Lösungen, aber das eleganteste wäre in Deinem inneren DNS Server oder...

... im Astaro:

'Network >> DNS' 'Static Entries'
[FQDN des WEB-Server] -> [Private IP des WEB-Server]

MfG - Bob

[Wolfgang.A]

Hallo Bob,

danke für den Tipp, mit dem DNS-Eintrag auf der Astaro funktioniert es

Nur interessehalber:
Gibt es auch einen Weg die Pakete richtig routen zu lassen?
Kann man im NAT eine Regel definieren die die von innen kommenden Pakete genauso weiterleitet wie die von außen kommenden?

Liebe Grüße

Wolfgang

[G22]

Originally Posted by BAlfson

Diese Paketen werden nicht blockiert, sondern nicht richtig geroutet. Es gibt mehrere Lösungen, aber das eleganteste wäre in Deinem inneren DNS Server oder...

... im Astaro:

'Network >> DNS' 'Static Entries'
[FQDN des WEB-Server] -> [Private IP des WEB-Server]

MfG - Bob

Habe das selbe problem, nur das ich auch noch ein port mapping brauche.
Da reicht der reine eintrag als Static DNS ja nicht, auf die freenet.de - DSL Internet E-Mail Nachrichten Chat Shopping und alle aktuellen Themen (port 80) sollen auf dem interen webserver auf port 3000 landen.. wie ist das hinzubekommen.. eine dnat (port 80 zu 3000) für anfragen von außen habe ich die funktioniert auch.