Как настроить, чтобы изнутри сети открывались внутренние web-сайты?

Question

[Юрий]

Есть роутер mikrotik (RouterOS).
Есть локальные web-сервера (www.domain.ru - 192.168.1.22, mail.domain.ru - 192.168.1.55, cloud.domain.ru - 192.168.1.50).
Есть реверс прокси (192.168.1.5)
В DNS все эти ресурсы прописаны с адресом реверс прокси.
Когда я изнутри сети хочу получить доступ по имени этих веб-ресурсов, то у меня открывается веб-морда микрота.
ХЗ уже что делать. Добавлял статические записи в микрот, указывал основным DNS в микроте локальные DNS-сервера.
На локальных DNS-серверах есть две зоны: domain.lan и domain.ru.
Соответственно, все указанные ресурсы записаны как:
www.domain.ru - 192.168.1.5
mail.domain.ru - 192.168.1.5
cloud.domain.ru - 192.168.1.5

Comments

[Daemon23RUS]

Юрий Я вижу один верный ответ, который дал Юрий MikroTik
А если предположить www.domain.ru mail.domain.ru cloud.domain.ru не чисто внутренние сервера, а доступны из вне, это будет самое верное решение. И вам не нужны костыли с кастомными DNS записями для локальной сети.

[Юрий]

Daemon23RUS, Это не костыли, это DNS-сервера с функцией AD, я не могу от них отказаться )
Ну, а коли они есть, то в них и записи добавлены )

[Daemon23RUS]

Юрий, Стоп стоп, слишком мало информации а в данном контексте важно вот какой момент:

А если предположить www.domain.ru mail.domain.ru cloud.domain.ru не чисто внутренние сервера, а доступны из вне

из глобальной сети есть доступ к этим самым внутренним серверам, или они только для локального использования ?
и в контексте костылей я имею ввиду записи а не сам сервера

Answer 1

[Юрий MikroTik]

1. Отключить сервис web
2. Настроить проброс адреса
3. Настроить Hairpin NAT

Comments

[Юрий]

Помогло отключение web-сервиса.
Теперь открывается нормально во всех браузерах.

[nsnoob]

Юрий MikroTik поможет ли переназначение дефолтного порта на другой?

[Юрий MikroTik]

nsnoob, лучше вообще отключить web порты. Пользоваться только winbox

Answer 2

[Valentin Barbolin]

Когда я изнутри сети хочу получить доступ по имени этих веб-ресурсов, то у меня открывается веб-морда микрота.

Потому что DNS на него указывает. Клиент получает белый адрес ресурса, пытает зайти на белый адрес микротика из локальной сети, а по умолчанию микротик так не делает.

Добавлял статические записи в микрот, указывал основным DNS в микроте локальные DNS-сервера, ему пофиг.

Добавляешь статические записи для всех доменов, что бы указывали на внутренний адрес прокси 192.168.1.5. Меняешь настройки DHCP что бы клиенты в локальной сети получали в качестве DNS адрес микротика 192.168.1.1 и только его.

Comments

[Юрий]

ДНС указывает на реверс прокси, а не на микрот

[Victor]

Юрий, я встречал такое, что firefox, например, не использует выданные DNS сервера, а резолвит как-то по-своему. Попробуйте или настройки браузера проверить, или использовать другой браузер. Если браузер игнорит DNS микрота, то, понятно, как раз и будет пробовать стучаться по внешнему адресу.

[Valentin Barbolin]

Юрий, Какой DNS использует твой ПК?

покажи вывод команд
ipconfig /all
nslookup mail.domain.ru 192.168.1.1