Как настроить, чтобы изнутри сети открывались внутренние web-сайты?

Question

[Юрий]

Есть роутер mikrotik (RouterOS).
Есть локальные web-сервера (www.domain.ru - 192.168.1.22, mail.domain.ru - 192.168.1.55, cloud.domain.ru - 192.168.1.50).
Есть реверс прокси (192.168.1.5)
В DNS все эти ресурсы прописаны с адресом реверс прокси.
Когда я изнутри сети хочу получить доступ по имени этих веб-ресурсов, то у меня открывается веб-морда микрота.
ХЗ уже что делать. Добавлял статические записи в микрот, указывал основным DNS в микроте локальные DNS-сервера.
На локальных DNS-серверах есть две зоны: domain.lan и domain.ru.
Соответственно, все указанные ресурсы записаны как:
www.domain.ru - 192.168.1.5
mail.domain.ru - 192.168.1.5
cloud.domain.ru - 192.168.1.5

Comments

[Daemon23RUS]

Юрий Я вижу один верный ответ, который дал Юрий MikroTik
А если предположить www.domain.ru mail.domain.ru cloud.domain.ru не чисто внутренние сервера, а доступны из вне, это будет самое верное решение. И вам не нужны костыли с кастомными DNS записями для локальной сети.

[Юрий]

Daemon23RUS, Это не костыли, это DNS-сервера с функцией AD, я не могу от них отказаться )
Ну, а коли они есть, то в них и записи добавлены )

[Daemon23RUS]

Юрий, Стоп стоп, слишком мало информации а в данном контексте важно вот какой момент:

А если предположить www.domain.ru mail.domain.ru cloud.domain.ru не чисто внутренние сервера, а доступны из вне

из глобальной сети есть доступ к этим самым внутренним серверам, или они только для локального использования ?
и в контексте костылей я имею ввиду записи а не сам сервера

Answer 1

[Юрий MikroTik]

1. Отключить сервис web
2. Настроить проброс адреса
3. Настроить Hairpin NAT

Comments

[Юрий]

Помогло отключение web-сервиса.
Теперь открывается нормально во всех браузерах.

[nsnoob]

Юрий MikroTik поможет ли переназначение дефолтного порта на другой?

[Юрий MikroTik]

nsnoob, лучше вообще отключить web порты. Пользоваться только winbox