Доступ до локального ресурса по public ip?

Question

[LonelyCat]

Подскажите, в какую сторону копать в такой ситуации.

На cisco с zone based fw прокинут порт (допустим 80) с внешнего public ip на внутренний сервер. Работает исправно.

Нужно чтобы из локалки можно было обращаться к серверу также по public ip. Возможно такое вообще, и если да — то где почитать-посмотреть?

Спасибо.

Comments

[1010101001000100110100111]

На самом сервере у нужного сетевого интерфейса можно прописать второй IP адрес.  

Answer 1

[xaker1]

Если ваш cisco поддерживает Nat Loopback — то все должно работать и так.

Comments

[LonelyCat]

К сожалению, не работает (Cisco 2911). NAT настроен по стандартной схеме, без loopback и пр. — обычный inside nat overload, плюс одна статическая запись для проброса порта с внешки.

Answer 2

[dib]

Стоит попробовать заменить/дополнить linux маршрутизатором или новым cisco.

Answer 3

[Николай Турнавиотов]

на уровне днс — для внешней зоны отдавать внешний айпишник, скажем узла мейл.компания.ком, для внутренней — отдавать внутренний айпишник сервера.
при нормальных сертификатах — у меня на ноуте который регулярно ездит по всяким гостям корректно отображается почта и по веб и в аутлуке

Comments

[LonelyCat]

Идея с dns была — похоже, действительно придется браться за нее.
Всем спасибо за советы.