Доступ к локальному веб-серверу по одинаковым ссылкам из локалки и Интернета?

Question

[tangro]

Есть локальная сеть из десятка компов. На одном из них на 3000 порту висит веб-интерфейс багтрекера. Он прекрасно открывается по адресу 192.168.31.12:3000. В качестве способа выхода в интернет в сети используется ADSL-модем DLINK со статическим IP, на котором настроен форвардинг 3000 порта на компьютер 192.168.31.12 — таким образом требуемая служба доступна также из интернета по адресу наш-статический-IP:3000.


Но вот в чем задача: когда один пользователь даёт другому ссылку на багтрекер — он никогда не знает откуда второй эту ссылку откроет — из локалки или из интернета. В итоге в ссылках постоянно приходится менять внутренний IP-адрес на внешний и наоборот. Проблема усугубляется тем, что багтрекер рассылает письма со ссылками на задачи и эти ссылки, опять таки, работают либо из локалки, либо из интернета.


Нельзя ли как-то настроить что-то (форвардинг портов, роутинг, модем, багтрекер) чтобы по одной ссылке (скажем с использованием глобального статического IP) веб-интерфейс открывался и в локальной сети и из интернета?

Answer 1

[divanikus]

Настройте разрешение имен и будет вам счастье. Банальнейший способ — на модеме повесить что-нибудь вроде dyndns, а на локальных машинах прописать это же имя но с внутренним айпи в hosts.
Можно конечно и кэширующий DNS настроить в локалке, но это уже как микроскопом гвозди забивать :)

Comments

[Dragonizer]

Согласен. Добавлю, что рекомендую использовать cjb.net. Там можно и динамический DNS получить (когда я искал, пришел к выводу, что там самые удобные условия — 90 дней до удаления аккаунта, если им не пользоваться, у остальных меньше), либо редирект настроить.

[tangro]

Ну да, будет работать — но это ж надо на всех компьютерах в локалке прописать. А плюс еще завтра кто-то со своим ноутом придет — на нем работать не будет. Я искал какое-то централизованное решение, базирующееся только на настройке модема и багтрекера ну или какого-то внешнего инструмента.

[divanikus]

Чтобы все автоматом и «искаропки», как вы хотите со сторонним ноутом, надо поднимать DNS и DHCP.

[divanikus]

Да, если все-таки хочется извращаться с машрутизацией, можете попробовать поднять внешний статический айпи на лупбэке компа с трекером. Что из этого выйдет сказать не берусь, но может получиться…

[Wott]

DHCP уже есть в рутере. Поднимите named на своем багтрекере и пропишите его адрес в DHCP рутера как DNS. upstream из текущих настроек DNS. Пропишите в нем зону для домена внешнего имени и в нем один хост=имя багтрекера.

[Dragonizer]

tangro, разрешение имен должно быть на роутере. В этом случае все централизовано, и у новеньких будет работать.

[tangro]

А что значит «разрешение имен должно быть на роутере»? Как его заставить это сделать? В каком разделе эту настройку искать?

[Dragonizer]

Я у себя на роутере могу править hosts.
Для примера я добавил туда правило для mail.ru, приписав ему айпишник яндекса.
Далее с компьютера пытаюсь открыть mail.ru. Фигушки! Смотри яндекс. :)
Одно но. Что-то мне подсказывает, что на всех компах должно быть выставлено автоматическое получение DNS, чтобы разрешение имен происходило на роутере. Хотя, может, это и необязательно.

[Dragonizer]

И еще: на том же роутере есть возможность указать динамический DNS. Таким образом, эту проблему можно полностью решить настройками роутера (по крайней мере, моего).

Answer 2

[StrangeAttractor]

Не понял что такое «глобальный статический IP», чем он отличается от «нашего-статического-IP» и почему у Вас из локалки нельзя обратиться к интернетовскому айпишнику.

Comments

[tangro]

Ничем не отличается, это один и тот же статический IP. Обратиться к нему можно из интернета, можно из локалки — но только к самому модему. Форвардинг портов для запросов из локальной сети не работает (ну по крайней мере для данного ADSL-модема). В том и проблема.

[Dragonizer]

Первый — внешний, второй — локальный. Я в сетях не спец, но обратил внимание на следующее. Пусть на локальной машинке имеется, допустим, сайт. Если у Вас просто комп с обычным модемом (у меня раньше так было), то с вашего компа сайт открывается как по локальному IP, так и по внешнему. А если комп подключен через роутер (я как раз недавно приобрел), то по локальному — все по-прежнему хорошо, а вот по внешнему не получается. А из внешней сети проходит (но, само собой, локальный адрес там не известен). Вот и дилемма.
Первый ответ, на мой взгляд, является решением.

[StrangeAttractor]

У Вас таки странный рутер, IMHO, так не должно быть. Видится три очевидных решения: мучить настройки рутера, менять рутер (благо стоят сегодня не дорого, можно себе позволить приличный или, тем более на офис, старый комп под это дело выделить), или, как уже писали вешать на внешний IP DNS-адрес (что само по себе правильно), и переопределять его внутри через локальный DNS или hosts, правда в hosts прийдётся раз/комментировывать строчку каждый раз когда уходишь/приходишь в офис, но это решается простым скриптиком впринципе.

[Dragonizer]

Я не автор вопроса, у меня такой необходимости не было. Просто обратил внимание. То, что финты с DNS прокатят я и не сомневаюсь.
А другими средствами не вижу как. Порт-форвардинг, конечно, настроен, ибо иначе сайтик не был бы доступен снаружи. Но по внешнему адресу изнутри он почему-то недоступен. Мне самому кажется это странным.

[tangro]

Ничего странного. В документации на модем и на странице настроек форвардинга четко написано, что форвардятся только внешние запросы на внутренние адреса и никак по-другому. Т.е. это не баг модема, а так и задумывалось разработчиками.

[Dragonizer]

О, спасибо, вот и просветили. :) У моего модема достаточно скудная инструкция и в настройках этого не указано.

Answer 3

[Владимир Чернышев]

Привязать домен к внешнему IP, а внутри локалки прописать его на внутренний IP в hosts (самый простой способ)

Comments

[tangro]

Да, спасибо, но я уже отписался выше о недостатках этого решения.

Answer 4

[Александр]

Упс… случайно отправился коммент… Продолжение:

Для ISC BIND это конфигурируется с помощью директивы view:
view «view_name» [class] {
[ match-clients { address_match_list }; ]
[ match-destinations { address_match_list }; ]
[ match-recursive-only { yes | no }; ]
// view statements
// zone clauses
};

Давно это не настраивал, но если решение подходит, то готов помочь с конкретным конфигом ;-)

Comments

[Sergey]

как раз зашел сюда написать про view биндовский. Но задачка у ТС слишком проста для такого решения. Вообще, там явно проблемы с роутером. Должно нормально работать из LAN по внешней ссылке.

Answer 5

[Александр]

Как вариант решения проблемы, если у Вас есть собственный DNS-сервер в интернете с делегированной на него зоной, и этим DNS-сервером пользуются клиенты вашей локалки, то возможно настроить его таким образом, чтобы на запросы с определенного блока IP-адресов он отдавал одни адреса, а с другого — другие.

Comments

[tangro]

Oh, my God! Конечно же, у меня нет собственного днс-сервера, да еще и с делегированной на него зоной, откуда? Да и это ну уж очень крупнокалиберное решения моей задачи.

[Александр]

Могу предложить свой DNS, если это приемлемо для Вас :-)

[tangro]

Спасибо, конечно, но Вы знаете, хотелось какого-то локального, не зависящего от третьих сторон решения.