Как заставить прокси-сервер перенаправлять запросы к внутренним сервисам во внутреннюю сеть, а не во внешнюю?

Question

[Гекатонхейр Викторович]

Дано:
- Внутренняя сеть;
- Внешняя сеть;
- Сервисы внутри сети;
- Прокси-сервер Squid.

Проблема:
При попытке обращения к сервису внутри сети, например, веб-серверу, прокси передает запрос во внешнюю сеть, затем возвращает ошибку.

Вопрос:
Как сделать, чтобы запросы к адресам из определенного диапазона передавались во внутреннюю сеть, вместо внешней?

Answer 1

[ky0]

Добавить прокси-серверу соответствующий маршрут через локальный интерфейс. В случае, если обращение происходит не по IP, а по именам - сделать так, чтобы DNS-сервер для локальных клиентов возвращал локальные адреса (см. split DNS).

Comments

[Максим Гришин]

Ну или в самом деле сказать клиенту, чтобы внутри сети ходил без прокси.

Answer 2

[Денис]

Адреса (IP/DNS) внутренних сервисов добавлены в исключения прокси (на клиенте)?

Comments

[Гекатонхейр Викторович]

В сети более 100 машин. Хочется более изящного и простого решения.

[Денис]

Kopich, если во внутренней сети есть ДНС, то можно попробовать поиграться с опцией сквида dns_nameservers.

[silverjoe]

Два способа:
1. Разные ответы ДНС для внешних и внутренних запросов
2. Hairpin NAT