Как сделать, чтобы пользователи webproxy могли попасть на порт, проброшенный в локальную сеть?

Question

[svitix]

Добрый день. Имеется роутер 951-2n. На нём открыт и проброшен http порт на машину в локальной сети. Для локальной сети доступ к вебсерверу настроен c помощью руководства Hairpin_NAT, приложение открывается. А вот пользователи, которые работают через прокси, получают refused. Для меня микротик новая тема, не настраивал его ещё, подскажите, пожалуйста, какой выходит пакет из прокси в данном случае. Куда посмотреть, чтобы увидеть эти пакеты от прокси и попытку соединения? Или может, кто знает, как мне завернуть запрос из прокси обратно в локальную сеть?

Answer 1

[akelsey]

Микротик то здесь не причем. Исключите ресурс на клиентах - игнор для прокси.

Comments

[svitix]

Да, это вариант. Как и сделать резольвинг домена на локальный ip адрес. Но разве нельзя это решить на стороне микротика?

[akelsey]

svitix, наверняка есть. Нужно докручивать Хаирпин_НАТ что б он еще и натил свои же пакеты для самого же себя видимо. Подробнее только сидеть packet sniffer, писать сессию и придумывать костыли.
Лучше б для внутренних клиентов убрать Хаирпин_НАТ совсем, и сделать локальную зону на днс для вашего www.mysite.ru что бы он резолвился в 192.168.111.111. Как то так.

[svitix]

akelsey, да. Я с Вами соглашусь, что-то я мудрю. Резолвинг сделаю, да и закрою задачу. Спасибо.