Как перенаправит исходящий локальный трафик в сеть, с домена на другой ip в локальной сети?

Question

[max_wb]

Подскажите пожалуйста, как можно настроить переадресацию исходящего трафика из локальной сети, к определённому домену, на конкретный ip в этой же локальной сети? На хосте есть домен на котором есть сайт. В локальной сети есть пк с статическим IP. К этому пк открыт доступ с WAN по статическому IP провайдера + порт. Сейчас если пользователь с локальной сети хочет обратиться к этому пк по домену(НЕОБХОДИМО ОБРАЩАТЬСЯ К НЕМУ ТОЛЬКО ПО ДОМЕНУ), его сперва выбрасывает на домен, где получает IP + port по которому надо обратиться и возвращается в себя, где уже настроена переадресация по порту к локальному IP этого пк. Как настроить netgear, чтобы в при обращении к этому домену, пользователя не отправляло на хост, а перенаправляло на этот пк? Примерно набросал схему как это выглядит.

Comments

[Александр]

Где netgear на рисунке?

[max_wb]

Александр, netgear раздаёт всем компам локальные ip. Считай что прямоугольник это и есть netgear.

Answer 1

[Александр]

Извините что не по теме...
1.

На хосте есть сайт на котором есть домен.

У сайта не может быть домен, ТОЛЬКО у домена может быть сайт. Просто меня убивает когда путают доменное имя и имя сайта.
2.

выбрасывает на домен, где получает IP + port по которому надо обратиться

Тут неточность. Номер порта пользователю не передают, только IP. Порт прописывается в настройках приложения или задается самим пользователем.
3.

его сперва выбрасывает на домен, где получает IP + port по которому надо обратиться и возвращается в себя, где уже настроена переадресация по порту к локальному IP этого пк.

Плохо понял... Пользователь набирает domain.com. Запрос идет через маршрутизатор за пределы локальной сети, но понимает что надо вернуться обратно и попадает на машину в той же сети. А надо напрямую?
3.1 Настройте правильно DNS в локальной сети.
3.2 Есть файлик на ПК hosts. Пишешь на всех машинах IP - ХХХ.ХХХ.ХХХ.ХХХ domain.com

Comments

[max_wb]

Вообщем, не знаю как, но пк видно из LAN по домену даже при закрытом трафике из локальной сети на WAN. При этом возвращает IP не локальной сети, а внешний от провайдера.

[Александр]

IP который выдал провайдер?

[max_wb]

Александр, да

[Александр]

Допустим провайдер вам выделил IP 111.111.111.111
domain.com имеет тот же IP адрес.
Но компьютер с сайтом расположен внутри вашей локальной сети.
Значит у вас DMZ или перенаправление портов.
Делаем пункт 3.1 или 3.2
Потому, что честный сетевой администратор скорее всего прописал ip адреса 8.8.8.8 (или подобные) в DNS настройках. Вам нужен DNS свой, в своей локальной сети, те в настройках DNS указывается ip компьютера (иногда маршрутизатора) локальной сети.
Для netgear:
1. Нужно знать что за модель, если он и является вашим маршрутизатором. Не все маршрутизаторы имеют встроенный DNS-Сервер.

[max_wb]

Александр, netgear prosafe srx5308 модель маршрутизатора

Значит у вас DMZ или перенаправление портов.

Добавил правило для SSH, HTTP/S, для доступа с WAN к пк.

скорее всего прописал ip адреса 8.8.8.8 (или подобные)

Прописал именно их

[Александр]

Устанавливайте в сети DNS Сервер )))
Прописывайте его в настройках у пользователей, а в настройках DNS Сервера делайте запись domain.com = (тут ip адрес из локальной сети)
или
3.2 Есть файлик на ПК hosts. Пишешь на всех машинах IP - 192.168.1.ХХХ domain.com

Тогда Запрос domain.com будет выдавать ip адрес компьютера из локальной сети.

[max_wb]

Александр, Спасибо за совет. Но хочу понять как это сделать не используя файлы на пк у пользователей. Если в парке всего 5-10 пк, то это сделать можно быстро. Но как быть, если в сети более больше 50 пк или ещё больше?

[Александр]

Быстрее не получиться )))
Что быстрее? Установить DNS сервер или записать строчку в файл (50 раз = 50 компьютеров)?
Обычно при больших количествах компьютерах в сети запускают DHСP сервер, во всех маршрутизаторах стоит. В настройках указывают IP адрес DNS и не один. На первом месте указывается ваш локальный DNS на втором от google (8.8.8.8).

посмотрите маршрутизатор - может он умеет работать с DNS.

[max_wb]

Вот настройки DHCP сервера

[Александр]

Нужно полное название маршрутизатора.
Primay DNS server 192.168.1.1 - он только в лучшем случаи кэширует DNS запросы. Сюда нужно прописать ip адрес нормального DNS Сервера вашей локальной сети.

https://en.wikipedia.org/wiki/Comparison_of_DNS_se...

[Александр]

Тут один из самых распространенных DNS серверов - BIND
https://www.isc.org/download/

[max_wb]

Нужно полное название маршрутизатора.

NETGEAR ProSafe™ Gigabit Quad WAN SSL VPN Firewall SRX5308

Primay DNS server - это же шлюз маршрутизатора который отображается на стороне пк. Может быть конечно я что-то не понимаю....

[Александр]

Primay DNS server - это ip адрес куда пойдет запрос для определения ip адреса, если там нет записи, то запрос идет на Secondary

[Александр]

469 страниц - на иностранном тяжело быстро освоить. )))
Вроде нету...
Так что пункты 3.1 или 3.2

[Александр]

max_wb
Вроде самый быстрый способ установить DNS сервер.
Установи программу управление хостингом на любой мусорный компьютер и запусти только DNS сервер.
+ Установка из коробки
+ Управление через веб-интерфейс
- Если что то случиться с провайдером (маршрутизатором), знать не будете что сайт недоступен.

Answer 2

[Drill]

NAT loopback (или NAT hairpinning)

Answer 3

[noute]

nat адресация на уровни сети и не каких костылей.