По внешнему IP получить доступ к локалке можно только извне

[Altera]

Всем привет.

Вот странный вопрос наверное, обычно всё наоборот бывает.

Короче, есть локальная сеть, есть роутер (D-Link dir-300), есть внешний IP. Настроил NAT и всё хорошо. Из вне можно получить доступ к компам по внешнему IP. А проблема в том, что внитри локальной сети внешний IP не действует

К пример, есть сервак, порты настроены, на удалёном компе набераю IP, попадаю на сервак. Набираю IP, попадаю на свой роутер. Приходитвся пользоваться внитри локалки локальными адресами. Неудобно. Как это исправить. В настройках роутера ничего такого не находил.

[veniside]

а никак, ведь если на WAN порт прийдет пакет с локальным адресом, ответ уйдет в локалку к провайдеру

в свое время я просто подключил второго провайдера, благо их щас как грязи

[Altera]

Сообщение от veniside

а никак, ведь если на WAN порт прийдет пакет с локальным адресом, ответ уйдет в локалку к провайдеру

в свое время я просто подключил второго провайдера, благо их щас как грязи

На WAN порт? Я не понял. Это разве не входной порт роутера? Скорее тут ситуация, когда на LAN порт приходит пакет с гломальным адресом. По идее он должен отправится провайдеру, а провайдер должен вернуть его назад

Я говорю, когда в локальной сети ввожу свой внешний IP, то попадаю прямиком на роутер. А с гломальной сети ройтер провдит NAT трансвормацию и передаёт пакет компу в локальной сети

[veniside]

даже если роутер провайдера не умрёт от смеха, и пропустит такой пакет, где source и destination IP совпадают (и равны вашему внешнему IP), ваш сервер будет весьма в затруднительном положении, когда на него свалится пакет с локальным IP, на который нельзя ответить в локалку: ведь иначе клиент будет несказанно удивлён тем, что обращался он к хосту по глобальному IP, а отвечает ему какой-то хрен с горы с локальным IP. Но и через WAN сервер тоже не сможет ответить, т.к. роутер провайдера, увидев пакет с destination IP = некий локальный IP просто выкинет такой пакет (или, что ещё хуже, пошлёт его в свою локальную сеть, в случае совпадения диапазона адресов).

поэтому роутер, чтобы не устраивать такой цирк, биндит пакеты, отправленные из локалки на свой внешний IP, просто на свой внутренний интерфейс.

[Goodwin98]

Просто поищите в настройках роутера изменение порта для веб морды, либо отключите ее вообще, если конечно сможете потом другими способами настраивать.

[pu4koff]

Каким образом доступ открыт? DMZ или проброс портов через Virtual Server? Сервер веб на 80 или же не пересекается портом с веб-мордой роутера?

[Altera]

А, я всё понял. Понятно.

DMZ или проброс портов через Virtual Server?

Виртуальный сервер

[WildHunter]

Э... а не проще с помощью доменного имени и DNS сделать? Или элементарно в hosts всех компов забить соответствие имени и адреса.

[Altera]

Дело в том, что работаю с ноута, в IDE есть функция деплоймента на удалёный сервер. Приходится 2 конфигурации делать, одна для локалки, другая для внешней сети

[WildHunter]

Ну так и делайте по доменному имени, а не по IP.