Pode acessar o site publicamente, mas não da máquina na mesma rede?

1

Esse problema só começou a acontecer nos últimos dias, e nada mudou (de que estou ciente) lutando para ver o que aconteceu.

Eu tenho uma configuração de rede que é executada no mesmo roteador. Uma das máquinas dessa rede é usada para hospedar sites que executam o Microsoft Exchange Server 2003 & IIS 6.0 Tenho nomes de domínio que comprei de várias empresas de hospedagem e atualizei os registros de DNS no final para apontar para o servidor da Web, ou seja, configurei um registro A para apontar para o IP do servidor da Web.

Tudo estava funcionando bem até dois dias atrás - agora não consigo acessar nenhum dos meus sites por meio de IP ou nome de domínio de qualquer máquina da rede! Ainda pode obter acesso publicamente & Além disso, se eu estiver conectado à rede via VPN, posso acessar os sites. Tanto quanto eu sei, nenhuma regra de Firewall foi alterada & nenhuma configuração de roteador foi alterada, o que é muito estranho.

Se eu adicionar o IP interno & nome de domínio no arquivo Hosts no servidor eu posso obter acesso, no entanto, isso não funciona para os sub-domínios ....

Alguma ideia de como isso poderia ser?

    
por James 09.11.2011 / 21:34

1 resposta

2

Dado que você já disse que nada mudou com o seu firewall e roteador, duvido que este seja o caso, mas me senti compelido a comentar. Em alguns roteadores / firewalls, quando você atende um servidor (web), os IPs internos têm problemas para acessar o servidor da web usando o IP externo. Basicamente, o firewall não é inteligente o suficiente ou está faltando as regras nat / routing para retornar a si mesmo.

Para as nossas Sonicwalls, você pode adicionar uma regra nat que basicamente diz que, se ela vier da rede interna para o IP externo, nat para o IP interno. Nem todos os firewalls permitem que você faça isso. Eu posso elaborar mais sobre isso, se desejar.

Se este é realmente o que está causando o seu problema, você precisa adicionar uma regra NAT hairpin. Uma regra de NAT suspensa permite que uma solicitação de rede originada de um host interno saia da rede e retorne ao roteador na porta WAN, e a solicitação será traduzida corretamente do IP público do roteador para o IP interno do seu servidor da Web. . O processo para fazer isso é diferente dependendo da marca e modelo do seu roteador. Se você fornecesse essa informação, isso nos ajudaria.

Uma correção mais simples é se você tiver um servidor DNS interno, adicione os registros A lá para o domínio e subdomínios apontando para o IP interno.

    
por 09.11.2011 / 23:01