Como posso ter certeza de que o acesso ao meu servidor doméstico pela minha rede doméstica não é feito pela Internet?

Question

Como é recomendado nesta pergunta: Compartilhamento de arquivos em rede entre o Linux e Android , decidi usar o ownCloud para armazenar arquivos no meu servidor de nuvem.

No entanto, minhas necessidades mudaram um pouco. Quero ser capaz de acessar minha nuvem pela Internet, não apenas pela minha rede doméstica.

Para isso, preciso de um software DNS dinâmico. Eu cuido disso (nome de domínio e tudo) - vou usar o DynDNS.

No entanto, quando estou em casa, é possível configurar o servidor / cliente para que, quando tento acessar meus arquivos, ele seja feito através da minha rede doméstica (192.168. . ) e não via Internet (consultando o DynDNS e o que não), sem ter que manter o sistema pensando que existem dois servidores diferentes?

    

Answer 1

O tempo para resolver sua solicitação só será incorrido fazendo a consulta DNS para os servidores DNS do dyndns. Depois disso, quando você acessar o endereço IP atrás do nome do dyndns, seus pacotes irão para o sistema de firewall do seu roteador / NAT e serão entregues diretamente a ele, nunca deixando sua rede. Portanto, não há economia de tempo com essa abordagem.

Se você está realmente preocupado com o tempo que leva para resolver os nomes dos dyndns para os IPs, você pode criar entradas falsas em um dos seguintes locais:

1. localmente em cada dispositivo (entradas no arquivo /etc/hosts )
2. o servidor DNS que está embutido no seu dispositivo roteador / NAT
3. configure seu próprio servidor DNS e o apresente como um servidor através da lista de servidores DNS do servidor DHCP que está sendo propagado

Gostaria de ir com # 2 ou # 3, eles são um pouco mais para configurar, mas eles são mais fáceis de manter no futuro e dar a você mais controle. Além disso, você pode usar o servidor DNS como um servidor de nomes de armazenamento em cache para toda a sua LAN, economizando o custo de fazer pesquisas de nomes repetitivas.