NAT loopback

[MrShyr]

И снова здравствуйте! :redlol:
В общем хотелось бы посоветоваться и узнать:
Есть ли какие нибудь альтернативы обратной петле (NAT loopback)?
Так как роутер моей модели (как и 90% его собратьев),
на официальной прошивке не держет данную функцию
(а мне она по некоторым причинам необходима)
ищу какие либо альтернативы.
Для тех кто не в курсе: данная функция позволяет из под локальной
сети где установлен тот или иной сервер, переходя по внешнему адресу,
пробиваться на локальный сервер той же сети. (с учетом порт файрвординга)
На многих роутерах такой фунции нет, и при попытке перейти по внешнему
адресу (допустим в браузере) роутер перекидывает меня в локаль, на
морду роутера :redlol: (при том люди из вне, ходят нормально
(допустим на мой локальный веб сервер))
Быть может как то можно проблему решить на программном уровне?

З.Ы. Менять роутер или прошивку не вариант (dd-wrt еще та парашка)

[xolseg]

/etc/hosts ???

Не очень понимаю проблемы просто. Если вы прокинули порты
80
8080
443
То вас полюбому должно кидать через роутер на машину.

[MrShyr]

[Ne@Flax]

Настраивай рутер бриджем и рули форварды уже системой.

[xolseg]

А на чем стоит? Всмысле оси какие у тебя?

И что у тебя за роутер такой.. о.О

[MrShyr]

Настраивай рутер бриджем и рули форварды уже системой.

У меня 3 локальных системы и порядка 5-ти устройств
использующие вафлю. Вроде как если роутер мостом прокинуть,
то как беспроводная точка доступа он работать не будет.

Или я не прав?

Добавлено через 1 минуту

А на чем стоит? Всмысле оси какие у тебя?

И что у тебя за роутер такой.. о.О

Роутер D-Link DIR-615, у D-Link'ков в 90% продуктов нет NAT loopback
так как они не видят видимо смысла гонять трафик до роутера и обратно,
поэтому он и не выходит за границы сети если запрос пощел
из под локали

З.Ы. Внешние пользователи как положенно попадают на веб сервер (как пример),
а локальные могут попасть только локально.

[xolseg]

У меня 3 локальных системы и порядка 5-ти устройств
использующие вафлю. Вроде как если роутер мостом прокинуть,
то как беспроводная точка доступа он работать не будет.

Или я не прав?

Добавлено через 1 минуту


Роутер D-Link DIR-615, у D-Link'ков в 90% продуктов нет NAT loopback
так как они не видят видимо смысла гонять трафик до роутера и обратно,
поэтому он и не выходит за границы сети если запрос пощел
из под локали

З.Ы. Внешние пользователи как положенно попадают на веб сервер (как пример),
а локальные могут попасть только локально.

А добавить веб-сервер в dmz зону или там такого нету? =\
Ну ещё как вариант сборосить днс.. =\

Хотя я так подумал, сам как то на дир-320 пытался сделать что то подобное и из сети локальной переходил по внешний ип+домен и подключался всё равно на локал адрес.
Т.е. при подключение под mydomen я попадал на 192.168.0.1, т.е. домен был написан, а по подключениям было видно другое. Т.е. если у вас именно в этом проблема, тогда и правда проще добавить в dmz.

[MrShyr]

А добавить веб-сервер в dmz зону или там такого нету? =\
Ну ещё как вариант сборосить днс.. =\

Как вариант, но, он не работоспособен На него лишь перестают
по сути действовать правила файрволла, маршрутизации, etc.
А трафик через внешку так и не гоняется с железа из под внутренней сети.

DDNS вообще не использую

Добавлено через 2 минуты

Хотя я так подумал, сам как то на дир-320 пытался сделать что то подобное и из сети локальной переходил по внешний ип+домен и подключался всё равно на локал адрес.

Именно! Что через домен ходи, что через внешний адрес, выкинет
морду роутера, а у пользователей из вне, все отлично :redlol:

Добавлено через 3 минуты

Т.е. при подключение под mydomen я попадал на 192.168.0.1, т.е. домен был написан, а по подключениям было видно другое.

Отсутствие NAT loopback

[xolseg]

Ну... я предложил как вариант DMZ или же, вырубить все правила. Убрать удаленный доступ к роутеру, /flush dns и пробовать смотреть.

[MrShyr]

Т.е. если у вас именно в этом проблема, тогда и правда проще добавить в dmz.

Конечно еще попробую, но по моему я уже пробовал, и попытки успехом не увенчались

Добавлено через 39 минут
Нашли альтернативу в DMZ, всем спасибо