как сделать чтобы адрес доменный https://(адрес домена), перенаправленный через днс хостинг провайдера на наш внешний IP? ,был доступен из внутренней локальной сети там где стоить сервер mуchat

[Алексей Пикуров]

Кто выступает DNS-резолвером для ваших компьютеров в локальной сети?

Team lead
Чат со мной

внутренний dns сервер есть на контроллере домена в локальной сети, а для того чтобы заменить внешний ip адрес на доменное имя , (у нас есть свой домен на хостинге), я там подключил услуги ДНС хостинга и перенаправил один из под доменов на наш внеший ip, из интрена все нормально работает, а внутри локалки не заходит, я так понимаю либо в файрволе проблема либо с локальным ДНС

хотя еще есть такой сервис nextcloud , но там все работает и по имени например cloud.brfk.ru/nexcloud и даже из локалки

Последний раз редактировалось eve511 Пт окт 27, 2017 4:24 pm, всего редактировалось 1 раз.

[Алексей Пикуров]

Не думаю, что файрвол будет вам ломать 53-й порт UDP для DNS. Скорее, внутренний DNS неправильно настроен. Сделайте trace и посмотрите.

Team lead
Чат со мной

Трассировка маршрута к chat.brfk.ru [188.170.49.102]
с максимальным числом прыжков 30:

1 <1 мс <1 мс 1 ms 188.170.49.102


перебрасывает на внешний ip, а через браузер не заходит

[Алексей Пикуров]

Вопрос к вашему сетевому инженеру, сами понимаете

Team lead
Чат со мной

я сам им являюсь.
но все проверил уже, и вот что странно , у меня в сети есть сервер, облако (nexcloud) , там также настроено доменное имя , через днс хостинг провайдера, но там все отлично работает и из интернета и из локальной сети, и по http и по https протоколам, а если отключить шифрование в mychat то тоже заходит, а вот с https нет, но я специально сертификаты делал под него

[Алексей Пикуров]

облако (nexcloud)

Никогда с ним не работал.

а если отключить шифрование в mychat то тоже заходит, а вот с https нет

Тогда DNS тут не при чём. Что говорит браузер при заходе на https?

Team lead
Чат со мной

ничего не говорит, просто висит,

потом ошибка, получается нужно зайти на внешний ip из локалки, ну нужно сделать так что был везде один адрес сервера mychat -https://chat.brfk.ru(это доменное имя перенаправляет на внешний ip провайдера). что из интернета , что из локалки, если набрать внутри сети http://chat.brfk.ru, то вроде как работает, почему не идет https, порты открыты

[Алексей Пикуров]

Затрудняюсь тут вам что-то ответить, это вопрос больше не к нам, а к сетевикам.

Team lead
Чат со мной

вопрос снят.
дело всеже в ДНСе
нужно было создать зону с доменным именем , в локальном днс, сервере и добавить туда запись А, вида mydomen.ru 192.168.5.64 (внутренний ip с сервером mychat), либо прописать такую запись в файле hosts, после этого все работает