Задать вопрос
@Leva27
mikrotik

Exchange 2013 & Mikrotik: редирект на внутренний адрес из локальной сети?

Шлюз Mikrotik 751, статический внешний IP (7.7.7.7), внутренний 192.168.0.1. в локальной сети Exchange (внешниий домен mail.domain.ru, внутренний mail.domain.loc) на сервере (192.168.0.252). Все работает, но:

хотелось бы тупо сделать проброс на внутренний адрес сервера при обращении из этой же сетки по внешнему адресу. Т.е. с компа в сети я набираю в браузере: https://mail.domain.ru - и попадаю на веб-морду Exchange по SSL. В данный момент из сети на веб-интерфейс я могу попадать только по внутреннему: https://mail.domain.loc Как лучше сделать, через NAT проброс по IP или все же можно как-то конкретный домен пробросить средствами роутера?
  • Вопрос задан
  • 7869 просмотров
Комментировать
Подписаться 6 Оценить Комментировать
Пригласить эксперта
Ответы на вопрос 3
plin2s
@plin2s
IT, инженер
wiki.mikrotik.com/wiki/Hairpin_NAT
Ответ написан
Комментировать
Комментировать
@HomeDimoN
Самый простой способ прописать в локальном DNS соответствие mail.domain.ru=192.168.0.25
Если DNS "поднят" (ну нет там пока полноценного DNS) на Mikrotik RouterOS можно прописать статику через терминал:
/ip dns static
add name mail.domain.ru address=192.168.0.25
или WinBOX

wiki.mikrotik.com/wiki/DNS

P.S. и не забыть почистить локальный кэш DNS на компе...
Ответ написан
3 комментария
3 комментария
ifaustrue
@ifaustrue
Пишу интересное в теллеграмм канале @cooladmin
Необходимо выделить EX сервере в другую подсеть. NAT не работае когда вы пробрасываете порт из сети в туже сеть.

Или организовать полноценную DMZ с маршрутизацией, белыми адресами, блекджеком и шл

UPD а попробуйте ещё добавить правило по аналогии с iptables, под рукой нет rOS не могу точно сказать команду.
iptables -t nat -A POSTROUTING -p tcp --dst $EX_IP --dport $EX_PORT -j SNAT --to-source $GW_LAN_IP
Если получится - киньте сюда потом точную нотацию в микротике.
Ответ написан
2 комментария
2 комментария
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Инженер по системному администрированию
Деловая среда от Сбербанка • Москва
До 209 000 ₽
Системный администратор
Глобал Смарт Системс • Санкт-Петербург
от 100 000 до 120 000 ₽
Product Owner (Junior)
Uniscan Research • Новосибирск
от 90 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Скрыть / убрать лишние поля в форме заказа
19 апр. 2024, в 07:30
1500 руб./в час
Взлом автомобильной программы
19 апр. 2024, в 05:01
999999 руб./за проект
Доработать телеграм бота
19 апр. 2024, в 03:52
1000 руб./за проект
Ещё заказы