Как сделать в windows редирект из внутреннего ip на внешний ip?

Question

Андрей Рабой @raba

...

Компьютерные сети

Как сделать в windows редирект из внутреннего ip на внешний ip?

Windows server 2008
Проблема в чем:
есть внешний IP 8.8.8.8
есть внутренний IP 1.1.1.1
компьютеры из внутренней сети не могут зайти по внешнему IP 8.8.8.8 . Компьютеры из внешней сети (интернет) заходят по IP 8.8.8.8 - здесь нет никаких проблем...
Внешний IP - белый, здесь проблем нет, нужно сделать redirect или что-то в этом духе. Когда-то делал подобную штуку в Ubuntu по манам, все работало... Здесь я пасую.
Благодарен за помощь)

Вопрос задан более трёх лет назад
2235 просмотров

6 комментариев

Подписаться 1 Оценить 6 комментариев

АртемЪ @Jump

А можно вопрос? Зачем пользователям из внутренней сети заходить на интерфейс внешней сети? Компьютер то один.
У клиентов шлюзом прописан именно этот сервер?

Написано более трёх лет назад
Андрей Рабой @raba Автор вопроса

1. Зачем ходить? На виртуальной машине сервера стоит програмулинка (BigBlueButton), которая может работать тоько на одном IP! Если установить внутренний IP - 1.1.1.1, то она замечательно работает во внутренней сети из внешней сети она почему-то не работает, хотя портмапин и настроен (она видит, что запрос пришел, но работать не хочет).
2. Да компьютер один - сервер, но на нем несколько виртуальных машин.
3. Программа фактически стоит на прокси сервере, но на виртуальной машине)), получается на другой машине

Написано более трёх лет назад
ldv @ldvldv

Андрей Рабой:
она видит, что запрос пришел, но работать не хочет

как настраивали портмаппинг?

Написано более трёх лет назад
Андрей Рабой @raba Автор вопроса

ldvldv: портмапинг не настраивали... может логи какие-то кинуть?

Написано более трёх лет назад
ldv @ldvldv

Андрей Рабой:
хотя портмапин и настроен

Написано более трёх лет назад
ldv @ldvldv

Андрей Рабой: в данный момент у ВМ какой адрес? Внутренний или внешний?

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 4

4 комментария

1 комментарий

Комментировать

5 комментариев

Андрей Рабой @raba Автор вопроса

можно подробнее описать вашу ситуацию?

Написано более трёх лет назад
Chvalov @Chvalov

Андрей Рабой: В нутри сети провайдера по статическому IP не пингует, так как провайдер все завертает обратно во внутрь.
При этой люди других провайдеров, городов, стран могут ко мне достучаться по внешнему IP

Написано более трёх лет назад
Chvalov @Chvalov

Андрей Рабой: Точнее даже не так: Если смотреть tcpdump-ом то ко мне ICMP пакеты приходят, но ответ уходит по другому адресу, на шлюз провайдера. А не к тому кто пинговал из внутренней сети

Написано более трёх лет назад
Андрей Рабой @raba Автор вопроса

вот, к стати, из внутренней сети пингуется внешний адрес... но браузер не может на него зайти

Написано более трёх лет назад
Chvalov @Chvalov

Андрей Рабой: Покажите трассировку и вывод tcpdump-а на машине с внешним которую будете пинговать

Написано более трёх лет назад

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Компьютерные сети

+2 ещё

Сложный
Как заставить работать связку: оптический терминал + клиентские устройства вместе с репитером + клиентское устройство уже к нему?
- 1 подписчик
- 23 часа назад
- 68 просмотров
0

ответов
Компьютерные сети

+2 ещё

Простой
Как совершенно посторонний провайдер может не пустить в интернет?
- 2 подписчика
- вчера
- 3836 просмотров
5

ответов
Компьютерные сети

+1 ещё

Простой
Есть ли программа, которая при отправке запроса проверяет через какие маршрутизаторы и роутеры проходит запрос?
- 3 подписчика
- вчера
- 5213 просмотров
7

ответов
Компьютерные сети

+2 ещё

Простой
3X-UI конфиг — изменение адреса прослушивания панели, в чём ошибка?
- 1 подписчик
- вчера
- 67 просмотров
2

ответа
Компьютерные сети

+2 ещё

Простой
Как настроить маршрутизацию, чтобы файлы шли по определённому интерфейсу?
- 7 подписчиков
- 03 мая
- 9535 просмотров
9

ответов
Компьютерные сети

+2 ещё

Средний
Возможно ли перенести конфигурацию с Cisco 2801 на Cisco Catalyst C8200-1N-4T?
- 1 подписчик
- 03 мая
- 102 просмотра
0

ответов
Компьютерные сети

+3 ещё

Простой
Трансляция на видео хостинги через прокси?
- 1 подписчик
- 03 мая
- 109 просмотров
2

ответа
Компьютерные сети

+4 ещё

Средний
В mikrotik скрытый SSID не вещает на 802.11n?
- 1 подписчик
- 02 мая
- 151 просмотр
2

ответа
Компьютерные сети

+2 ещё

Простой
Mikrotik hap ac2 скорость порта 500 мбит это нормально для него?
- 2 подписчика
- 01 мая
- 2113 просмотров
2

ответа
Linux

+2 ещё

Средний
Почему тумблер интернета на Ubuntu неактивен?
- 2 подписчика
- 30 апр.
- 218 просмотров
1

ответ
Показать ещё Загружается…

Senior ML Engineer (Computer Vision)

Gradient

от 450 000 ₽

Computer vision developer

TQB - хай-тек рекрутмент по-хардкору • Москва

от 300 000 ₽

Разработчик мобильных приложений/Android Developer - webview

MST

от 1 000 $

Необходимо реализовать на Ассемблере моделирование команд

07 мая 2024, в 20:58

1000 руб./за проект

Код для color picker с градиентом

07 мая 2024, в 20:44

500 руб./за проект

Разработка iOS Приложения

07 мая 2024, в 20:21

900000 руб./за проект

А можно вопрос? Зачем пользователям из внутренней сети заходить на интерфейс внешней сети? Компьютер то один.
У клиентов шлюзом прописан именно этот сервер?
1. Зачем ходить? На виртуальной машине сервера стоит програмулинка (BigBlueButton), которая может работать тоько на одном IP! Если установить внутренний IP - 1.1.1.1, то она замечательно работает во внутренней сети из внешней сети она почему-то не работает, хотя портмапин и настроен (она видит, что запрос пришел, но работать не хочет).
2. Да компьютер один - сервер, но на нем несколько виртуальных машин.
3. Программа фактически стоит на прокси сервере, но на виртуальной машине)), получается на другой машине
Андрей Рабой:
она видит, что запрос пришел, но работать не хочет

как настраивали портмаппинг?
ldvldv: портмапинг не настраивали... может логи какие-то кинуть?
Андрей Рабой:
хотя портмапин и настроен
Андрей Рабой: в данный момент у ВМ какой адрес? Внутренний или внешний?

Answer 1 · 2015-03-18 16:31:17

Вообще-то такие вещи принято решать поднятием сервиса на внутреннем ip, либо его настройкой на два интерфейса.
Как вариант, возможен портмаппинг - но возможны частные случаи сервисов, которые так не заработают.
А чтобы заработала ваша конструкция так, как описано в вопросе, должен быть реализован NAT loopback.

Answer 2 · 2015-03-18 15:59:56

Можно заколхозить такую схему:

из LAN пользователи обращаются вероятно по DNS имени, на локальном DNS создать зону, в которой имя будет соотноситься с локальным IP адресом.

Answer 3 · 2015-03-18 16:07:39

вся штука в том, что при обращении из внешней сети 8.8.8.8 идет переадресация на внутреннюю машину 1.1.1.1 и все работает как надо:

свойства, вкладка Дополнительно, кнопка Параметры, Вкладка Дополнительно, свой eth0 и Параметры. Во складке Службы жмете добавить, и получаете возможность настроить портмаппинг виде real_ip:port1 -> internal_ip:port2

внутренние машины не могут зайти на сервер по внешнему IP

Answer 4 · 2015-03-18 16:11:02

У меня похожая картина
По внешнику внутри сети даже не пингует
но так как мне нужен всеголишь доступ к одной машине я просто файл host правлю

Как сделать в windows редирект из внутреннего ip на внешний ip?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт