https://slinkov.ru/openforum/vsluhforumID6/1367.html Добрый день.<br>Дано:<br>1. Маршрутиризатор Cisco с внешним IP - extIP_0.<br>2. За ним стоит веб-сервер c серым IP - intIP_1, который принимает подключения по порту P0<br>3. На стороннем сервере (соответственно, с другим внешним IP) висит программа, которая обращается к серверу из пункта 2 по extIP_0:P0.<br>Пробросил порты при помощи ip nat inside source static tcp intIP_1 P0 interface GigabitEthernet0/0 P0<br>Скрипт отрабатывает корректно для всех, кроме пользователей LAN за маршрутиризатором. Возможно ли настроить маршрутиризатор так, чтобы и локальные пользователи могли работать с этой программой?<br>Спасибо.<br> https://slinkov.ru/openforum/vsluhforumID6/1367.html#3 Thu, 05 Jun 2014 13:54:07 GMT &gt; Внутри у меня есть свой DNS. Я понимаю, что можно руками <br>&gt; прописать IP для site.ru, но мне же требуется завернуть не все, <br>&gt; а только то, что внутри iframe...<br><br>Вот аналогичная тема<br>http://www.opennet.ru/openforum/vsluhforumID1/95619.html#4<br>Используйте дополнительный view (BIND) на внутреннем DNS сервере для клиентов LAN. <br>HTTP ответы для клиентов LAN с сервера (intIP1) должно приходить с адреса intIP1,<br>а не с extIP1 . <br> https://slinkov.ru/openforum/vsluhforumID6/1367.html#2 Wed, 04 Jun 2014 18:02:02 GMT &gt; Проблема в том, что циска не умеет пробрасывать нормально трафик из IntEth <br>&gt; на ExtEth и потом обратно на IntEth используя НАТ и проброс <br>&gt; портов.<br>&gt; Проще всего настроить во внутренней LAN ДНС-сервер, на котором организовать ДНС-запись, <br>&gt; которая будет ссылаться на внутренний адрес сервера. Нужным пользователям из LAN <br>&gt; прописать его ДНС-сервером. В итоге все пользователи LAN будут напрямую <br>&gt; попадать на сервер без использования всяких НАТов.<br><br>Не совсем, видимо, понимаю логику. Во ту меня есть сайт на внешнем сервере (extIP2), например, site.ru. В него вставлен iframe, внутри которого выполняется скрипт, запрашивающий и получающий данные с сервера (intIP1) за Cisco (extIP1). Внутри у меня есть свой DNS. Я понимаю, что можно руками прописать IP для site.ru, но мне же требуется завернуть не все, а только то, что внутри iframe... <br> https://slinkov.ru/openforum/vsluhforumID6/1367.html#1 Wed, 04 Jun 2014 12:42:09 GMT Проблема в том, что циска не умеет пробрасывать нормально трафик из IntEth на ExtEth и потом обратно на IntEth используя НАТ и проброс портов.<br>Проще всего настроить во внутренней LAN ДНС-сервер, на котором организовать ДНС-запись, которая будет ссылаться на внутренний адрес сервера. Нужным пользователям из LAN прописать его ДНС-сервером. В итоге все пользователи LAN будут напрямую попадать на сервер без использования всяких НАТов.<br>