Come visualizzare un sito web interno alla lan... - Pagina 2

BTS · 27-03-2007, 13:17

ok, però gli indirizzi che accedono al server web, reindirizzati dal DNS interno... rimangono ip LAN

io avevo capito che il nostro amico voleva che, sebbene le richieste partissero da "dentro", arrivassero da "fuori"

es:

server 192.168.0.1
router 192.168.0.100 - X.X.X.X (in wan)
client 192.168.0.10
DNS 192.168.0.5

i pacchetti fanno
192.168.0.10 -> 192.168.0.5 DNS
192.168.0.5 -> 192.168.0.10 risposta DNS (contenente 192.168.0.1)
192.168.0.10 -> server 192.168.0.1 HTTP... ecc

e non
192.168.0.10 -> 192.168.0.5 DNS
192.168.0.5 -> 192.168.0.10 risposta DNS (contenente X.X.X.X:80 che il router reindirizza a 192.168.0.1)
192.168.0.10 -> 192.168.0.100 NAT
X.X.X.X -> X.X.X.X il client viene visto come esterno e rientra verso il server passando dal router
X.X.X.X -> 192.168.0.1 HTTP... ecc

Allora... la prima strada è fattibilissima
la seconda?

Quale volete? facciamo chiarezza...

stepvr · 27-03-2007, 16:15

La seconda e' semplicemente una mostruosita'. Alcuni router, pero', la supportano: Zyxel, per esempio, con il comando ip nat loopback on ti risolve il problema e non credo che sia il solo router.

Guarda te dove questi "scribacchini di firmware" perdono il loro tempo a scapito di funzioni ben piu' utili ...

BTS · 27-03-2007, 16:21

ip nat loopback...

e cosa farebbe?
natterebbe verso l'esterno per rinattare all'interno? ma è un passaggio sprecato... hai qualche documento che ne parla?

spiegati meglio...

stepvr · 27-03-2007, 16:28

Non per niente ho detto che e' una mostruosita' ...
Qui c'e' la knowledge base.
EDIT: Questa qui e' ancora meglio.

Correx · 27-03-2007, 17:49

beh metodo bruttino ma efficace , per semplificare la vita degli utenti, abituati al solo nome e per evitare di aggiornare gli host per ogni pc non avendo un server interno dns. Non credo i pacchetti facciano giri strani, BTS, non vanno <<all' esterno>>, rimangono nel router

. C'e' semplicemente un valore in piu' nella tabella interna di routing...

BTS · 27-03-2007, 18:19

ho letto e ci sto...

però mi manca da capire... veramente un server in LAN si vede arrivare le richieste dall'ip WAN del router se è in realtà un client LAN a chiederle?

o quantomeno... solo se l'ip nat lookback è attivo

altrimenti no, ovviamente.
E di default è disattivato, quindi, come per dire... noi possiamo farlo... ma a chi importa?

stepvr · 27-03-2007, 18:32

Quote:

Originariamente inviato da BTS

però mi manca da capire... veramente un server in LAN si vede arrivare le richieste dall'ip WAN del router se è in realtà un client LAN a chiederle?

Ovviamente no. Il router informera' gentilmente il client di non rompere i maroni con richieste assurde e lo dirottera' sul'IP della LAN. Esattamente come qualsiasi altra rotta statica.

BTS · 27-03-2007, 18:35

ah... ma allora è facile
allora ci eravamo mal intesi...

va beh... mi sembra un comportamento del tutto normale.

quindi se il nostro amico che ha aperto la discussione, che è un po' che non si vede, vorrebbe che l'ip WAN arrivasse al server partendo dalla LAN... si deve arrendere... come dicevo sin dall'inizio

Correx · 27-03-2007, 18:37

Quote:

Originariamente inviato da BTS

ho letto e ci sto...

però mi manca da capire... veramente un server in LAN si vede arrivare le richieste dall'ip WAN del router se è in realtà un client LAN a chiederle?

o quantomeno... solo se l'ip nat lookback è attivo

altrimenti no, ovviamente.
E di default è disattivato, quindi, come per dire... noi possiamo farlo... ma a chi importa?

il client lan <<chiede>> al router, tramite la ethernet. Il router, al posto di andare a cercare quel nome/ip all'<<esterno>>, ridirotta verso la ethernet e quindi verso il server... Il costo, in termini di efficienza e prestazioni, e' praticamente zero.
edit stepvr

stepvr · 27-03-2007, 18:49

Quote:

Originariamente inviato da Correx

il client lan <<chiede>> al router, tramite la ethernet. Il router, al posto di andare a cercare quel nome/ip all'<<esterno>>, ridirotta verso la ethernet e quindi verso il server... Il costo, in termini di efficienza e prestazioni, e' praticamente zero.

Effettivamente la mia spiegazione era un po' troppo sintetica ...

BTS · 27-03-2007, 21:26

perfetto... ma vi siete persi la rotta
il nostro amico vuole che sia un ip esteno ad entrare nel server anche se la sorgente è nella LAN

stepvr · 27-03-2007, 21:44

Quote:

Originariamente inviato da skyblaze

Esiste un modo per raggiungere un sito che hai in un web server in lan dalla lan stessa usando il suo ip pubblico o nome a dominio?

Risposta secca alla domanda: solo se il router gestisce il loopback.
Il thread, pero', offre altre alternative.

Mi pare, comunque, che il mittente non sia particolarmente interessato ...

BTS · 27-03-2007, 22:05

nonchè... non sia particolarmente chiaro

27-03-2007, 13:17	#21
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	ok, però gli indirizzi che accedono al server web, reindirizzati dal DNS interno... rimangono ip LAN io avevo capito che il nostro amico voleva che, sebbene le richieste partissero da "dentro", arrivassero da "fuori" es: server 192.168.0.1 router 192.168.0.100 - X.X.X.X (in wan) client 192.168.0.10 DNS 192.168.0.5 i pacchetti fanno 192.168.0.10 -> 192.168.0.5 DNS 192.168.0.5 -> 192.168.0.10 risposta DNS (contenente 192.168.0.1) 192.168.0.10 -> server 192.168.0.1 HTTP... ecc e non 192.168.0.10 -> 192.168.0.5 DNS 192.168.0.5 -> 192.168.0.10 risposta DNS (contenente X.X.X.X:80 che il router reindirizza a 192.168.0.1) 192.168.0.10 -> 192.168.0.100 NAT X.X.X.X -> X.X.X.X il client viene visto come esterno e rientra verso il server passando dal router X.X.X.X -> 192.168.0.1 HTTP... ecc Allora... la prima strada è fattibilissima la seconda? Quale volete? facciamo chiarezza... __________________ Microsoft? MAI-crosoft!

27-03-2007, 16:21	#23
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	ip nat loopback... e cosa farebbe? natterebbe verso l'esterno per rinattare all'interno? ma è un passaggio sprecato... hai qualche documento che ne parla? spiegati meglio... __________________ Microsoft? MAI-crosoft!

27-03-2007, 16:28	#24
stepvr Senior Member Iscritto dal: Jun 2006 Messaggi: 1260	Non per niente ho detto che e' una mostruosita' ... Qui c'e' la knowledge base. EDIT: Questa qui e' ancora meglio. Ultima modifica di stepvr : 27-03-2007 alle 16:39.

27-03-2007, 18:19	#26
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	ho letto e ci sto... però mi manca da capire... veramente un server in LAN si vede arrivare le richieste dall'ip WAN del router se è in realtà un client LAN a chiederle? o quantomeno... solo se l'ip nat lookback è attivo altrimenti no, ovviamente. E di default è disattivato, quindi, come per dire... noi possiamo farlo... ma a chi importa? __________________ Microsoft? MAI-crosoft!

27-03-2007, 18:35	#28
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	ah... ma allora è facile allora ci eravamo mal intesi... va beh... mi sembra un comportamento del tutto normale. quindi se il nostro amico che ha aperto la discussione, che è un po' che non si vede, vorrebbe che l'ip WAN arrivasse al server partendo dalla LAN... si deve arrendere... come dicevo sin dall'inizio __________________ Microsoft? MAI-crosoft!

27-03-2007, 16:15	#22
stepvr Senior Member Iscritto dal: Jun 2006 Messaggi: 1260	La seconda e' semplicemente una mostruosita'. Alcuni router, pero', la supportano: Zyxel, per esempio, con il comando ip nat loopback on ti risolve il problema e non credo che sia il solo router. Guarda te dove questi "scribacchini di firmware" perdono il loro tempo a scapito di funzioni ben piu' utili ...

27-03-2007, 17:49	#25
Correx Senior Member Iscritto dal: Mar 2003 Città: Mazara del Vallo Messaggi: 2346	beh metodo bruttino ma efficace , per semplificare la vita degli utenti, abituati al solo nome e per evitare di aggiornare gli host per ogni pc non avendo un server interno dns. Non credo i pacchetti facciano giri strani, BTS, non vanno <<all' esterno>>, rimangono nel router . C'e' semplicemente un valore in piu' nella tabella interna di routing...

27-03-2007, 21:26	#31
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	perfetto... ma vi siete persi la rotta il nostro amico vuole che sia un ip esteno ad entrare nel server anche se la sorgente è nella LAN __________________ Microsoft? MAI-crosoft!

27-03-2007, 22:05	#33
BTS Senior Member Iscritto dal: Apr 2006 Città: Forlì Messaggi: 14847	nonchè... non sia particolarmente chiaro __________________ Microsoft? MAI-crosoft!

Strumenti
Mostra una versione stampabile Invia questa pagina per email