LANからのポート転送

LANからのポート転送

Zentyal 3.0(Ubuntu 12.04 LTS)がインストールされているサーバーがあります。ネットワークカード2枚(eth0 - internet, eth1 - LAN)とDNS1枚()がありますsz**.myftp.org

ポートフォワードは機能しますが、LANからDNSアドレスまたは外部IPアドレスを要求するとサーバーにアクセスできません。 (外部からこうすると接触になります。)

私が使用したり所有しているすべてのことについて尋ねたら、お知らせします。

ベストアンサー1

あなたの質問によると、LANセグメントがポートUDP 53をブロックしている可能性があるため、簡単に確認でき、IPtablesサービスを無効にして確認できます。クライアントDNSが構成されていることを確認してください。

より良いDNS設定オプションのソリューションは次のとおりです。

オプション1:

たとえば、LANでパブリックDNSを使用できます。 8.8.8.8では、クライアントコンピュータはサーバーにアクセスできます。

注: - クライアントを制限できるため、このオプションを使用するのは不便です。

オプション2:

LANで内部/イントラネットDNSサーバーを使用している場合

DNSには、内部ビューと外部ビューという概念/構成があります。

次のように構成したローカルDNSで、一致するクライアントがLANセグメントの場合、DNSサーバーは内部IPを確認し、クライアントがWebサーバーのWebページのLAN IPを介してLANにアクセスできることを意味します。

一致するものがない場合、DNS クライアントはパブリック IP に応答します。

これをご覧くださいページ同じもの。

問題を解決するには、Windowsクライアントで次のコマンドを使用できます。

nslookup  myftp.org

Linuxで

dig myftp.org

または、次のようにサーバーを指定できます。

dig myftp.org  @address_of_your_lan_dns_or_check_using_public

DNSが正しく検証されたら、次のコマンドを使用してポート80(http)/ 21(ftp)が開いていることを確認します。

Windows / Linuxのtelnet myftp.org 21

またはLinuxで

nc -zvw1 myftp.org 21

おすすめ記事