https://slinkov.ru/openforum/vsluhforumID6/1006.html Заранее прошу меня извинить, если как-то неккоректно назвал тему, но ничего более мудрого в голову не пришло. Итого есть роутер Cisco 1941, один интерфейс смотрит в мир на провайдера, второй в локалку. На самом роутере настроены DHCP, NAT/PAT, и статиком проброшены некоторые порты. Суть проблемы в том, что есть определенная честь пользователей, которые пользуются некоторыми сервисами, предоставляемыми серверами из локалки, как находясь за пределами локльной сети, так и в ее пределах. Для простоты будем рассматривать только протокол www. Т.е. внутри локалки есть веб-сервер, 80-ый порт проброшен из мира на него доступ есть, все гуд. Но вот достучаться до него из локалки используя при этом внешний IP 46.x.y.237 не получается. А у народа в хостах прописано нечто вроде:<br>www.local.com 46.x.y.237 и переписывать это на 192.168.0.10 (адрес веб в локальной сети) каждый раз при попадании в локальную сеть неохота. Отсюда вопрос, как сделать так, чтобы весь трафик с destination 46.x.y.237:80 приходящий из локальной сет https://slinkov.ru/openforum/vsluhforumID6/1006.html#2 Tue, 15 Oct 2013 11:19:00 GMT &gt;&gt; Но вот достучаться до него из <br>&gt;&gt; локалки используя при этом внешний IP 46.x.y.237 не получается. А у <br>&gt;&gt; народа в хостах прописано нечто вроде: <br>&gt;&gt; www.local.com 46.x.y.237 и переписывать это на 192.168.0.10 (адрес веб в <br>&gt;&gt; локальной сети) каждый раз при попадании в локальную сеть неохота. Отсюда <br>&gt;&gt; вопрос, как сделать так, чтобы весь трафик с destination 46.x.y.237:80 приходящий <br>&gt;&gt; из локальной сети на роутер отправлялся на 192.168.0.10?<br>&gt; Думаю, что самым простым решением будет split DNS: локальный DNS-сервер должен разрешать <br>&gt; запрос в локальный адрес, а публичный и так разрешает в публичный. <br><br>Ага спасибо. Я думал над этим решением. Там загвоздка в том, что локальный ДНС сервер я не обслуживаю. Попробовал сделать через NVI как описано в последнем посте здесь<br>https://supportforums.cisco.com/thread/2210898 - но не проканало. В общем со сплит-ДНС у них все заработало, спс.<br> https://slinkov.ru/openforum/vsluhforumID6/1006.html#1 Mon, 14 Oct 2013 14:45:30 GMT &gt; Но вот достучаться до него из <br>&gt; локалки используя при этом внешний IP 46.x.y.237 не получается. А у <br>&gt; народа в хостах прописано нечто вроде: <br>&gt; www.local.com 46.x.y.237 и переписывать это на 192.168.0.10 (адрес веб в <br>&gt; локальной сети) каждый раз при попадании в локальную сеть неохота. Отсюда <br>&gt; вопрос, как сделать так, чтобы весь трафик с destination 46.x.y.237:80 приходящий <br>&gt; из локальной сети на роутер отправлялся на 192.168.0.10?<br><br>Думаю, что самым простым решением будет split DNS: локальный DNS-сервер должен разрешать запрос в локальный адрес, а публичный и так разрешает в публичный.<br>