eigene externe ip von intern nicht erreichbar

[Superstruppi 13]

wir haben eine IIS webseite, die von extern über ssl portforwarding über die externe ip erreichbar ist.

 

gibt man innerhalb des LAN die gleiche adresse ein, wird die seite nicht gefunden bzw. angezeigt.

 

zb. 88.77.66.55/webseite

 

hat jemand eine idee?

danke,

mario.

[Velius 10]

Hi

 

Das Ding, welches Portforwarding macht, hat das bloss ein Interface oder mehrere, bzw. steht der Web Server in einer DMZ?

 

Wenn's nur ein Interface hat kann's nicht funktionieren (Details erspar ich jetzt mal).

 

 

cheers

Velius

 

 

P.S.: Bei nur einem Interface muss man mit internem DNS & interner IP arbeiten, im Gegensatz zu vom Internet mit öffentlichem DNS & öffentlicher IP.

[eXOs 10]

Hi,

 

versteh die frage nicht ganz:

 

du bist am Client im LAN mit der IP 192.168.1.100, dein Server hat intern die 192.168.1.5 und wenn du die externe adresse 88.77.66.55 eingibst kommst du nicht auf den server?

[Superstruppi 13]

so ist es.

 

von intern komme ich zb. mit http://meinserver/meineseite zur webseite.

von extern komme ich zb. mit http://99.88.77.66/meineseite'>http://99.88.77.66/meineseite zur webseite.

 

von intern komme ich nicht mit http://99.88.77.66/meineseite zur webseite.

[Velius 10]

so ist es.

 

von intern komme ich zb. mit http://meinserver/meineseite zur webseite.

 

 

Und welche IP löst denn dieser Name auf? Bin mit 100%-ig sicher eine interne....

 

Ich könnte jetzt erklären, wieso das nicht geht - kurz gesagt, solange der Quell-Rechner und der Ziel Rechner im selben Subnetz stehen und über NAT komunizieren wird der TCP Strom unterbrochen (Quelle erwartet ACK von einer anderen IP...)

 

 

Wie gesagt, Subnetz einer der Rechner wechseln oder mit DNS arbeiten.

[Superstruppi 13]

ja, "meinserver" löst eine interne adresse auf.

 

dns. ok, u. was?

einen A eintrag mit externer ip auf interne ip? wie soll der ausschauen. verstehe das nicht. :-(

[Velius 10]

Typischerweise hast du dann 2 verschiedene DNS Server - einen der externe Anfragen und einen der interne Anfragen auflöst.

 

Beide geben unterschiedliche IPs für denselben Namen zurück.

 

 

 

EDIT: Es kann auch ein (externer) DNS Server bei einem Provider sein - ist nicht unüblich sowas.

[Superstruppi 13]

danke für deine antwort!

 

aber ich will ja keinen einheitlichen namen haben, sondern eine gleiche ip, erreichbar von intern u. extern.

 

oder geht das nur mit einem dns-namen, der dann extern (von externen dns) aufgelöst werden kann?

[Velius 10]

Du hast zwei Lösungen:

 

1. Über einheitliche IP: Web Server muss in ein sich vom Quell-Rechner unterscheidendes Subnetz (Stchwort: DMZ)
   
2. Über einheitlichen FQDN: Übersetzung in zwei unterschiedliche IPs durch Anfrage an verschiedene DNS Server
   

 

Welche bleibt dir überlassen.

[Superstruppi 13]

da der webserver ein sbs 2003 ist, muss wohl ein fqdn registriert werden.

danke für die hilfe!

 

lg,

mario.

[Superstruppi 13]

hallo,

 

jetzt haben wir beim isp eine adresse start.firmendomäne.at eingerichtet. diese funktioniert von extern auch, ist aber von intern nicht erreichbar. ich verstehe das mit den 2 dns nicht. was muss umgestellt werden, damit die seite start.firmendomäne.at von intern u. von extern erreichbar ist?

 

lg,

mario.

[Velius 10]

Du hast ja einen SBS, oder (DC/DNS)? Jetzt machst du eine Zone mit demselben Namen und tragst da die den Host/A Record für die interne IP des Webservers ein.

[Superstruppi 13]

danke, aber das geht leider nicht, weil dann ist die webseite, die woanders liegt nicht mehr erreichbar.

 

http://www.meinefirma.at'>http://www.meinefirma.at ...liegt beim isp, irgendwo im internet

start.meinefirma.at ...ist auf die externe ip des sbs server verlinkt

 

wenn ich zu meiner vorhandenen zone "meinefirma.local" eine neue zone "meinefirma.at" hinzufüge, dann ist http://www.meinefirma.at nicht mehr erreichbar, da diese ja nicht auf dem sbs server liegt.

 

weißt du, was ich meine?

weiß jemand, was da nun zu tun ist oder ob das überhaupt funktioniert?

 

lg,

mario.

[IThome 10]

Ich denke, wegen der Portumleitung (NAT) wird das nicht funktionieren ...

[Superstruppi 13]

glaub auch, aber was gibt es nun für möglichkeiten, damit das funktioniert?