Dmitry
Между ними "линк" есть? Они друг друга пингуют?
Dmitry
Или схема таки такая internte <--> mikrotik (dst-nat) <--> win-host (brige) <--> vmware (brige) <--> VM (site)
Dmitry
Под brige я понимаю локальный мостовые соединения между хостовой системой и VM
blyumazeiko
Dmitry
Ну таки DST-NAT
Evgenii
К поддомену прикрутил внешний белый статический ip адрес. В браузере должен писать к примеру my.site.com и попадать на веб сервер который стоит на vmware, которая в свою очередь крутится на винде
Используйте dst-nat для замены адреса назначения входящего в микротик пакета на IP адрес вашего сервера (в простонародье "проброс порта")
blyumazeiko
blyumazeiko
blyumazeiko
Так?
Evgenii
Если сайт не открывается после этой процедуры, возможно вы тестируете из локальной сети. С внешки (с другой площадки) все должно быть ОК. Попробуйте, если проблема в этом, мы ее решим)
Dmitry
Хм, ну допустим. А у вас в /ip services 80 порт назначен для кого? И еще такой вопрос,а хаирпин нат настраивали? Из локалик из-за него может быть не доступно.
blyumazeiko
С телефона пытаюсь открыть сайт по 3g что бы не быть в одной сети с серваком
blyumazeiko
Данил
С внешки не работает. Проверил.
Evgenii
С телефона пытаюсь открыть сайт по 3g что бы не быть в одной сети с серваком
80 Порт фаервола открыт?
blyumazeiko
Хамрпинт не пробовал что это
Dmitry
да не важно пока что
Dmitry
у вас и из внешки не работает
blyumazeiko
Dmitry
а с роутера если сделать telnet на ip виртуалки, оно что-нибудь ответит?
Dmitry
на локальный
Dmitry
Так, стоп
Dmitry
Уберите dst address и интерфейс
blyumazeiko
Убрал
Dmitry
просто оставьте протокол порт и в экшне dst-nat на ip и порт
blyumazeiko
С этого и начинался мой геморой)
Dmitry
и пробуйте с мобилы
blyumazeiko
Не канает
Dmitry
а пакеты до правила добегают?
blyumazeiko
Dmitry
счетчик тикает/
Dmitry
?
blyumazeiko
Тикает
blyumazeiko
Dmitry
Шлуз, маска и тд на VM прописаны?
blyumazeiko
Мне тут данил подсказывает сама вмвара тупит
Dmitry
у нас на варе весь бизнес построен :)
Evgenii
Стандартный вопрос: без микротика работает?)) если напрямую к IP виртуалки обратиться
blyumazeiko
Потому к вам и пришел за помосчью)
Dmitry
так, стоп
Dmitry
по порядку
Dmitry
Если по IP виртуалки из локалки обратиться открывается вебморда битрикс окружения?
blyumazeiko
Да
Dmitry
Виртуалка в интернет ходит?
blyumazeiko
Все ок
blyumazeiko
blyumazeiko
Виртуалка да
blyumazeiko
Качал апдейты
Dmitry
стоп
Dmitry
у вас на скрине 443 порт
Dmitry
вернее https
Evgenii
443й все верно сказали, браузер не показывает просто
Evgenii
https по любому порту может ходить, это просто соглашение
Dmitry
это пофиг, а не может быть такого что при обращении на 80 порт скрипт редиректит автоматом на 443 а он у вас на микроте закрыт
blyumazeiko
Это копия сервака на котором ssl сертификат стоит и там переадресация авто с http на https
Dmitry
ну так может в этом-то и дело, что редирект отрабатывает на закрытый порт.
Evgenii
переадресовать может только сам сервер, если он переадресовывает, то вероятно всегда...
Evgenii
попробуйте еще 443й порт сделать аналогично 80му на микротике
blyumazeiko
Сделал
Evgenii
а вообще редирект будет виден в консоли браузера
Dmitry
согласен, что редиректит сервер. Но клиенту из вне от этого не легче, если порт закрыт - встречайте птицу обломинго
blyumazeiko
Не спасло
blyumazeiko
blyumazeiko
Тоже советовали дядьки
Evgenii
дайте ссылку, я гляну есть ли редирект
blyumazeiko
Local.profbez.pro
Dmitry
работает
Dmitry
blyumazeiko
Побежало
Evgenii
редирект..
blyumazeiko
А по ip не пускает
blyumazeiko
Блин данил 😂 зачем сказал по ip щимиться
blyumazeiko
Всем большое спасибо👍
Evgenii
Dmitry
Dmitry
По IP тоже работает
Dmitry
Чтобы все у вас из локалки работало - читайте https://wiki.mikrotik.com/wiki/Hairpin_NAT
Evgenii
Ух ты, не знал, что для этого название придумали)))
Dmitry
Ну нужно же как-то по научному назвать хождение пакетов ичерез задницу :)