Как завернуть трафик обратно в сеть (на подобии маскарада)?

[-=Frost=-]

Помогите пожалуйста.

Есть Kerio 7.3, 2 провайдера в режиме резервирования, локалка.
В локалке веб сервер, IP 192.168.2.2, доменное имя firma.ru.
Какое правило нужно добавить, чтобы после ввода в браузере firma.ru из локалки, мы попали на 192.168.2.2.

А то как то не хочет он по внешнему ip пускать.

PC локалка->внешний IP или firma.ru-> Веб сервер (192.168.2.2)

Из вне правило проброса работает.

[panika187]

Керио завязан на домен?Если да, пропишите в днс сопоставление в прямой зоне.И без каких либо правил он будет ходить куда надо.

Если без домена, то Правило как ниже заменяете внешний ИП на врнутренний и без NATа с MAP.И керио сам отработает правило.

Если надо с внешки попадать то правило след характера:
Любой Внеш ИП http(если тока 80 порт) Разрешить MAP внутр. ИП (либо можно NAT через локальную сеть и MAP на внутр. ИП)

[-=Frost=-]

Цитата

Сообщение от panika187

Если без домена, то Правило как ниже заменяете внешний ИП на врнутренний и без NATа с MAP.И керио сам отработает правило.

Таким образом у меня все сайты с браузера идут на сервер в локалке по 80 порту.

[panika187]

почему все? вы же указываете к какому ресуру будет обращаться юзер и с с него будет идти мапинг.если ресурс был бы не указан, тогда все было бы как вы написали.

[-=Frost=-]

Добрый вечер, не могли бы вы еще подсказать в чем дело у меня, стоит kerio 8, до него стоял 7.3 (на нем проблемы такой не было), суть беды.
В локалке есть веб сервер, порт проброшен на него из вне правилом
Интернет-Брандмауэр-Http,Https-разрешить-ip веб сервера.
На керио стоит автоматическая аутентиыикация пользователей.
На 8 версии при вводе внешнего ip или доменного имени, керио просит ввести логин и пароль, как избавиться от этого?
После ввода данных все сайты крутящиеся на сервере открываются без проблем.

[tihon_one]

-=Frost=-,

конфигурация\политика http\вкладка правила URL\правый-нижний угол, снимите отметку: применить правила фильтрации так же к локальным серверам.

[-=Frost=-]

Цитата

Сообщение от tihon_one

-=Frost=-,

конфигурация\политика http\вкладка правила URL\правый-нижний угол, снимите отметку: применить правила фильтрации так же к локальным серверам.

А я создал правило в политике хттп как посоветовал panika187, чтобы пропускать фильтрацию доменного имени.
Так нормально?

Добавлено через 9 минут
А можете еще подсказать, какое правило где надо написать чтобы пользователь не вошедшие в систему, перенаправлялись на опр. сайт (например на корп. сайт).
Я так понимаю это нужно там же в хттп.

[panika187]

Почти верно.

Если пользователь не авторизовался на керио, то первым куда его забросит при попытке выйти в интеренет, это на страницу авторизации керио.

А так, да, тоже надо в потилитке хттп создавать правило.

имя-правила/Перенапрявлять/адрес сервера/группа урлов к кому будет применимо правило(или пустая строка)/кто будет перенаправлен

Если правило будет создано для спец группы с которых будет перенаправление,то можно размещать где угодно.
Если правило создано с пустой строкой(в скобках выше написано где пустая строка), то правило будет действовать для всех, и в данном случае его лучше разместить в самом низу.Так как керио отрабатывает правила сверху вниз.

[-=Frost=-]

Создал правило самое последнее (в самом низу)
имя -> перенаправить -> сайт на который бросить -> URL пусто -> Не требует аутентификации
Но оно срабатывает на всех пользователей, а мне надо чтобы только на тех кто не вошел в систему по логину и паролю.

[panika187]

Само собой.
Правила обрабатываються сверху-вниз.Надо смотреть правила в политике хттп.У меня это правило стоит внизу,перенаправляет всех на шлюз, и все отлично отрабатывает.Смотрите и эксперементируйте, все в наших руках.

[naliman]

Цитата

Сообщение от -=Frost=-

Какое правило нужно добавить, чтобы после ввода в браузере firma.ru из локалки, мы попали на 192.168.2.2

НИКАКОГО!

ДНС ДНС ДНС

[-=Frost=-]

Цитата:

Сообщение от naliman

НИКАКОГО!

ДНС ДНС ДНС

Добрый вечер, а можете разжевать почему так именно и категорично?
В принципе с правилами все работает нормально, и пока нареканий нет.

[naliman]

в принципе в подвал можно попасть и через чердак
обяснять почему это "лучше" чем напрямую в подвал - не считаю нужным