Доступ к LAN через ddns

[pekod]

Железо: hAPac^2

Возникла трудность с доступом к докер-контейнерам из локальной сети через доменное имя, зарегистрированное с помощью synology.me.

Доступ к контейнерам из внешней сети (например тетеринг с мобилы на бук) есть.
Но доступ пропадает когда пытаюсь зайти по адресу XXXXX.synology.me из локальной сети.

Браузер выдает:

Код: Выделить всё

"Не удается получить доступ к сайту. 
Попробуйте сделать следующее:

Проверьте подключение к Интернету.
Проверьте настройки прокси-сервера и брандмауэра.
ERR_CONNECTION_REFUSED"

Куда копать, подскажите пожалуйста?
Подозреваю вопрос связан с NAT hairpinning, also known as NAT loopback or NAT reflection

[xvo]

Правильно подозреваете.
В принципе можно туда и копать.
Но проще (и лучше) сделать на микротике статические DNS-записи, которые будут просто указывать на внутренний адрес.

[pekod]

Правильно подозреваете.
В принципе можно туда и копать.
Но проще (и лучше) сделать на микротике статические DNS-записи, которые будут просто указывать на внутренний адрес.

Понял! Спасибо! Буду пробовать!

[pekod]

Правильно подозреваете.
В принципе можно туда и копать.
Но проще (и лучше) сделать на микротике статические DNS-записи, которые будут просто указывать на внутренний адрес.

указал статический DNS DDNS имя вида www.XXXXX.synology.me на локальный адрес NAS (192.168.XX.XXX), в терминале микротика проверил пинг на www.XXXXX.synology.me (находясь в локальной сети через wireguard vpn), пакеты ушли и дошли с нулевыми потерями.
Однако при попытке попасть на докер контейнер, введя в браузере www.XXXXX.synology.me:YYYY получаю тот же результат что и ранее (нет удается подключиться...)
Порты в настройках фаервола открыты средствами самого NAS и UPnP.
Возможно я что-то упустил?


UPD: указал в конфиге тоннеля клиента новую запись DNS и все завелось!
ЕЩЕ РАЗ СПАСИБО!