Russian Users MikroTik | Форум пользователей MikroTik

Здравствуйте! На локальном сервере крутится CRMка с адресом 192.168.3.200. Есть поддомен crm.naprimer.com. На хостинге для этого поддомена есть DNS запить, которая ведет на на наш внешний ip, соответственно на mikrotik есть проброс http/https на локальный IP CRM. Вне офиса естественно crm.naprimer.com в браузере открывается. Но вот как сделать так, чтобы из локальной сети, набирая в строке crm.naprimer.com, мы попадали на 192.168.3.200? Создавал статические DNS записи. Но это это помогает только после очистки DNS кеша на локальных машинах.

У вас в сети есть DNS (Wins) сервер???
Это все на нем делается.

А если настроите на микротике hairpin nat, то можно обойтись публичными DNS и ходить на ресурс через внешний IP адрес.

https://help.mikrotik.com/docs/display/ ... HairpinNAT


Локальный кеш очистится сам через некоторое время....

gmx писал(а): ↑09 фев 2022, 11:13 Локальный кеш очистится сам через некоторое время....

Так то да, но сотрудники часто забирают рабочие ноутбуки домой и работают из дома.

gmx писал(а): ↑09 фев 2022, 11:13 А если настроите на микротике hairpin nat, то можно обойтись публичными DNS и ходить на ресурс через внешний IP адрес.

https://help.mikrotik.com/docs/display/ ... HairpinNAT

Спасибо! Буду читать разбираться.

Что-то я все равно не могу разобраться.
в IP - Firewall - NAT добавил следующее:
/ip firewall nat
add action=src-nat chain=srcnat dst-address=192.168.3.200 dst-port=80 protocol=tcp src-address=192.168.3.0/24 to-addresses=192.168.3.1
Может я что-то не так понял и не так сделал? Потому что проблема не решилась.

Пробовал правила и с src-nat, и с masquerade.
Писал такое правило
/ip firewall nat
add action=masquerade chain=srcnat dst-address=192.168.3.200 dst-port=80 protocol=tcp src-address=192.168.3.0/24
Тоже ничего.
При всем этом счетчики пакетов этих правил даже не тикали...
Направьте хоть в нужное русло. А то я уже не понимаю, куда смотреть