Просмотр сайта с сервера в локальной сети

[biffick]

Всем привет.

Дома стоит ПК с Windows 7, на нём веб сервер Apache, вручную собранный, Apache вещает сайт наружу.
Посмотреть сайт из интернета можно, а вот из локальной сети нельзя (точнее возможность есть, но приходится в браузере обновлять несколько раз страницу, чтобы контент дошёл).

Я вычитал, что проблема кроется в том, что сервер не может дослать данные до клиента локальной сети из-за NAT.

Система дома следующая: ПК с двумя сетевухами, в одну входит провайдер с белым статическим ip (пусть будет хх.ххх.ххх.ххх), во вторую сетевуху воткнут роутер Asus (работает в режиме точки доступа), с одной сетевухи на вторую через ICS раздаётся интернет и вот таким образом роутер Asus получает и раздаёт интернет по квартире. Схема роутер-ПК не подходит, поэтому всё наоборот :)

В общем, получается так:
- внешний ip (первая сетевуха): xx.xxx.xxx.xxx
- внутренняя подсеть (вторая сетевуха): 192.168.137.*
- веб сервер слушает 80, 443 порты (стандартно)

Вычитал информацию в интернете, что можно как-то заставить трафик доходить от первой сетевухи до локальных клиентов с помощью добавления маршрутов через cmd средствами Windows, а именно командами route add, route change и т.д.

Кто-нибудь сможет помочь с этим?

[meZon]

Нормальный nat loopback нужен на шлюзе. И будет счастье.
Схема роутер-ПК не подходит, поэтому всё наоборот »
"...и это пройдёт". ©

[biffick]

meZon, да вот читал об этом, но реализовать не могу. Уже платно задание на кворк кинул, ибо покоя эта мелочь не даёт :)

[meZon]

не поверите, дешёвая домашняя мыльница ценой менее 2 тыр, справляется с этим искаропки.
но вам же это не подходит по неведомым причинам....

[Jula0071]

А что мешает обращаться к серверу из локалки по локальному адресу?

[Anton04]

biffick,

На Mikrotik 'это делается 3 правилами NAT. Поддерживает ли это Ваш роутер не знаю.

[zai]

ПК с двумя сетевухами, в одну входит провайдер с белым статическим ip (пусть будет хх.ххх.ххх.ххх), во вторую сетевуху воткнут роутер Asus (работает в режиме точки доступа), с одной сетевухи на вторую через ICS раздаётся интернет и вот таким образом роутер Asus получает и раздаёт интернет по квартире. »
Зачем такая ересь?
Схема роутер-ПК не подходит »
Почему?

[biffick]

не поверите, дешёвая домашняя мыльница ценой менее 2 тыр, справляется с этим искаропки.
но вам же это не подходит по неведомым причинам.... »
За 8к не справилась, а за 2к справится?

Почему? »
Потому что 8 игровых серверов, веб сервер, фтп сервер, радио сервер и прочее требуют процессор более серьёзный, чем стоит в роутере за 5-10к. Я уже перебрал немало роутеров и от средней нагрузки на игровые сервера они, как правило, начинают глючить, и глючит не только проводная сеть, но и Wi Fi в т.ч., а сам роутер превращается при этом в кипятильник.

А про мелкий ддос я вообще молчу, роутер уходит в цикличный ребут (если это Asus) или зависает наглухо (если это D-Link, TP-Link или подобные).

Одно дело - Core i7 на 3900 МГц х86-ой архитектуры с 4 ядрами + RAM 16 ГБ DDR3 + сетевуха нормальная на гигабит, другое - роутер с процессором на 800-1000 МГц ARM-архитектуры с 2 ядрами и 128 SD RAM.
Мне нужен для моих потребностей маршрутизатор за 50к (т.е. второй ПК), а мне жаль этих денег, да и не факт, что этот вариант меня устроит в итоге

[Busla]

8 игровых серверов, веб сервер, фтп сервер, радио сервер и прочее требуют процессор более серьёзный, чем стоит в роутере за 5-10к. »
не требуют
за 10к легко можно купить профессиональное решение, а не домашний кипятильник
как, впрочем, и ПК собрать достаточно производительный для маршрутизации

Если очень хочется сэкономить - существует такая штука как виртуализация, можно в виртуалке развернуть нечто более походящее для маршрутизации.
А вас Win7 голой задницей в инет торчит.

[Anton04]

За 8к не справилась, а за 2к справится? »

А почему нет!? Продукция Mikrotik славиться своей демократичной ценой, высокой отказоустойчивостью и гибкостью.

Я уже перебрал немало роутеров и от средней нагрузки на игровые сервера они, как правило, начинают глючить, и глючит не только проводная сеть, но и Wi Fi в т.ч., а сам роутер превращается при этом в кипятильник. »
А про мелкий ддос я вообще молчу, роутер уходит в цикличный ребут (если это Asus) или зависает наглухо (если это D-Link, TP-Link или подобные). »

Ещё раз повторюсь, смотрите в сторону Mikrotik, у них есть продукция на любой вкус и цвет и на любой карман. ;)

[Jula0071]

Anton04, он же ICS использует и держит апач на винде, причём даже не понимает, как его настроить, чтоб из локалки отвечал. Какие микротики, у товарища мозг вскипит.

[biffick]

Jula0071, и что такого, что апач стоит на винде? У винды нет нормальных фаерволов что ли? А в ICS что плохого (как решение раздать инет хватает)? Ну, окей. Тут много умных, только вот микротик за 3.5к (как мой нынешний роутер Asus) не выдержит толком ничего, ибо это ясно как белый день, что в роутер за 3.5к не могли засунуть что-то прям гиперкрутое. Я уже смотрел в сторону Микротика, но он всё равно уступает по мощам Core i7

[biffick]

Busla, ок, зачем мне тратить 10к, если передо мной стоит ПК с i7, которого с головой хватает на то, чтобы он раздавал ip адреса в локалку. И задница не голая, а хорошо одетая в брандмауэр (не виндовый).

Я просто вложил минимум денег в ПК, чтобы он удовлетворял моим нуждам. Я посчитал траты на хостинги под те сервисы, которые стоят у меня и сутками пашут и в месяц выходит очень приличная сумма, а именно > 5к/руб, за свой ПК я плачу 400 руб/свет, 600 руб/инет. Только вот в чём дело - инет я оплачивал бы в любом случае, даже не имея сервисов, а за потребление электричества моим ПК я тоже платил бы, ведь я ежедневно работаю за ним.
Экономлю минимум 5к/мес, это минимум 60к/год.
А то что тут формуные стервятники опять налетели, впрочем как и всегда, это меня не удивило.

Как всегда, пришёл спросить помощи, а получил налёт стервятников :)
Самое главное, что проблему так никто и не помог решить.

Вы реально тут все не понимаете, что мне не нужен Микротик, мне не нужен второй ПК в роли маршрутизатора, мне не нужен VDS и прочее.
Мне нужно только одно - чтобы сайт, расположенный на серверном ПК, открывался в локальной сети нормально.

Если бы я хотел попросить помощи в выборе маршрутизатора, я бы сейчас здесь не расписывал всё это, а создал бы тему в другом разделе форума и с другим текстом внутри.

Когда вы приходите за хлебом в булочную, вы ведь чётко знаете, какой хлеб хотите купить или какую булку.
Вот представьте, если бы кассир вам ответила, что вам лучше взять не этот батон и не эту булку, а приобрести вон тот завод по производству булок и больше не приходить в эту булочную, ибо теперь у вас есть свой завод.

Так вот цена Микротика по отношению к паре настроек на моём ПК - это как хлебобулочный завод по отношению к покупке одного батона.
Ловите суть?

У меня не коммерческие игровые сервера и сайты, висящие на веб сервере, тоже дохода не приносят

[Jula0071]

и что такого, что апач стоит на винде? »
У вас проблема ж есть, не создавали б пост иначе.
У винды нет нормальных фаерволов что ли? »
Нету.
А в ICS что плохого (как решение раздать инет хватает)? »
Только что в скобках. Вы ж это сами понимаете.

Я бы предложил вам решение без дополнительных финансовых вложений в железо, но увы, это вам самому не под силу и не понравится. А рассказывать, как это сделать, я вам не стану даже за деньги, надеюсь, понимаете по какой причине.

[biffick]

Jula0071, win server/unix? И не понимаю, почему. Вы хотите сказать, что я тупой?

[Anton04]

Вы хотите сказать, что я тупой? »

Вы не тупой вы просто упрямый, Вам несколько человек говорят, что вы понятие не имеете о чём говорите и пишите, а вы настаиваете на своём, "...i7 круче микротика и моего асуса". Дело не в крутизне, а в заточенности под конкретные задачи, в частности под роутинг пакетов в RouterOS, которая является основой микротика.
RouterOS - это специализированное решение и оно справляется со своей задачей лучше чем Ваш i7 с виндой на борту.

Никто Вас не попрекает, можете использовать то что считаете нужным и как считаете нужным, но коли вы обратились за помощью на форум, то извольте хотя бы прислушиваться к сторонним мнениям. ;)

[Jula0071]

Вы хотите сказать, что я тупой? »
Я же сразу задал вопрос про доступ из локалки по локальному адресу. Вы его проигнорировали. Тут начали лить в уши про роутеры, это всё правильно, но ваш конкретный вопрос решается одной строчкой в конфиге апача и настройке зон днс, если по имени к сайту обращаетесь. Если по айпи то начхать.

[Jula0071]

Проблема была в hosts. »
:biggrin:

Откуда вы такие лезете? Залезьте обратно.

[meZon]

Данная проблема - лишь мелкий эпизод на выбранном "тернистом пути".

На хоботе есть персонаж тоже одминящий ics под 7-й. Gamer's Russian, емнип. (не ТС ли?). Просто наглядное пособие на тему "как не надо делать".

[Angry Demon]

biffick, Jula0071, заканчиваем срач. Иначе смирительные обоим!