2u1c1d3
Goto Top

Pfsense - Vom internen Netz mit DynDNS auf interne IP

Hallo Community,

Ich habe an meiner pfsense eine DMZ aufgebaut. Auf die Server verweise ich von extern via DynDNS (zwischen der WAN-Seite der pfsense und dem WWW ist nur noch das Vodafone-Kablemodem im Bridgemode).
Auf die einzelnen Anwendungen der Server verweise ich über die Ports. Isses ein Port von Minecraft oder Murmur, dann verweist das Routing auf den Server 1, ist es eine Anfrage von einer bestimmten App auf einem anderen Port, dann verweist das Routing eben auf den anderen Server.
"Früher", bei meiner vorhergehenden Firewall, habe ich die Server direkt mit der IP, oder der FQDN im Netz angesprochen, sofern ich mich im eigenen Netz befand. Mit anderen Worten: Wollten die Kids Minecraft zuhause spielen, dann haben sie über "myownminecraft.meineigenesnetz.xyz" darauf zugegriffen, waren sie on tour, dann haben sie mit der DynDNS-Adresse drauf zugegriffen.
Das möchte ich nicht mehr. Ich würde gerne auf meine Server in der DMZ ausschließlich mit der DynDNS-Adresse zugreifen, auch wenn ich mich im eigenen Netzwerk befinde.

Wie geht das? Wie nennt sich das? Wonach muss ich suchen?

Content-ID: 7959421746

Url: https://administrator.de/contentid/7959421746

Ausgedruckt am: 23.11.2024 um 02:11 Uhr

the.other
Lösung the.other 26.07.2023 um 22:04:28 Uhr
Goto Top
Moinsen,
Dafür sollte afaik NAT loopback dienen...Bei der pfsense NAT reflection:
https://docs.netgate.com/pfsense/en/latest/nat/reflection.html
StefanKittel
Lösung StefanKittel 27.07.2023 um 00:44:15 Uhr
Goto Top
Oder halt Split-DNS.
Der DNS Server löst dann myownminecraft.meineigenesnetz.xyz zu 192.168.10.5 auf im LAN/WLAN.
Stefan
Spirit-of-Eli
Lösung Spirit-of-Eli 27.07.2023 aktualisiert um 08:18:12 Uhr
Goto Top
HairPinNAT.
Die Frage kommt nicht zum ersten mal auf.

Wobei das deine Vodafön Büchse nicht kann. Die Sense schon.

Löse den DNS Eintrag, wie schon vorgeschlagen, einfach lokal auf.
2U1C1D3
2U1C1D3 27.07.2023 um 10:50:38 Uhr
Goto Top
Super, vielen Dank!
Problem solved!

Wie soll ich mir da selber helfen wenn ich nicht mal weiß nach was ich suchen muss um Hilfe zu finden... face-big-smile