Сервер маршрутизации (NAT) и IIS - Компьютерный форум OSzone.net

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Другие серверные продукты (http://forum.oszone.net/forumdisplay.php?f=100)

- - Сервер маршрутизации (NAT) и IIS (http://forum.oszone.net/showthread.php?t=251416)

Сервер маршрутизации (NAT) и IIS

Уже голова не понимает, что делать дальше, где/как искать ответ и в каком разделе...
Есть локальная сеть с сервером AD на Windows 2012. Он является также DNS-сервером для членов домена, ДНС-запросы передаёт дальше, на сервер на Win 2008R2.
Сервер на Win 2008R2 с двумя сетевухами — шлюз (не является членом домена). Одна сетевуха смотрит в локалку (192.168.0.254, маска 255.255.255.0), вторая в интерент (5.102.152.xxx, маска 255.255.252.0, шлюз 5.102.152.1, ДНС: свой же IP).
На этом сервере подняты DNS, Маршрутизация (NAT) и Web-сервер (IIS).
Компы из локали в интернет выходят, компы снаружи на сайты, запущенные на IIS заходят. НО компы из локалки не могут попасть на сайты, запущенные на этом IIS. (Брандмауэр для тестов отключил).
Если заходить на веб-сервер по его "локальному" IP - 192.168.0.254, то содержимое главного сайта отдаётся. Если же ввести "внешний" (или по доменному имени, которое в него резолвится) - 5.102.152.xxx, то первый раз отдаётся HTML-содержимое страницы и некоторые картинки, но без CSS-файлов. Пытаешься обновить страницу - уже вообще сайт недоступен. Перезапустишь браузер - можно по новой раз зайти.
То ли с маршрутизацией где-то что-то "запутывается", то ли ещё с чем - не могу разобраться :(

Забыл совсем: до этого вместо этого шлюза стоял сервак на Win2003. Настроен был идентично и всё работало. Новый сервер был настроен в отключенном от сети состоянии, а после тупо поставлен вместо старого.

запустите с копа в локальной сети ping -a ip-IIS-сервера, возвращает имя сервера?

Нет, не определяет. Не по внутреннему, не по внешнему. И все остальные адреса компов в сети тоже не определяет, кроме своего.

выложите результат команды ipconfig /all с IIS-сервера и клиента в локальной сети.

На сервере:

Код:

Настройка протокола IP для Windows



   Имя компьютера  . . . . . . . . . : www

   Основной DNS-суффикс  . . . . . . : somb.ru

   Тип узла. . . . . . . . . . . . . : Гибридный

   IP-маршрутизация включена . . . . : Да

   WINS-прокси включен . . . . . . . : Нет

   Порядок просмотра суффиксов DNS . : somb.ru



Ethernet adapter Internet INSIS:



   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection #2

   Физический адрес. . . . . . . . . : 00-25-90-7A-36-45

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да

   Локальный IPv6-адрес канала . . . : fe80::8c70:d3bb:b6b5:4518%13(Основной)

   IPv4-адрес. . . . . . . . . . . . : 5.102.152.139(Основной)

   Маска подсети . . . . . . . . . . : 255.255.252.0

   Основной шлюз. . . . . . . . . : 5.102.152.1

   IAID DHCPv6 . . . . . . . . . . . : 301999504

   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-6C-67-57-00-25-90-7A-36-44



   DNS-серверы. . . . . . . . . . . : 5.102.152.139

   NetBios через TCP/IP. . . . . . . . : Включен



Ethernet adapter Local SOMB:



   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connection

   Физический адрес. . . . . . . . . : 00-25-90-7A-36-44

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да

   Локальный IPv6-адрес канала . . . : fe80::643c:408:b76f:271d%11(Основной)

   IPv4-адрес. . . . . . . . . . . . : 192.168.0.254(Основной)

   Маска подсети . . . . . . . . . . : 255.255.255.0

   Основной шлюз. . . . . . . . . :

   IAID DHCPv6 . . . . . . . . . . . : 234890640

   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-18-6C-67-57-00-25-90-7A-36-44



   DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1

                                       fec0:0:0:ffff::2%1

                                       fec0:0:0:ffff::3%1

   NetBios через TCP/IP. . . . . . . . : Включен



Туннельный адаптер isatap.{CFD16634-723B-4795-8CC9-5899C2232D1F}:



   Состояние среды. . . . . . . . : Среда передачи недоступна.

   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP

   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да



Туннельный адаптер isatap.{24A15173-B780-4A10-83DB-DFB7A90F0776}:



   Состояние среды. . . . . . . . : Среда передачи недоступна.

   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2

   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да



Туннельный адаптер 6TO4 Adapter:



   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4

   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да

   IPv6-адрес. . . . . . . . . . . . : 2002:566:988b::566:988b(Основной)

   Основной шлюз. . . . . . . . . :

   DNS-серверы. . . . . . . . . . . : 5.102.152.139

   NetBios через TCP/IP. . . . . . . . : Отключен



Туннельный адаптер Teredo Tunneling Pseudo-Interface:



   Состояние среды. . . . . . . . : Среда передачи недоступна.

   DNS-суффикс подключения . . . . . :

   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface

   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0

   DHCP включен. . . . . . . . . . . : Нет

   Автонастройка включена. . . . . . : Да

На клиенте:

Код:

Настройка протокола IP для Windows



        Имя компьютера  . . . . . . . . . : administrator

        Основной DNS-суффикс  . . . . . . : somb.ru

        Тип узла. . . . . . . . . . . . . : неизвестный

        IP-маршрутизация включена . . . . : нет

        WINS-прокси включен . . . . . . . : нет

        Порядок просмотра суффиксов DNS . : somb.ru



Подключение по локальной сети - Ethernet адаптер:



        DNS-суффикс этого подключения . . : 

        Описание  . . . . . . . . . . . . : Realtek PCIe GBE Family Controller

        Физический адрес. . . . . . . . . : 1C-6F-65-A5-6F-C5

        Dhcp включен. . . . . . . . . . . : нет

        IP-адрес  . . . . . . . . . . . . : 192.168.0.131

        Маска подсети . . . . . . . . . . : 255.255.255.0

        Основной шлюз . . . . . . . . . . : 192.168.0.254

        DNS-серверы . . . . . . . . . . . : 192.168.0.1

"Решил" пока тем, что прописал на локальном ДНС-сервере использовать локальный IP-адрес при обращении к серверу IIS, но это так, временная затычка.

Цитата:

Цитата Darkick

Решил" пока тем, что прописал на локальном ДНС-сервере использовать локальный IP-адрес при обращении к серверу IIS »

Дык машины из локальной сети и должны обращаться к ИИСу по локальному адресу. Или я не правильно понял?

Но ведь не обязательно. Почему такая ерунда, если по внешнему адресу долбиться? Причём на 2003 сервере то ведь работало (или я тут что-то напортачил и недонастроил и не заметил).

Скорее всего грабли с настройками ДНСа, ping -a должен возвращать имя машины.