我需要设置一条规则,允许我从局域网外部(从"internet“通过端口22连接到IPv4 address 10.64.0.50上的内部服务器,通过运行ssh://1.2.3.4 -p 22)和从局域网内部连接,例如从工作站LAN IPv4 address 10.64.0.10连接到同一服务器。
📷
给予:
LAN 10.64.0.0/22
Workstation IPv4 address 10.64.0.10 (needs to connect to LAN server (10.64.0.50) via Internet WAN DNS IPv4 address
WAN Assign
我在我的NAS上安装了一个nextcloud服务,它位于一个码头容器中,该服务可以通过我为其生成通配符Letsencrypt证书的FQDN从互联网上获得。反向代理(Traefik)向服务发送请求并处理http/https。
在局域网之外,一切都很好,但是从本地网络连接到nextcloud会产生证书错误。例如,试图从Firefox打开nextcloud主页会提供:
nextcloud.yourdomain.com uses an invalid security certificate.
The certificate is not trusted because it is self-sign
注意:这个问题的解决方案是完美的,因为它偏离了标题所表示的内容。
我在Windows Server 2003 DNS service上遇到了一个小问题。在我的公司,我运行Microsoft服务器(172.16.0.12)来对我的公司内部网进行名称解析(域名以dev.nls结尾)。解析到IP 172.16.),并且它还被配置为DNS转发器,用于将其他域名(例如*.google.com、*.sf.net)转发到Internet real DNS servers。这个内部DNS服务器从不倾向于为来自外部的用户服务。
而且,我们正在公司防火墙内运行一个邮件服务器(为一个真正的因特网域@nlscan.c