Russian Users MikroTik | Форум пользователей MikroTik

Железо: hAPac^2

Возникла трудность с доступом к докер-контейнерам из локальной сети через доменное имя, зарегистрированное с помощью synology.me.

Доступ к контейнерам из внешней сети (например тетеринг с мобилы на бук) есть.
Но доступ пропадает когда пытаюсь зайти по адресу XXXXX.synology.me из локальной сети.

Браузер выдает:
Куда копать, подскажите пожалуйста?
Подозреваю вопрос связан с NAT hairpinning, also known as NAT loopback or NAT reflection

Правильно подозреваете.
В принципе можно туда и копать.
Но проще (и лучше) сделать на микротике статические DNS-записи, которые будут просто указывать на внутренний адрес.

xvo писал(а): ↑12 апр 2023, 17:20 Правильно подозреваете.
В принципе можно туда и копать.
Но проще (и лучше) сделать на микротике статические DNS-записи, которые будут просто указывать на внутренний адрес.

Понял! Спасибо! Буду пробовать!

xvo писал(а): ↑12 апр 2023, 17:20 Правильно подозреваете.
В принципе можно туда и копать.
Но проще (и лучше) сделать на микротике статические DNS-записи, которые будут просто указывать на внутренний адрес.

указал статический DNS DDNS имя вида www.XXXXX.synology.me на локальный адрес NAS (192.168.XX.XXX), в терминале микротика проверил пинг на www.XXXXX.synology.me (находясь в локальной сети через wireguard vpn), пакеты ушли и дошли с нулевыми потерями.
Однако при попытке попасть на докер контейнер, введя в браузере www.XXXXX.synology.me:YYYY получаю тот же результат что и ранее (нет удается подключиться...)
Порты в настройках фаервола открыты средствами самого NAS и UPnP.
Возможно я что-то упустил?


UPD: указал в конфиге тоннеля клиента новую запись DNS и все завелось!
ЕЩЕ РАЗ СПАСИБО!