Доменное имя недоступно в локальной сети, но вне ее!

В нашей локальной сети есть Сервер Ubuntu 20.4, где размещается веб-приложение. Я настроил свой маршрутизатор и DNS домена, я установил Lets'Encrypt сертификат, и мне удалось это https://mydomain.com чтобы показать мое веб-приложение.

Моя проблема в том, что когда я пытаюсь увидеть домен https://mydomain.com изнутри локальной сети браузер отвечает, что «Этот сайт недоступен, но когда я подключаюсь снаружи, сайт виден».

Мне нужно применить новую настройку на сервере Ubuntu, или это вопрос конфигурации маршрутизатора?

Одно решение...

я отредактировал хозяева файл на моем компьютере (C:\Windows\System32\Drivers\etc\hosts), добавив запись

192.168.0.100 мойдомен.com

и сайт теперь виден, но я хотел бы знать, как я могу применить настройку к серверу Ubuntu.

Изменить 1 Если я побегу nslookup mydomain.com из командной строки Windows я получаю:

Сервер: one.one.one.one
Адрес: 1.1.1.1

Неавторитетный ответ:
Имя: mydomain.con
Адрес: Мой_Внешний_IP

Обе Сервер Ubuntu и мой компьютер находятся в одной подсети. Я добавил несколько переадресаций портов (80, 443) на маршрутизатор, чтобы сделать сервер общедоступным.

Что ж, «проблема» заключается в том, что ваша машина Windows (и другие машины в вашей сети) разрешает доменное имя в общедоступный IP-адрес, который отличается от 192.168.0.100... Таким образом, маршрутизация отличается. Когда вы пытаетесь получить доступ к 192.168.0.100, трафик остается внутри вашей локальной сети. Если вы используете общедоступный IP-адрес, ваш трафик будет проходить через Интернет и возвращаться к вам через маршрутизатор.

Таким образом, вы действительно должны настроить переадресацию портов на своем маршрутизаторе, чтобы входящие запросы на порты 80 и 443 перенаправлялись на локальный адрес сервера, то есть 192.168.0.100 в вашем примере.

Если бы у вас был собственный преобразователь DNS в вашей локальной сети, вы могли бы просто настроить этот домен («зону») локально, чтобы вместо этого возвращался частный IP-адрес, только для локальных пользователей. См. DNS с расщепленным горизонтом.

Редактирование файла hosts может быть приемлемым для тестирования, краткосрочного использования, если у вас не так много клиентов для обслуживания. В противном случае я бы предложил настроить локальный преобразователь DNS (и пересылку) для вашей локальной сети. Пример: dnsmasq.