không truy cập được web server từ mạng nội bộ

[khanhnguyen1190]

các bác cho em hỏi hệ thống mạng của em hiện tại đang có một web sever và 1 FTP server, em đã NAT cổng 80 và 20 21 vào 2 server trong mạng nội bộ. đây là câu lệnh NAT của em, không biết còn thiếu gì không

ip nat inside source static tcp 192.168.1.3 80 interface Dialer1 80
ip nat inside source static tcp 192.168.1.6 21 interface Dialer1 21
ip nat inside source static tcp 192.168.1.6 20 interface Dialer1 20

Tình trạng bây giờ là ở ngoài mạng nội bộ kết nối qua domain ngon, nhưng trong mạng nội bộ thì qua domain báo lỗi không tìm thấy (qua LAN IP thì vẫn bình thường), ping domain thì vẫn thấy đúng địa chỉ IP :(

[dangquangminh]

trong LAN thì em dùng chương trình FTP client gì để kết nối vào FTP server?

[khanhnguyen1190]

trong LAN thì em dùng chương trình FTP client gì để kết nối vào FTP server?

trong LAN e dùng trực tiếp window explorer hoặc cute ftp chạy thằng vào IP 192.168.1.6 đều được (k vào được bằng domain), ở ngoài mạng nội bộ thì em có thể cũng dùng cute hoặc window ex nhưng chạy thẳng vào domain lại được. tương tự như vậy web trong LAN e vào IP 192.168.1.3 thì được (domain thì k được). ở ngoài thì vào domain lại ok

[dangquangminh]

vậy em cần kiểm tra lại DNS nội bộ bên trong LAN của em.

DNS server em dùng trong mạng nội bộ là của Windows?

[vnexperts.vn]

Lỗi này có vẻ do không sử dụng DNS Server nội bộ
Bạn thử cấu hình dùng router làm DNS server và add DNS entry cho mấy cái server local vào
tham khảo http://www.firewall.cx/cisco-technic...ns-server.html

[khanhnguyen1190]

vậy em cần kiểm tra lại DNS nội bộ bên trong LAN của em.

DNS server em dùng trong mạng nội bộ là của Windows?

Lỗi này có vẻ do không sử dụng DNS Server nội bộ
Bạn thử cấu hình dùng router làm DNS server và add DNS entry cho mấy cái server local vào
tham khảo: link

2 anh có thể làm 1 ví dụ cụ thể k em cũng không rõ lắm câu lệnh để tạo DNS nội bộ
ví dụ bây giờ em muốn khi vào domain domainname.com có IP tĩnh là 111.111.111.111:80 thì sẽ được trỏ đến IP nội bộ là 192.168.1.3:80. thì làm như thế nào ạ. em xin cám ơn 2 anh

[dangquangminh]

hiện giờ local DNS server của em đang dùng là gì? Có phải là DNS trên Windows server hay không?

[khanhnguyen1190]

hiện giờ local DNS server của em đang dùng là gì? Có phải là DNS trên Windows server hay không?

không ạ hiện tại hệ thống mạng của em đang dùng router + switch của cisco
em đã thử dùng câu lệnh như trong link mà vnexperts.vn đưa ra để cấu hình trên router cisco cụ thể như sau

R1(config)# ip host domain.com 192.168.1.3

sau đó e ping domain.com trên router thì đã hiện ip 192.168.1.3 nhưng máy con trong mạng vẫn k vào đc và pìn thì đến public ip chứ k phải phải IP trong LAN

[vnexperts.vn]

Bạn đã chọn primary DNS server trên PC là địa chỉ của router chưa? Nếu chưa bạn thử xem nhé

[khanhnguyen1190]

Bạn đã chọn primary DNS server trên PC là địa chỉ của router chưa? Nếu chưa bạn thử xem nhé

mình chưa bạn ạ, có cách nào k cần chỉnh dns của máy không vì hiện nay số lượng máy trạm trong mạng khá lớn, nếu mình phải sửa dns từng máy rất tốn tgian :(

[vnexperts.vn]

Bạn ko dùng DHCP à, bạn thử set 1PC xem vấn đề kia đã OK chưa

[khanhnguyen1190]

Bạn ko dùng DHCP à, bạn thử set 1PC xem vấn đề kia đã OK chưa

em đã giải quyết xong rồi cám ơn bác nhiều. em config dns server trên router giống link bác chỉ, thêm vào domain với ip vào. sau đấy vào switch cisco chỉnh dns server của nó về IP của ruouter thế là xong bác ạ

[vd-thanh]

em đã giải quyết xong rồi cám ơn bác nhiều. em config dns server trên router giống link bác chỉ, thêm vào domain với ip vào. sau đấy vào switch cisco chỉnh dns server của nó về IP của ruouter thế là xong bác ạ

Bạn có thể hướng dẫn lại cho mình được không? Chỗ mình cũng dùng Router và switch Cisco, Nếu có thể bạn gửi vào mail cho mình nhé: thanh.vu@jvn.edu.vn
Cma1 on bạn nhiều

[Nguyen Van Hon]

Miình cũng đang gặp lỗi tương tự như bạn. Không biết nếu ta config thế thì từ trong mạng nội bộ ta dùng tên miền thì sẽ vào được còn không biết gõ trực tiếp ip thì có được không. (Mình đang vướng ở đây chưa có test lại nếu không biết), mong các bạn giúp.