битрикс через pfsense

[trubb]

стоит последний pfsense пока в режиме файрвол-маршрутизатор (без прокси) с белым стат.IP и пришитым к нему доменным именем типа портал.контора.кз, за ним внутри стоит собственно портал - - битрикс с частным IP и именем типа битрикс.контора.локал
в pfsense прокинуты порты для него - снаружи этот гребаный битрикс доступен.
вопрос - где и что покрутить на pfsense, чтобы он и изнутри был доступен по имени портал.контора.кз?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

Э... Днс крутить, чтоб изнутри он на внутренний ИП резолвился

[trubb]

ну пока вывернулся через NAT Reflection - вроде работает...
а вообще pfsense'йобы то есть воды на форуме есть?

[Amadeus]

Солидарен с Алексеем,
Я несколько раз прочитал, и так и не понял. Зачем использовать микроскоп?). Если это вынужденная необходимость, то извиняюсь.

1) В чем смысл прокидывания 80 порта средствами файрвола для работы www.? Для этого есть достаточное количество http прокси (nginx,apache,hp, etc), а если появится ++ сайт?

2) Если вы хотите. что бы ваш домен, аля web.domain.local резолвился по внешке, в pfsence, насколько я помню есть вот это

Код: Выделить всё

DNS forwarder

Но правильнее сделать будет локальную dnsку с доменной зоной какой захотите, аля web.zona.local
и вот она будет резолвиться в LAN у пользователей нормально.

[trubb]

я чайнек ака самовар - решаю проблемы хоть через кувалду если придется, лишь бы не мешали в танки шпилицца
система вообще такая - все это поедет в итоге на какойнить хостинг но хз когда
а пока идет тестирование внедрение - лишь бы работало...
как правила в файрволле правильно написать - где можно почитать?

[Alex Keda]

К нам давай: http://www.host-food.ru/

[trubb]

я бы рад да блин у нас законы - .kz должен на серверах в Казахстане лежать

[Alex Keda]

Да ладно... У нас скоко-то сайтов ваших есть....
Ну, по крайней мере были с год-два назад...

[trubb]

ты мне лучше про правила в pf расскажи
для www - 80 и 443 порт открыл - сервисы яндекса открываются а главная его страница - нет
что ему собаке нада?

[Alex Keda]

Не юзаю.
Я поклонник ipfw