Разрешение задействованных "облачных" имён на dns-сервере кинетика.

[Pop70]

Не знаю - может уже было такое пожелание.

Вобщем, хочется по облачным доменным именам ходить из локальной сети по локальным адресам.

Понимаю, что можно делать вручную (через cli)

>ip host *.blabla.keenetic.pro 192.168.1.1

Или, если стандартные порты, то прямо на локальный адрес хоста. (что даже лучше, наверное)

Но ведь, это можно сделать и "автоматом".

Либо привязать к настройке "домен" - чтобы вся сеть получила этот домен, либо только в случае открытия внутренних адресов через облако, при стандартных портах, писать адрес в host, а при нестандартных, писать в host адрес кинетика.

 

[Werld]

Интересно зачем? Уже есть my.keenetic.net

[Pop70]

10 часов назад, werldmgn сказал:

Интересно зачем? Уже есть my.keenetic.net

Чтобы без проблем ходить по локальным ресурсам без заходов через облако, и не меняя url.

И это не только веб-интерфейс роутера.

Даже если по https.

[Le ecureuil]

Оно и так уже давно работает.

static_a = my.keenetic.net 78.47.125.180
static_a = e54337d3490XXXXXXXX.keenetic.io 78.47.125.180
static_a = XXXX.keenetic.link 78.47.125.180

78.47.125.180 - это локальный адрес роутера.

[sergeyk]

@Pop70 на клиенте у вас какой DNS-сервер используется? Если не сам маршрутизатор, то работать, само собой, не будет, потому что внешние DNS-серверы для имён *.keenetic.pro отдают внешние адреса.

[Pop70]

13 минуты назад, sergeyk сказал:

@Pop70 на клиенте у вас какой DNS-сервер используется? Если не сам маршрутизатор, то работать, само собой, не будет, потому что внешние DNS-серверы для имён *.keenetic.pro отдают внешние адреса.

Всё. Понял. Там на машинке, с которой traceroute делал, наворочено с левыми ДНС.

Но, что удивительно, на my.keenetic.net он адрес выдал именно тот ("локальный")

[sergeyk]

1 минуту назад, Pop70 сказал:

Но, что удивительно, на my.keenetic.net он адрес выдал именно тот ("локальный")

Это не удивительно, потому что он так на всех внешних серверах прописан.

[Pop70]

13 минуты назад, sergeyk сказал:

Это не удивительно, потому что он так на всех внешних серверах прописан.

Странная конструкция, конечно, на мой чайниковый взгляд.

Ну да ладно.

 

Edited April 3, 2020 by Pop70

[Pop70]

А это тоже так задумано?

 

Трассировка маршрута к ххххххх.keenetic.pro [78.47.125.180]
.....
.......

14   107 ms   119 ms    95 ms  n2h1.ndm9.xyz [138.201.134.26]
15    91 ms    90 ms    90 ms  n2h1.ndm9.xyz [138.201.134.26]
16    91 ms    90 ms    90 ms  n2h1.ndm9.xyz [138.201.134.26]
17    92 ms    90 ms    98 ms  n2h1.ndm9.xyz [138.201.134.26]
18    91 ms    90 ms    90 ms  n2h1.ndm9.xyz [138.201.134.26]
19    90 ms    91 ms    91 ms  n2h1.ndm9.xyz [138.201.134.26]
20    90 ms    91 ms    90 ms  n2h1.ndm9.xyz [138.201.134.26]
21    90 ms    90 ms    90 ms  n2h1.ndm9.xyz [138.201.134.26]
22    91 ms    94 ms    93 ms  n2h1.ndm9.xyz [138.201.134.26]
23    90 ms    91 ms    90 ms  n2h1.ndm9.xyz [138.201.134.26]
24    90 ms    90 ms    90 ms  n2h1.ndm9.xyz [138.201.134.26]
25    91 ms    91 ms    90 ms  n2h1.ndm9.xyz [138.201.134.26]
26    91 ms    90 ms    90 ms  n2h1.ndm9.xyz [138.201.134.26]
27    91 ms    92 ms    91 ms  n2h1.ndm9.xyz [138.201.134.26]
28    91 ms    91 ms    91 ms  n2h1.ndm9.xyz [138.201.134.26]
29    92 ms    91 ms    91 ms  n2h1.ndm9.xyz [138.201.134.26]
30    93 ms    92 ms    91 ms  n2h1.ndm9.xyz [138.201.134.26]

Объясняю.

Сеть соединена по L2

В обоих сегментах есть свой DHCP, и свой DNS серверы, домен прописан local.

В интернет сегменты ходят каждый через свой шлюз.

Для того, чтобы локальные имена разрешались для обоих сегментов в локальные адреса, DNS сервер сегмента 2 имеет первичным "вышестоящим" сервер сегмента 1, и наоборот.

Т.е, из сегмента, в котором нет кинетика, адрес xxx.keenrtic.pro разрешается кинетиком в 78.47.125.180 ("локальный" с т.з. кинетика, но вполне себе глобальный).

И клиент пытается зайти по разрешённому айпишнику. А там - глухой цикл на маршруте.

Результат предсказуем. Вебморда из сегмента без кинетика не открывается по xxx.keenetic.pro

Ну да. Схема дурацкая, наверное.

А как сделать лучше?

 

 

Edited April 10, 2020 by Pop70

[Pop70]

Самое интересное, что домены 4 уровня разрешаются кинетиком в нормальные глобальные адреса. Т.е. на соседний комп, в одной сети кинетика, по адресу yyy.xxx.keenetic.pro приходится ходить через интернет.