首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

利用Aliddns进行端口映射,外网可以使用域名访问,在公司内网域名访问不通。

出现了一个问题:在外网利用域名+端口号可以正常访问到公司的服务,在公司内网的时候访问却没办法利用域名访问,只能用IP才能访问到相关服务 找了一些资料,总结原因如下: 例:在公司内网访问访问者:...代号A 被访问者:代号B 路由器:代号R 由于在做DDNS时,在路由器上会把B绑定为公网IP,所以在访问者A访问域名时,解析出来的公网IP,这时候发送的包: 源地址为:A的内网IP,目的地址为:...SYN为1 在路由器上路由表对应的设备为访问者B,所以路由器会把包丢到被访问者B上,B收到包后会回应一个包: 源地址为:B的内网IP,目的地址为:A的内网IP。...SYN=1,ACK=1 这时候,A就收到了一个源地址为:B的内网IP,目的地址为:A的内网IP的包,在A的请求记录中没有发送给B的内网IP的包,所以A认为这是一个错误的包,于是A就把包丢弃,继续等待公网...IP回应的包,直到等待超时, 在B上,也一直等待A回应的TCP包,直到等待超时 如下图: 由于TCP三次握手没有完成,所以内网通过域名访问不到内网资源,造成了NAT回流 (NAT回环) 解决方法如下所示

6K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Nginx配置多端口域名访问

    在一个服务器上部署多个站点,需要开放多个端口访问不同的站点,流程很简单,调试花了2小时,记录一下: 主域名端口访问 在DNS NameServer设置A记录 将 www.xxx.com 指向服务器ip...开放所需端口,修改nginx配置文件 比如我们有两个服务分别开放在80端口和8080端口 如果有iptable,先开放端口: 1 2 iptables -A INPUT -ptcp --dport 80...expires 7d; access_log off; } } 关键就是两个server段配置,你也可以把这两段拆成两个配置文件,放到 1 /etc/nginx/conf.d/ 目录下面; 子域名端口访问...这种访问比较傻,因为你的8080端口访问需要 http://xxx.com:8080 这样的格式; 而且如果有两个不同的cgi,比如80端口对应一个php web服务, 8080端口对应一个nodejs...这个时候我们需要Nginx的反向代理功能,并在DNS Server上面增加一条A记录,最终实现 www.xxx.com 访问80端口 A.xxx.com 通过nginx转发访问8080端口服务 增加一条

    10K40

    宝塔修改自定义SSL端口 实现端口访问

    enmmmmmmmmmmmm  缘由: 最近搭建了一个 云图床 想着免费给大家用  正好家里有一台 NAS 上面有一块空盘 用来做图床的存储空间 采用FTP存储  家里的宽带是联通动态公网采用端口映射实现外网访问...图片上传以后从NAS盘上返回带端口的图片链接,昨天一个朋友在使用中说图片外链没开启ssl导致网站显示不安全 所以今天研究了一下ssl更换端口的问题  实操: 先去申请一个ssl  配置在要使用的网站那里...  嗯.....我网站绑定的域名 内外端口保持一致....图片 1588325229684094.png 然后去下面的配置文件修改去  修改第四行(看下面) 10086 为你要外网访问域名  修改完成后点击保存就可 下次访问HTTPS的时候在后面加上你修改的端口号即可

    2.2K20

    如何禁止反代项目IP端口访问

    前言 上一篇我使用了宝塔的Supervisor管理器部署了Panlndex,部署完之后在进行反代,发现域名可以访问,ip+端口也能访问,我就在想怎么关闭IP+端口访问,据说安全一点,我百度了很久,百度上全是说怎么防止恶意解析的...,过程很复杂,我就想关闭这个项目的ip端口访问,感觉应该不会那么复杂。...过程 我就去项目地址问项目作者,他告诉我搜索nginx ip黑名单 我就行百度发现nginx ip黑名单 是禁止指定IP访问我的项目,不是把我的项目IP端口访问关闭,还是不行。...,后来我才想明白,网站端口都是443,80的,反代的是服务器本地的端口,不让外网访问,直接拒绝请求端口就行了,我想的太复杂了,怪不得网上搜不到。...操作 直接打开宝塔后台安全,删除放行的5238端口就行了,这样ip端口就不能访问域名可以访问 挺简单的一个事情,让我想的太复杂了。

    2.5K30

    Tomcat配置域名、ip访问及解决80端口冲突

    ,我们就可以直接配置域名访问域名可以访问ip无法访问 在Tomcat下面配置域名(如:www.zjhuiwan.com)的时候,同时又不希望客户通过我们网站的IP或者域名访问到Tomcat默认的ROOT...(www.zjhuiwan.com) 的时候映射到的目录和默认的网页(如:index.jsp) 并且可以同时配置多个,也可为同一个项目配置域名和IP访问 5、最终我们要在本地访问域名,因无域名解析服务器...WINDOWS/system32/drivers/etc/hosts 加上 127.0.0.1       www.zjhuiwan.com (注意:去掉“#”) 6、启动Tomcat服务器,就可以直接敲入域名访问你要访问的地址了...可以通过HTTP地址(即常说的“网址”)“: 80”来访问网站,因为浏览网页服务默认的端口号都是80,因此只需输入网址即可,不用输入“: 80”了。...II.问题描述: 80端口是一个最为频繁访问端口号,甚为程序员开发更是经常遇到,比如我们最熟悉的数据库系统服务进程就是默认访问端口的,还有比如Ngnix服务器默认端口也是80,所以当使用ngnix

    5.3K10

    SecureCRT 端口转发突破防火墙访问内网机器

    在实际工作环境中,经常有这样的网络环境,如图所示: 机器A(比如跳板机、堡垒机)和机器B处于同一个内网环境,机器A有外网IP,可以供我的机器访问,但是我还想通过自己的机器访问机器B。...显然直接访问不了。...SecureCRT有个端口转发的功能,可以实现这样的需求,就以图中的IP为例: 在我的机器上,先使用SecureCRT通过ssh连接到机器,连接之后,打开SecureCRT的《选项->会话选项》,点击”...端口转发”, 然后点击”添加”按钮,弹出“本地端口转发属性”的对话框,在这里需要填入如下内容: 点击“确定“之后,SecureCrt端口转发的配置已经完成了,如图: 我们在本地就可以调用远程服务器内网的某个端口了... 上,如图: 注意事项: 跳板机和内网的服务器网络必须通畅,内网之间端口能通讯不被防火墙阻止; 端口转发的时候SecureCrt和远程跳板机之间保持连接,不能断开。

    2.6K90

    同样一张图片走了CDN域名加速有主机访问不了

    原因分析: 1.复现现象 能够复现,确实加载不出图片 image.png 2.问题分析 1)发现源站给出两个大小,而大小为0的时候加载不出来 image.png image.png 2)分析下这个域名的回源架构...这个域名的回源架构有点特别,所以分析了一下 客户人为的在正常架构里加了一层代理,通过之前分析已经确定了问题就在nginx代理之上 image.png 3)检索cos cdn加速域名回源情况 在19...46有回源记录 image.png 4)检查对应的cos操作记录 在19:20:44的时候,cos确实上传了一个大小为0的文件内 在19:20:47的时候,再次操作,文件大小才正常 5)跟cdn的加速域名回源状态和...cos的操作记录互相佐证 客户在 I)19:20:44上传了文件大小为0的文件 II)19:20:46发布出去并且有部分节点回源,并缓存住 III)19:20:47cos再次编辑,文件大小正常,之后回源的访问也正常...因此出现了部分节点是0 部分节点正常的状态 3.结论 1)恢复故障需要刷新cdn加速域名以及cos CDN加速域名 2)故障根因是由于客户上传了错误文件导致 3)cos上传文件时发布时需要注意,文件未操作完成前

    3.3K81

    EasyCVR通过域名访问网站,录像回看不了如何解决?

    有用户反馈,使用域名而不是IP地址与端口访问网站(如:demo.easycvr.com:18000),在进行录像回看时,EasyCVR前端始终播放失败。技术人员第一时间对该问题进行了排查。...在排查中发现,使用IP和端口登录该网站,播放回看录像皆为正常,而使用域名登录网站则播放回看录像始终是失败,那么问题肯定是和访问域名有关。 于是我们来查看源码是如何回放录像的。...如果用户设置的是域名,那么此处就是该域名;若是IP地址则此处为IP。...通过域名登录网站回看录像,生成的文件夹不成功,那么可以将hostname修改为客户端访问的IP地址,如下: Hostname := c.ClientIP() 修改后,即可正常播放回看录像了。

    2.2K10

    配置apache2使用不同端口或者域名访问网站

    两种方式 第一种:通过不同端口访问 首先更改/etc/apache2/ports.conf具体如下: # If you just change the port or add more ports here...See /usr/share/doc/apache2.2-common/NEWS.Debian.gz and # README.Debian.gz #增加三个端口80、8080、82、****为你的IP.../sitea-available oj 然后重启下 sudo /etc/init.d/apache2 restart 第二种方法用域名绑定 在/etc/apache2/sites-available/下增加配置文件...#ServerName www.example.comt         #填写你的域名         Servername www.acmteam.win         ServerAdmin webmaster...oj        最后重启apache sudo /etc/init.d/apache2 restart 原创文章,转载请注明: 转载自URl-team 本文链接地址: 配置apache2使用不同端口或者域名访问网站

    4.5K20

    EasyDSS启动后443端口未被占用,访问不了https网页是什么原因?

    有用户反馈在现场使用中,开启https后,并没有占用443端口,导致访问不了https页面,请求我们协助排查。 今天和大家分享一下排查及解决办法。...1)调试使用进程启动EasyDSS,并且查看本地Windows,查看是否有https的端口占用: 2)如上图所示,没有进程占用本地的443端口,所以判断为https服务并没有运行。...那么我们来检查https是否打开默认为false,如图: 3)显示为true,表明用户现场已经将https服务启动,但是EasyDSS没有占用443端口。...ini配置文件可以了解到,用户没有配置https的证书: 4)申请https证书后,将证书的绝对路径填写到对应的参数后(证书一般为nginx的证书): 5)配置完证书后重启EasyDSS,再次查询端口占用...,此时EasyDSS已经占用443端口了: 6)测试EasyDSS,此时已经可以正常登录https页面了: EasyDSS视频能力灵活,可拓展性强,使用场景也非常丰富,除了在线教育、视频直播点播方面的应用之外

    1.1K20

    华为防火墙配置端口映射,并且在内网也能用外网的IP和端口访问

    三、配置静态路由 目的地址配置为0.0.0.0/0,即任意地址;出接口选择Wan0/0/0,下一跳地址为电信运营商提供的网关地址 四、配置NAT,使内网计算机能够访问互联网 配置服务器映射,即端口映射...,使得外网能访问内网服务器 名称:随意填写,但是最好有一定意义,以便于识别;公网地址:电信运营商提供的IP地址;私网地址:即内网的服务器;协议:根据需要选择,此处选择TCP,公网接口:在外网开放给用户的端口...配置特殊的NAT,使内网计算机能通过公网的IP地址和端口访问内网的服务器 本以为工作可以暂时告一段落,但是客户说ERP系统无法登录,定向开发的ERP系统,看到不任何配置文件,打给客服,只是说开放一个端口即可...这样配置以后,防火墙就会把内网计算机访问这台服务器请求,转发到公网的IP和端口了; 拓展知识:程序代码中绑定IP并不是什么好事,如何避免切换IP的烦琐?...其实要解决这个问题,也不难,就是在代码中抛弃IP地址,改为绑定域名:在外网,只要在域名注册商的DNS管理后台,写一条A记录,指向电信运营商给的公网IP地址就可以了;同样道理,在内网,就在自己的DNS服务器上

    5.5K31
    领券