公司服务器搭 Seafile 以后用动态解析导致内网无法使用的问题

[evonotevil]

因为单位 ip 是动态 Ip,所以一直用动态解析 今天搭了一个 Seafile ，用动态解析完以后外网使用正常，但因为设置里把地址全部设置成了外网的地址，导致内网用的时候无法访问文件服务器（ 192.168.1.254:8082),导致无法上传下载 请问有法破吗

[coagent]

内网搞一个 DNS 服务(bind,dnsmasq)将它解析曾内网地址就天下太平。

[evonotevil]

@coagent 也就是把外网 ip 解析到内网是吗

[lemontang]

@evonotevil 解析到内网地址

[evonotevil]

@lemontang 外行一枚，公司是 windows server 08 R2 ，刚才百度创建了一个 DNS 服务器，但是设置还是不太明白，能指点一下吗

[lemontang]

@evonotevil 可以启用两个二级域名，一个解析到外网地址，一个解析到内网地址，上个月我在公司就是这样处理的

[lemontang]

@evonotevil 如果公司自己建有 DNS 服务器，就把该域名解析到内网地址，同时在域名注册处将域名解析到外网 ip

[evonotevil]

@lemontang 我现在的疑问就是公司 ip 还是动态的（没申请静态），我不知道 DNS 服务器是不是能生效，现在靠动态解析才能外网访问
现在动态解析分配了一个域名 xxxxxx.xx.com 那么我要是在 DNS 上配置的话 是添加一个 A 记录：
记录名 www
xxxxxx.xx.com 这样吗

[lemontang]

@evonotevil 叫公司申请个静态 ip ，或者自己使用花生壳

[evonotevil]

@lemontang 好的，谢谢！

[evonotevil]

@lemontang 再麻烦一下，也就是说，只要找一个支持内网穿透的就可以了是吗

[lemontang]

@evonotevil 可以这样，但是不建议，最好是让公司信息部向电信购买静态 ip

[ixinshang]

网页上传没问题吗

[vibbow]

路由器上做 NAT 规则啊

[ryd994]

1. 自架 DNS
2. 路由器 nat
3. hosts
4. 独立域名
5. （可能不行） wpad

[evonotevil]

@vibbow 我有做， 8000 和 8002 两个端口都做映射了

[evonotevil]

@ixinshang 外网一切正常，内网都不行

[vibbow]

@evonotevil 要做两条 nat ，一条 srcnat ，一条 dstnat
还得做一个 masquerade 规则
才能保证内网外网用 IP 都能访问

[evonotevil]

@vibbow 外行完全懵逼了...能指点一下吗，路由器是 TP 的 WVR300

[vibbow]

@vibbow update
只需要一条 dst-nat ，一条 masquerade 规则，就可以保证内外网都能访问了。

[vibbow]

@evonotevil TP-Link 应该很傻瓜话的啊...

[vibbow]

@evonotevil TP-Link ，在内网直接访问你的 NAT 映射的 外网 IP:端口 应该也能正常 NAT 的啊

[evonotevil]

@vibbow 我是在 TP 的管理页面 NAT-虚拟服务器 设置了两个记录 8000 和 8002

[vibbow]

@evonotevil 这样应该就是好用的啊，内网直接访问外网 IP:端口也应该能访问到服务器的啊

[evonotevil]

@vibbow 是应为有动态解析的原因吗 无法访问

[vibbow]

@evonotevil 不应该啊，除非 TP-Link 的 IP 和 DDNS 的 IP 不一致