Как я могу сделать маршрут livebox на мой внешний IP-адрес для компьютера в DMZ?

Question

У меня есть Sagem Livebox 2 (волоконно-оптическая модель), и я поместил свой компьютер в DMZ. Люди, находящиеся за пределами моей сети, могут получить доступ к моему компьютеру через его внешний адрес dyndns.org, но когда я пытаюсь вызвать публичный адрес dyndns.org из моей сети, я перенаправляюсь на сайт внутреннего администратора на маршрутизаторе. Как я могу сделать так, чтобы я мог видеть мою комп из публичного выступления, как и все остальные? Какие вопросы я должен задавать или изучать?

Спасибо

Answer 1

Посмотрите, есть ли опция в конфигурации вашего маршрутизатора, чтобы изменить HTTP-порт интерфейса администрирования на что-то отличное от 80. Если это невозможно, и вы используете только обычный HTTP-сервер, а не защищенный HTTPS-сервер, измените конфигурацию маршрутизатора, чтобы использовать HTTPS, а не HTTP.

Кроме того, если вы используете только веб-сервер, рассмотрите возможность использования функции переадресации портов вашего маршрутизатора, чтобы перенаправлять только порт 80 на целевой компьютер. Вы можете сделать это для столько портов, сколько вам нужно. Это уменьшает профиль атаки вашей системы, позволяя маршрутизатору действовать как брандмауэр, а не полагаться на брандмауэр целевого компьютера.