我需要通过其域名访问本地LEMP服务器,以获取在每个链接中都使用域名的PHP软件包,从而使得该应用程序无法使用IP地址。

我可以正常访问该域从pfSense上其他位置的设备访问的pfSense管理着两个物理上分离的网络,但是,从该网络访问服务器时,使用该域访问服务器会弹出“检测到潜在DNS重新绑定攻击”警告页面,但是,使用IP地址可以很好地显示服务器页面。

服务器具有静态映射,该映射使用在服务DHCP服务器中配置中设置的域名进行配置。

我拥有已启用DNS转发器并检查了DNS转发器中的“注册DHCP”静态映射。

我正在运行pfSense 2.1.5。

我还需要做什么?

评论

https://doc.pfsense.org/index.php/为什么无法_I_access_forwarded_ports_on_my_WAN_IP_from_my_LAN / OPTx_networks

有什么答案对您有帮助吗?如果是这样,您应该接受答案,这样问题就不会永远弹出来寻找答案。或者,您可以发布并接受自己的答案。

#1 楼

提出问题已经两年了,但是我遇到了同样的问题(域名),并通过以下方法解决了它:


通过IP地址或任何可用的域名登录pfsense
转到系统->高级->管理员访问权限,然后在备用主机名下-输入新域名。您可以通过使用空格分隔添加额外的域名。


评论


毫无疑问,这里的最佳答案,谢谢。

– SamAndrew81
20年4月5日在18:56

谢谢你@ SamAndrew81。非常感激。

– MarcoZen
20年4月6日,0:43

#2 楼

在“系统”->“高级”->“防火墙和NAT”下,有一个选项“自动创建出站NAT规则,该规则可帮助入站NAT规则将流量引导回其源自的同一子网。”

评论


我发现最好使用“服务”->“ DNS解析器”->“常规设置”,并选中“在DNS解析器中注册DHCP租约”和“在DNS解析器中注册DHCP静态映射”,然后将服务器添加到“主机替代”中。

– Paul
2015年11月10日在20:49

#3 楼

转到系统>高级,防火墙/ NAT选项卡。那么您需要启用三个选项:

1)用于端口转发的NAT反射模式的纯NAT
2)启用1:1 NAT的NAT反射
3)启用自动出站反射的NAT

单击“保存”。

它解决了我的问题,如果它解决了您的问题,请让我为您祈祷。

谢谢,