Добрый день! Предлагаю решить задачу по правильной маршрутизации сервисов отвечая необходимым требованиям. Итак, имеем: доменное имя и связанный с ним выделенный статический внешний ip. Домен условно назовем domen.ru. Далее роутер, далее NAS (внутренний ip 192.168.1.1). Требования:
1. Надо чтобы пользователи ходили на рабочий стол DSM набирая http://domen.ru (подчеркиваю, http а не https, т.к. не всем это объяснишь и никаких портов по той же причине, т.е. идем на 80)
2. Соединение должно быть защищено SSL.
3. Пользователи должны запускать ярлыки с рабочего стола, в том числе в PhotoStation (почему этот сервис я выделил станет ясно дальше - с ним то и проблема)
Как это сделал я и на что наткнулся.
Для реализации первого пункта на роутере я пробросил с порта 80 на 192.168.1.1:5000 - это дает возможность ходить пользователям на http://domen.ru. Для реализации второго пункта в настройках DSM я включил использование HTTPS и редирект с 5000 на 5001 (порт SSL). Для того чтобы роутер этот редирект пропустил я в нем пробросил еще один порт с 5001 на 192.168.1.1:5001. А вот с третьим пунктом проблемка. Все ярлыки типа Audio, File, Download - они запускаются нормально от https и идут на 5001 (через мой второй проброс). А вот ярлык PhotoStation почему-то запускается от http ну и понятное дело с 80 порта уходит на 5000 (на DSM) где себя не находит, что понятно.
Решение которое мне пришло в голову, это подправить ярлык PhotoStation, чтобы ходил от https. Для этого есть третий проброс на роутере с порта 443 на 192.168.1.1:443. Если на PhotoStation заходить вбивая URL руками от https, то все отлично работает, но мне надо чтобы с ярлыков на столе DSM запускался. В общем о том как подправить ярлык есть тема http://www.synology.forum/index.php?showtopic=4100 (может там кто и подскажет)
Возможно кто-то подскажет иное решение, например как-то по-другому организовать всю маршрутизацию. Рад буду выслушать Ваши мнения