Webseiten im lokalen Netzwerk verfügbar machen

Ich betreibe seit einem Jahr meine Webseiten sowie meine Cloud daheim auf einem Server. Nun hatte ich das Problem das alles extern erreichbar ist, aber im Falle eines Ausfalls des Internets nichts mehr erreichbar ist.

In diesem Artikel zeige ich euch wie man den Server korrekt konfiguriert damit alles erreichbar bleibr, auch via Domain.

Reverse Proxy ändern

Bei jeder Website die auch intern erreichbar sein soll muss zu die server_name Variable angepasst werden.

# HTTP-Block (Port 80)
server {
    listen 192.168.178.139:80;
    server_name domain.tld 192.168.178.139 _;
    return 301 https://$host$request_uri;
}

# HTTPS-Block (Port 443, von Certbot gepflegt)
server {
    listen 192.168.178.139:443 ssl http2;
    server_name domain.tld 192.168.178.139 _;
    ssl_certificate /etc/letsencrypt/live/domain.tld/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/domain.tld/privkey.pem;
    # Weitere Config...
}

Danach dann Nginx neu starten. Dass ganze funktioniert natürlich auch mit Apache2, nginx Proxy Manager, Caddy usw.

Fritzbox DNS-Rebind-Schutz prüfen

Falls Zugriffe timeouts zeigen (auch lokal), sollte der DNS-Rebind-Schutz für die lokalen IP oder Domains deaktiviert werden. Dazu in der FRITZbOx einloggen und unter Heimnetz > Netzwerk > Netzwerkeinstellungen > erweiterte Netzwerkeinstellungen unter DNS-Rebind-Schutz Ausnahmen eintrag (z. B. “192.168.178.139”). Das verhindert Blockaden bei internen Loops.

Lokale /etc/hosts ergänzen

Auf dem Server als letzten Schritt die hosts Datei anpassen. Danach sollte alles Ausfallsicher erreichbar sein. Öffnet mit Root Rechten die /etc/hosts Datei und tragt folgendes ein.

192.168.178.139 domainA.tld
192.168.178.139 domainB.tld
[..]

Das umgeht DNS-Probleme vollständig, auch bei Ausfall.

Stelle sicher, dass UFW/NFTables Port 80/443 von 192.168.178.0/24 erlaubt:

ufw allow from 192.168.178.0/24 to any port 80,443.

Test anschließend lokal mit curl http://192.168.178.139 vom Server oder im Browser von anderen Geräten. Screenshot weiter oben zeigt wie es aussehen sollte.

Ich hoffe, damit konntet ihr eure Probleme lösen um eure Seiten auch intern verfügbar zu machen.

Wenn nicht, lasst uns gerne diskutieren: https://matrix.to/#/#dasnetzundich:matrix.org