Dienst-URL (HTTPS) im LAN intern nicht erreichbar – Swisscom Centro Grande Business mit fester IP

  • Hallo zusammen,

    ich bin Swisscom-Kunde und nutze einen Centro Grande Business Router mit fester IP-Adresse.
    Extern funktioniert meine öffentlich erreichbare HTTPS-URL (https://[dienst-url.ch]) problemlos, im internen LAN jedoch nicht – die Seite ist nicht erreichbar bzw. es kommt zu Zeitüberschreitungen.

    Meine Konfiguration im Nginx Proxy Manager:

    • Domain: [dienst-url.ch]
    • Forward Hostname/IP: interne IP des Servers (z. B. 192.168.x.x)
    • Forward Port: 8777
    • Scheme: http
    • SSL: aktiviert (Let’s Encrypt), Force SSL: aktiviert

    Ich vermute ein DNS-Problem (Hairpin NAT): intern löst die Domain offenbar auf die öffentliche IP statt direkt auf die interne Server-IP.

    Fragen an die Community:

    1. Gibt es mit dem Centro Grande Business eine bekannte Einschränkung für Hairpin NAT oder Portweiterleitungen?
    2. Welche Lösungsmöglichkeiten gibt es, damit die Domain auch intern korrekt aufgelöst wird (z. B. Router-DNS, Pi-hole, lokale DNS-Einträge)?
    3. Hat jemand Erfahrung mit dieser Konstellation (Swisscom Business + feste IP + Reverse Proxy)?

    Vielen Dank für eure Hilfe!

    Viele Grüsse
    Janez

  • Sicherheitshinweis: Bitte lassen Sie Ihre Paperless URL nicht unbeaufsichtigt im Forum rumliegen.

    In deinem Screenshot 2025-08-30 013345.png ist die Paperless URL lesbar und ich konnte mich schon auf die Login-Seite aufschalten. Vielleicht solltest du den Screenshot löschen bzw. nachbearbeiten.

    FRITZ!Box 5590 Fiber | UniFi Express 7 | 2,5-GBit-LAN & Wi-Fi 7
    DXP2800 - 1TB Crucial P310 NVMe RAID1 - 2TB Crucial MX500 SSD RAID1 - 16 GB Crucial CT16G56C46S5 (5600Mhz)
    DS224+ 3TB WD Red HDD RAID1 18GB Ram | DS124 1TB Samsung 870 EVO SSD
    Linux Mint | Ubuntu-Server | Windows | iOS | iPadOS
    UGREEN.FORUM/Filebase | Synology-forum/Add-ons | GitHub.com/toafez

Participate now!

Join our community with over 10,000 members!

Register yourself now for free to get full access to all content, graphics, downloads and other exclusive features!