Osaisiko joku opastaa, mitä pitää ottaa huomioon verkkoasetuksissa tässä yhteydessä. Olen pystyttänyt kotiverkkoon SUSE-koneelle webbipalvelimen (Apache), joka toimii sisäverkossa mainiosti, mutta nyt se pitäisi saada näkymään myös ulospäin julkiseen internettiin.
Nettiyhteys on ADSL, joka tulee koneelle D-linkin ADLS-reitittimen kautta. Olen asettanut reitittimessä portin 80 liikenteen ohjautumaan reitittimestä oikealle koneelle (tässä esimerkki: http://support.dlink.com/faq/view.asp?prod_id=371), mutta silti webserveri ei näy ulospäin mitenkään.
Onko linux-koneella vielä tehtävä asetukset erikseen, jotta yhteys lähtee pelaamaan? Sen koneen palomuuri sallii webserverin liikenteen ja testasin sitä jo ilman SUSEn muuriakin.
Sisäverkon toiselta koneelta palvelin näkyy paikallisella verkko-osoitteella 192.168.1.3, mutta miltään julkiselta ei. Voisiko tämä olla NATista kiinni?
Nettiyhteys on ADSL, joka tulee koneelle D-linkin ADLS-reitittimen kautta. Olen asettanut reitittimessä portin 80 liikenteen ohjautumaan reitittimestä oikealle koneelle (tässä esimerkki: http://support.dlink.com/faq/view.asp?prod_id=371), mutta silti webserveri ei näy ulospäin mitenkään.
Onko linux-koneella vielä tehtävä asetukset erikseen, jotta yhteys lähtee pelaamaan? Sen koneen palomuuri sallii webserverin liikenteen ja testasin sitä jo ilman SUSEn muuriakin.
Sisäverkon toiselta koneelta palvelin näkyy paikallisella verkko-osoitteella 192.168.1.3, mutta miltään julkiselta ei. Voisiko tämä olla NATista kiinni?
Vastaukset 5
Vanhimmat
Onko yhteytesi palveluntarjoajan NAT-palomuurin takana?
kokkeileppa vielä skannata tuolta grc:n shields upin kautta notta onko se portti auki vajko ejkö http://www.grc.com/default.htm
All serviceports skannaus
Osa operaattoreista estää palvelinten pidon sulkemalla sisääntulevasta liikenteestä portteja, 80 ja 21 on yleisimmät jotka suljetaan (http ja ftp), joillain operaattoreilla kaikki alle 1024 portit ovat kiinni.
Kokeile ohjaamalla sisääntulevasta liikenteestä tuon portin 80 sijaan vaikka portti 8800 sille palvelimelle porttiin 80 ja kokeile sitten netistä osoitteella XXX.XXX.XXX.XXX:8800 eli sen julkisen IP osoitteesi perään se käyttämäsi porttinumero kaksoispisteellä erotettuna (käytä jotain porttinumeroa 1024 yläpuolella, "alapään" porteista melkoinen osa on varattuja tiettyyn käyttöön ja niiden käyttö voi aiheuttaa ongelmia).
http://scan.sygate.com/
eli Sygaten sivulta valkkaat quick scan. Näet ainakin, että onko portti auki.
Webbipalvelimelta näkis sitten, että tuliko sygatesta paketti sun koneelle asti. Palomuurin vois pistää loggamaan porttiin 80 tulevat paketit tai asennat joku iptraf.
Ok, sain serverin näkymään ulkomaailmaan. Piti resetoida ADSL-reititin ja konffata port forwarding uusiksi. Tämän jälkeen kaikki toimi hyvin.
Kiitokset vinkeistä. Erityisesti http://www.grc.com/default.htm, tuo on hyvä saitti.