Pystytän piakoin linux-palvelimen itselleni ja se on tarkoitus kytkeä lähiverkkoon. Tuon palvelimen ei kuitenkaan tarvitsisi näkyä lähiverkon ulkopuolelle, vaan ainoastaan lähiverkon koneet näkisivät sen. Mitä verkkoasetuksia minun täytyy tehdä, jotta tuon palvelimen saisi "piiloon"? Nyt ei ole kyse sitten mistään warekoneesta, vaan opettelen linuxin hallintaa ja tarkoitus on pystyttää siihen webbipalvelin, jota voi käyttää lähiverkon koneilta. Tuon webbisivuston ei ole tarkoitus näkyä ulos.
kone näkymään vain lähiverkossa
serveri-severi
10562
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 10
Vanhimmat
telepaattisesti ulkoiseen nettiin mene, eli jos jättäisit nettipiuhan
liittämättä internettiin...
No tietenkin se on yhteydessä nettiin, kun samaan reitittimeen se palvelin kytketään muiden koneiden kanssa. Ja adsl-purkki on myös kytketty reitittimeen.
Ei se näy nettiin jos reititin on reitittävässä tilassa etkä ole määritellyt porttiohjauksia tai palomuurisääntöjä.
Eli siis jos linux-koneesta ei määritä palomuurisääntöjä, niin tällöin sieltä ei pääse ulos jolloin se ei näy myöskään nettiin? Reititin on oletusasetuksilla enkä ole siihen määritellyt myöskään porttiohjauksia.
Katsot vain etta se kone saa sisaverkon osoitteen eika ADSL-purkki jaa sille ulkoista. Jos ja kun se saa sisaverkon osoitteen ei se nay ulospain ellei erikseen uudelleenohjaa portteja siihen.
Eli DHCP-palvelimen ei saa antaa jakaa tuolle linux-koneelle osoitetta, vaan sen koneen ip:n pitäisi olla tuon DHCP-avaruuden ulkopuolelta? Esim. jos DHCP jakaa osoitteet vaikka 192.168.0.1 - 10, niin tuolle koneelle voisi antaa vaikka osoitteen 192.168.0.11
tuo koko 192.168.x.x osoiteavaruus on sisäverkon osoitteita joihin ei pääse käsiksi netistä päin.
Jos se linux saa tuollaisen osoitteen, niin kaikki on jees.
Reitittimeen on erikseen tehtävä porttiohjaus, että tuohon koneeseen pääsisi netistä käsiksi.
No siinä tapauksessa asia on kunnossa. Nimittäin ADSL-purkki jakaa vastaavat osoitteet sisäverkon koneille. Mutta vielä askarruttaa sekin, että koneellahan on silti oma IP, vaikka se saakin tuon sisäverkon osoitteen. Eli esim. minkä whatsmyip.org -sivusto näyttää, sehän kertoo käsittääkseni kyseisen koneen IP:n. Vai onko se se osoite, jonka operaattori antaa asiakkaalle? Menin jo solmuun itsekin...
ADSL modeemissasi on päällä NAT (tai oikeastaan PAT mutta tuo NAT on yleisemmin käytetty myös tuosta tekniikasta) jolloin ulospäin näkyy tuon modeemin osoite ja kaikki verkkoliikenne nettiin kulkee tuon osoitteen kautta. Nuo 192.168.0.XXX osoitteet ovat niinsanottuja privaattiverkoille varattuja osoitteita jotka eivät näy nettiin vaan modeemisi hoitaa niiden muuttamisen tarpeenmukaan. Eli kun esim. avaat selaimella jotain sivua niin se pyyntö näyttää serverin kannalta tulevan tuosta ADSL modeemisi osoitteesta koska modeemisi muuttaa sen lähdeosoitteen ja palvelin lähettää sivun siihen modeemin osoitteeseen, modeemisi lähettää sen sitten edelleen kyseiselle koneelle muuttaen sen kohdeosoitteen matkalla.
Eli whatsmyip.org ja vastaavat näkevät nimenomaan tuon modeemisi osoitteen.
Jos haluat jonkun koneistasi näkyvän nettiin suoraan joudut laittamaan modeemisi "port forwarding" asetuksiin että tiettyyn porttiin tuleva liikenne ohjataan tietylle koneelle. Eli jos haluat WWW-serverisi näkyvän nettiin niin ohjaat porttiin 80 tulevat pyynnöt sille koneelle jonka haluat näkyvän netiin (ja sen koneen porttiin 80).
http://fi.wikipedia.org/wiki/Osoitteenmuunnos Tuossa hieman lisää asiasta
No kiitos tästä selvennyksestä. Tarkoitus ei tosiaan ole että www-palvelimeni näkyisi netissä, vaan ainoastaan lähiverkossa. Mutta tästä jatketaan.