Freesco, NND, CDN, EOS

Mam serwer www na lokalnym IP . Z zewntrznego IP przekierowałem port 80 na ten że lokalny komp. Z zewnątrz strona się otwiera bez kłopotu , od wewnątrz natomiast nie . Co więcej można pingować , a po wpisaniu www.compus-net.com pojawia się pusta strona .

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

wywal
-i interfejs

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

i tu jest problem - mam dwa interfejsy do netu - wywalenie -i blokuje dostęp do netu .....

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

pokaz mi swoja regule przekierowujaca.

Uzyj MOCY.

-d adres_serwera --dport 80

powtorz dla wszystkich adresow serwera (wszystkich ifacow)

jesli masz dynamicznie zmieniany IP na jakims ifacu musisz wyciagnac adres z ifconfig i restartowac firewal po zmianie IP

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

reguła przekierowania :


dodam - nie wiem czy to ważne - że mam maskaradę SNAT

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Uważaj na ciemną stronę mocy

i co to ma niby byc?
iptables -t nat -I PREROUTING -p tcp -i eth2 -s 0/0 -d 192.168.1.5 --dport 80 -j DNAT --to 192.168.1.5:80


zakladajac ze masz trzy iface w nnd:

x.x.x.x, y.y.y.y, z.z.z.z
to:
iptables -I FORWARD -p tcp -d 192.168.1.5 --dport 80 -j ACCEPT
iptables -t nat -I PREROUTING -p tcp -d x.x.x.x --dport 80 -j DNAT --to 192.168.1.5:80
iptables -t nat -I PREROUTING -p tcp -d y.y.y.y --dport 80 -j DNAT --to 192.168.1.5:80
iptables -t nat -I PREROUTING -p tcp -d z.z.z.z --dport 80 -j DNAT --to 192.168.1.5:80

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Wybacz , zachowałem się jak gówniaż .... źle spisałem .


ps. niestety , wskazówki nie pomogły

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

bałwan jestem:

iptables -t nat -I PREROUTING -p tcp -s 0/0 -d twoja.domena.pl --dport 80 -j DNAT --to-destination 192.168.1.5:80

niestety , nie działa

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Może jeszcze jakiś pomysł ??

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

Jak powiedziła pewen rabin:
-Ja to mam jescze dużo pomysłów, tylko czy tobie kur wystarczy?


Dlaczego nie czytasz uwaznie tego co Ci pisze?

iptables -t nat -I PREROUTING -p tcp -d 192.168.0.1 --dport 80 -j DNAT --to 192.168.1.5:80
iptables -t nat -I PREROUTING -p tcp -d 83.18.81.122 --dport 80 -j DNAT --to 192.168.1.5:80
iptables -t nat -I PREROUTING -p tcp -d "i tak kazdy inny adres jakii masz w serwerze nawet jak bys mial tam 100 kart sieciowych" --dport 80 -j DNAT --to 192.168.1.5:80

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Dlaczego uważasz ,że nie czytam uważnie Zrobiłem dokładnie według Twoich wskazówek - dla każdego posiadanego interfejsu wpisałem regułę przekierowującą - po wpisaniu wszystkich z zewnątrz także zaczęła ładować się już tylko pusta strona

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody

W taki razie problemem jest 192.168.1.5

A jesli w swoim kompie domowym wpiszesz
http://192.168.1.5 to co Ci sie otwiera?

Chcialem zauwazyc ze w przypadku przekierowania do tej samej sieci:

komp1 -> (eth1)router(eth1) ->komp2

pakiety powrotne nie biegna przez router tylko bezposrednio:

kom2->komp1

Jak zapewne wiecie DNAT zmiena w pakiecie tylko adres docelowy.

Taka konstrukcja:

iptables -t nat -I PREROUTING -p tcp --dport 80 -j DNAT --to 192.168.1.5:80

powinna powodowac ze wszelkie proby otwarcia stron powinny powodowac wyswietlenie strony z 192.168.1.5

(chodzi oczywiscie tylko o glowne strony, wywolane np. wp.pl/wp spowoduje blad braku strony - w koncu 5 nie ma podkatalogu /wp)

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

otwiera się prawidłowo - strona www

_________________
Internet TV telefon - Nakło nad Notecią
NoNieno.pl - urywa gacie
Szybkie kobiety i piękne samochody