Forwarde en router !!!

Prøv at beskrive dit problem lidt mere :o)

Jeg har 3 computere herhjemme, 2 private & 1 server...

Alt trafik udefra skal sendes til serveren, så jeg kan have den stående online 24-7 og lade nogen hente filer fra den via min hjemmeside...

det kommer an på hvilken router du har..

nogen gange er det http://gatewayip eks http://10.0.0.1

Cisco 677 fra Cybercity
http://www.cybercity.dk/privat/support/adsl_udstyr/cisco_677/port_forwarding/

NAT de pågældende porte (fx port 80 for http) til serverens adresse.

rettelse

nogen gang kan du logge ind på routeren via Browseren på routerens IP
eks http://10.0.0.1

andre gange er det via telnet xxx.xxx.xxx.xxx
xxx => router IP

telnet ??? hvad er der ???
Jeg har router fra TDC...

jeg mener at TDC's routere er browser konfigurende..

prøv

http://192.168.0.1
http://192.168.1.1
http://10.0.0.1

kan du "logge" ind på routerne via et af det links?

ellers check din gateway (Start => kør command => Ipconfig /all => gateway IP

http://gatewayip

Det er en SpeedStream 5781 Router

http://www.eksperten.dk/list.phtml?method=and&excerpt_on=1&searchtype=txt&words=SpeedStream+5781&x=7&y=6

Jeg kan se i papirerne at Routerens LAN interface er 192.168.1.1

men jeg kan ikke komme i kontakt med den...

http://192.168.1.1

start => kør command => telnet 192.168.1.1

virker en af de overstående? *kan du få kontakt til routeren*
hvilken IP har din PC *jeg mener at 192.168.1.3 har port 80 forwardet og 192.168.1.4 har port 21 forwardet fra start af*

port 80 og 21... hvilken skal bruges til overførsler til nettet, via et link på en Hjemmeside ?

Hjemmesider => Port 80
FTP server => Port 21

...Der kunne ikke oprettes forbindelse til værten på port 23...

hvis telnet og Http://192.168.1.1 tjaa så ved jeg sgu ikke hvad TDC har gjort ved den router... prøv telnet xxx.xxx.xxx.xxx
xxx => din yderside IP fra www.myip.dk

prøver lige at give min server 192.168.1.3, er det ikke det jeg skal ?

Jo IP 192.168.1.3 for port 80 *webserver*

hvordan undgår man så at alt på serveren er del ?

øhh hva mener du?

Når nogen connecter til min externe ip og den bliver forwarded til 192.168.1.3, kan vedkommende så ikke se alle filer på serveren ?

BTW: jeg har Bulletproof på serveren !

Bulletproof => FTP server port 21

det er KUN port 80 der bliver forwardet til 192.168.1.3 også kan du jo evt installere en firewall på serven

Oki min externe ip er 80.199.188.230, kan du få kontakt med den ?

jeg kan pinge den.. men ikke tilgå den via port 80 eller 21

er du sikkert på at du har serven kørende og at den virker på den port som den nu skal virke på.

Du siger at port 80 er på 192.168.1.3, og det er min ip på serveren...

Prøv selv

http://80.199.188.230 <= Port 80
ftp://80.199.188.230 <= port 21

det kræver jo også at der køre en Webserver på din server på port 80 for at kunne få kontakt

Port 80 (HTTP) bliver sendt til 192.168.1.3 og port 21 (FTP) bliver sendt til 192.168.1.4.
Port 53 (DNS) er så vidt også 192.168.1.3 (Kan jeg ikke lige huske, men det er heller ikke relevant) og port 25 (SMTP) sendes til 192.168.1.2, så for at køre mail-server skal du også have denne IP. Port 110 (POP3) er dog ikke åben, så det skal man selv gøre!

Start -> Settings -> Network Connections -> Local Area Connection -> Properties -> Internet Protocol (TCP/IP) -> Properties -> Use the following IP address:

IP address: 192.168.1.3
Subnet mask: 255.255.255.0
Default gateway: 192.168.1.1
Prefered DNS server: 193.162.159.194
Alternate DNS server: 194.239.134.82

Tryk så advanced:

Tryk Add ved IP "addresses" og skriv IP "192.168.1.4" og subnet "255.255.255.0"

Tryk så DNS:

Tryk Add og skriv "194.239.134.83"

//>Rune

Vært og Domæne ?

hvilken Webserver vil du foreslå ?

...du skal nok få flere point af mig hvis det her lykkes :)

Router:
En routers primære opgave er at få alle computere på eet netværk til at ligne en enkelt computer på et andet netværk. I dit tilfælde at få 192.168.1.0/24 på dit ethernet lokal-net til at se ud som 80.160.226.226/32 på internettet (Det man skriver bagefter slashen indikerer hvor mange bits af den ialt 32-bit lange adresse, der er fast. I 192.168.1.0/24 vil det betyde at de tre første bytes er faste (192.168.1). Det er altså fra 192.168.1.0 til 192.168.1.255. 80.160.226.226/32 betyder at alle 32-bit er faste og der er altså kun tale op IP'en 80.160.226.226).

Hver gang du forsøger at tilslutte en IP foretager din computer en analysering af addressen. Første foretager den en AND-operation med din IP og dit subnet: 192.168.1.3 AND 255.255.255.0 = 192.168.1.0. Derefter foretager den en AND-operation med den anden IP og dit subnet: 62.242.118.51 AND 255.255.255.0 = 62.242.118.0. Endelig sammenligner den de to resultater: 192.168.1.0 != 62.242.118.0.
Er de to resultater ens, sender den en ARP-pakke (Address Resolution Packet) ud på lokal-nettet og spørger efter hvilken MAC-adresse, der har IP'en (Hver netkort har et fuldstændigt unikt 48-bit MAC-adresse) hvorefter den sender datapakken til netop dén MAC.
Er de to resultater ikke ens, sender den pakken til din gateway (Hvis MAC den også første gang får fat i ved at sende en ARP-packet efter MAC'en til 192.168.1.1). Gatewayen (routeren) analyserer så TCP/IP-headeren i pakken. Lad os nu sige at du f.eks. tilsluttede 62.242.118.51 på port 80. Så kunne der stå noget alla flg. i pakken:

Destination IP: 62.242.118.51
Destination Port: 80
Source IP: 192.168.1.3
Source Port: 13617

Routeren gemmer så informationen i hukommelsen og åbner op for en tilfældig port, lad os sige 31495. Den husker så at 31495 hænger sammen med 192.168.1.3:13617 og 62.242.118.51:80. Så ændrer den TCP/IP-headeren så der står:

Destination IP: 62.242.118.51
Destination Port: 80
Source IP: 80.160.226.226
Source IP: 31495

Med hensyn til hvilken server du skulle vælge, kommer det jo an på hvad den skal brugs til?! -Om det er ASP, JSP eller PHP der skal køres på den!

//>Rune

jeg bruger selv IIS (Internet Information servic *eller også er det server ;o) *som følger med Windows 2000 og Windows XP Professinal

der findes også apache Webserver www.apache.org

Det er en server først og fremmest til at folk bare kan hente filer ned... på min hjemmeside har jeg filmklips og de skal ligge herhjemme :)

men den må også meget gerne kunne hoste PHP, HTML, og MySQl (MySQL dog ikke vigtig)

og IIS og Apache tilbyder det hele.. du skal bare sætte det op *som du kan få hjælp til her på www.eksperten.dk )

ja oki... men nu skal det her lige køre først :)

Kører IIS og Apache det hele sammen eller hver for sig ?

det er temmeligt svært at teste om port 80 er åben osv.. uden du har en server kørende på port 80 på din LAN IP

Hvis du ikke har en server kørende på port 80, så vil jeg ikke kunne se om port 80 er åbne da jeg ikke får noget svar tilbage..

IIS og Apache er 2 forksellige Webserver og de skal IKKE køre samtidigt!

smutter ud af dette spm..

Routerns laninterface når den kommer fra TDC er
192.168.1.1 (også default gateway)
192.168.1.2 Mailserver (port 25 tcp)
192.168.2.3 webserver (port 80 tcp)
192.168.1.4 FTPserver (port 21 tcp) og Dnsserver (port 53 tcp og udp)
192.168.1.5 revseveret af tdc til fremtidige ting

ip fra 192.168.1.6 til 192.168.1.100 kan bruges af dine andre pc, som skal have tildelt adresser automatisk

ip fra 192.168.1.100 til 192.168.1.254 kan bruges til de pc er som skal have fast ip hvis man altså har brug for så mange

Men kort sagt, du skal sikre dig at din ftpserver og din webserver har de ip adresser som jeg har skrevet øverst. bruger du andre så kan de ikke ses fra nettet.

og de porte jeg har skrevet noget efter de er forwardet til de ip  jeg har skrevet

Jeg har konfigureret en FTP server på 192.168.1.4 og har fået en kammerat til at smutte ind på den og jeg har Bulletproof på serveren... her får jeg bekræftet at der er skud igennem, men den melder Íncorrect Login or Password... Why ???

Godt så er vi sikker på der er hul igenne,

har du husket at oprette ham som bruger? samt sikret at det er det korrekte kodeord og brugernavn (det gør en forskel med store og små bogstager) samt givet ham rettigheder til det?? eller har du bare åbnet for at alle har ret til at læse, slette m.m.

Jeg har lavet ham med kodeord, og det er skrevet rigtigt med garanti... Hvordan åbner man for alle ???

Og hvilken Webserver vil i foreslå ??? og hvor kan den hentes ?

Skal jeg bare lukke spg'et eller vil i gerne have point ???

hvis du mener jeg skal have nogen så :)