Avatar billede nikolajdu Nybegynder
01. december 2003 - 19:48 Der er 30 kommentarer og
1 løsning

Avanceret Forward til Webserver

Jeg har dette små avanceret setup.

En alm ZyXEL Prestige 650R-31 router der connector til Cybercity og en wireless Linksys WRT54G Wireless-G router. Hvorfor? Fordi linksys ikke kan sættes direkte op til på CC´s forbindelse og installationen er relativt langt væk fra min computer.

Det jeg så har gjort er at forwarde alle ZyXel´s porte til Linksys routeren´s internet ip 10.0.0.3 (intern ip 192.168.1.1 har jeg også prøvet) og så åbne for specifikke porte i Linksys´en. (port 80 til ip 192.168.1.xx)

Problemet er bare at jeg tilsyneladende ikke kan komme igennem på port 80. Den hopper altså ikke ind på min Apache. Det er lykkede mig at åbne for andre porte og det dutter fint.

Jeg har desuden forsøgt mig med at lukke zoneAlarm ned just in case den blokkede.

Hvorfor kommer jeg ikke igennem.

/Nikolaj
Avatar billede nikolajdu Nybegynder
01. december 2003 - 19:50 #1
Det står iøvrigt noget jeg ikke fatter allernederst her : http://www.cybercity.dk/privat/support/adsl/adsl_udstyr/zyxel_650r/port_forwarding/

"Hvis man ønsker at tilgå services via WAN-adressen fra LAN'et på indersiden af routeren, så kan man vha. kommandoen ip nat loopback on aktivere dette."
Avatar billede kenp Novice
01. december 2003 - 19:55 #2
er det kun inden fra der ikke kan connetes? eller også ude fra?
Avatar billede nikolajdu Nybegynder
01. december 2003 - 19:56 #3
Serveren virker fint på localhost - Det er udefra jeg skal have forbindelse :))
Avatar billede kenp Novice
01. december 2003 - 19:59 #4
:) oki

du har forwardet alle portne til en intern ip adresse det skal jo være den adresse som du har givet din linksys på wan port!
Avatar billede kenp Novice
01. december 2003 - 20:00 #5
ellers prøv lige at smide link til den hjemmeside du har derhjemme så kan jge da se om der er hul igennem :)

Men ellers kan vi jo starte med at sætte din apache direkte op på din zyxel, så ved vi der er hul igennem der også sætte linksys på også gøre det igen.
Avatar billede nikolajdu Nybegynder
01. december 2003 - 20:00 #6
min linksys Wan port står til 10.0.0.3 og de andre porte virker hvis jeg forwarder til den.
Avatar billede nikolajdu Nybegynder
01. december 2003 - 20:05 #7
Avatar billede kenp Novice
01. december 2003 - 20:07 #8
så burde det jo også virke med port 80!
Avatar billede kenp Novice
01. december 2003 - 20:08 #9
men prøv specifikt at åbne port 80 i din zyxel også forward den, da det ikke altid er forwardet selv om man bare skriver alle!
Avatar billede nikolajdu Nybegynder
01. december 2003 - 20:08 #10
jeg skulle mene jeg havde prøvet men prøver lige igen :))
Avatar billede nikolajdu Nybegynder
01. december 2003 - 20:10 #11
Nu er den forwardet til 10.0.0.3 uden held - 10.0.0.3 forwarder så til min maskine.

Kan det have noget at gøre med de forskellige interne ip-ranges jeg bruger? altså 192... og 10....
Avatar billede kenp Novice
01. december 2003 - 20:12 #12
det burde ikke have noget at sige? jeg forwarder selv fra 172 til 192! men kan have!

zyxel port 80 ->10.0.0.3 ->linksys port 80 ->din interne ip!
Avatar billede nikolajdu Nybegynder
01. december 2003 - 20:14 #13
Ok det mente jeg nok for min forward af "steam" virker fint.

Jeg har nu :

http://212.242.49.30 -> Zyxel til 10.0.0.3 (både alle og port 80) -> linksys internet ip = 10.0.0.3 og forwarder port 80 til min maskine.
Avatar billede nikolajdu Nybegynder
01. december 2003 - 20:18 #14
Jeg har lige prøvet at åbne alle porte (et kort øjeblik) i Linksys´en og det virkede heler ikke.
Avatar billede kenp Novice
01. december 2003 - 20:26 #15
du må ikke køre samme port på både inderside og yderside det kan give problemer.
Avatar billede kenp Novice
01. december 2003 - 20:26 #16
så skal du ihvertfald ændre segmentet på inderside at linksys til eks. 10.0.1.3
Avatar billede nikolajdu Nybegynder
01. december 2003 - 20:27 #17
Vil det sige at jeg skal åbne andet - hvordan så???

Zonealarm blocked i øvrigt lige en intrusion på 93xx
Avatar billede kenp Novice
01. december 2003 - 20:28 #18
ja det var mig som prøvede via ftp ;)
Avatar billede kenp Novice
01. december 2003 - 20:29 #19
jeg har ihvertfald oplevet at mange routere incl. min egen ikke ville have jeg kørte samme ip-område på beggesider af routeren! så det er derfor jeg køre 192 segment! i stedet for som resten af det netværk jeg er koblet op på køre 172.
Avatar billede kenp Novice
01. december 2003 - 20:30 #20
du er sikker på at din apache lytter på den rigte port og ip?
Avatar billede nikolajdu Nybegynder
01. december 2003 - 20:36 #21
Jeg har godt nok skiftet intern ip i forbindelse med omlægningen på netværket, men det har altid nu altid fungeret fint ligegyldigt hvilken ip jeg har haft og der lyttes på port 80.

Klienterne på netværket kører alle 192.168.x.x - Du vil altså have at linksys´en ændres til noget andet?
Avatar billede nikolajdu Nybegynder
01. december 2003 - 20:36 #22
nu kon za ingen på port 99 something :))
Avatar billede kenp Novice
01. december 2003 - 20:38 #23
øhhh det forstod jeg ikke lige!
Avatar billede nikolajdu Nybegynder
01. december 2003 - 20:39 #24
Det jeg forsøgte at stave til var at den blockede igen på port 99xx
Avatar billede nikolajdu Nybegynder
01. december 2003 - 20:39 #25
det blev godt nok også en omgang staveplader..
Avatar billede kenp Novice
01. december 2003 - 20:40 #26
hvis det er fra denne ip så er det mig 195.215.39.178  (står også på din icq ;))
Avatar billede kenp Novice
01. december 2003 - 20:41 #27
men prøv at slippe den igennem hvis det er fra mig, så kan vi jo se om jeg får lov til at se din side!
Avatar billede kenp Novice
01. december 2003 - 20:50 #28
så kom der hul igennem da jeg fik lov til at komme igennem firewallen ;)
Avatar billede kenp Novice
01. december 2003 - 20:55 #29
denne er goså ganske relevant ;) nemlig hvordan du får lov til at lave loop back på din zyxel, dvs. at du kan taste din offentlige ip-adresse på din lan side til evt. egenhjemmeside også komme retur ind.

http://www.geertsen.dk/articles.asp?id=6
Avatar billede kenp Novice
01. december 2003 - 21:01 #30
og hvis det ikke er helt nok, så kan du gøre sålede i din linksys router! (se side 19)

ftp://ftp.linksys.com/pdf/wrt54gv1.1_ug.pdf
Avatar billede nikolajdu Nybegynder
01. december 2003 - 21:56 #31
Tak for hjælpen.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester