ADSL Telekom i Web Server

Ruter koji koristim je Huawei SmartAX MT882. Web server je Microsoftov IIS. Jel nekom posla za rukom ova kombinacija?

Evo sta sam sve probao:

1.Redirekcija HTTP porta 80 na ruteru prema web hostu.
rez: ukucavanjem javne IP adrese rutera dobijam web interfejs rutera ( kada pokusavam iz LAN-a, a spolja ne mogu da se konektujem)

2. Redirekcija porta XXXX na ruteru prema web hostu.
rez: ukucavanjem (http://(javni IP rutera):XXXX ne mogu da se konektujem

3. Pokusaj (1) i (2) kada je web server u DMZ. Rezultat isti.

Inace server radi, sto se proverava na adresi 192.168.1.3.
Windows Firewall iskljucen.

Da li Telekom kao provajder blokira webhosting?
Da li je to posredno onemogucio svojim firmware-om ( blokiranjem administracije porta 80) ?
Zasto nekim stranicama, kao npr https://addons.mozilla.org/firefox/extensions/ ili nekim forumima treba vecnost da se otvore?
Zasto i pored otvaranja nekoliko portova na ruteru, nmap otkriva samo 3 osnovna (21,23, 80) cak i kad sam u DMZ?

Ako je neko uspeo, neka napise kako.

Hvala.

"simulcast" wrote:

Vrlo moguce.

Najverovatnije je uredjaj nesposoban da to odradi. skoro sigurno moras
da iskljucis DHCP na ruteru i da stavis staticke adrese na racunarima u
lokalnoj mrezi, d abi radilo preusmeravanje porta (Ako Telekom uopste
pusta dolazne konekcije na port 80 (ne bi me cudilo da su isekli, ...)

To su sve pitanja za telekomovu tehnicku posdrsku..

DHCP server sam jos odmah iskljucio. Nema potrebe da DHCP server radi na mrezi od tri racunara, napravi vise stete nego koristi.

Pored pomenutog porta 80, ovaj nece da forvarduje ni port 21. Podigao sam FTP server koji radi (proverom pristupa iz LAN-a) ali kada pokusavam da ostvarim FTP konekciju sa javnom IP adresom rutera, username i sifra koju mi trazi za pristup su one koje ruter trazi za web interface!!! (ovo sam slucajno provalio) i evo sta se tamo nalazi u 'home' direktorijumu:

probaj spolja... ne sa svoje masine kucanjem javne adrese koju si dobio vec bas spolja, sa drugog hosta... ako si dobro forwardovao port videce se webserver

pa probao sam i to, ali nece... bedak.. ali dobro sam forwardovao portove, isto sam uradio i za µtorrent i sve je proslo ok.
A jel tebi radi?

Ftp connect na 192.168.1.1 (modem) dobijam listu fajlova i config na modemu,izgleda da u njemu postoji negde u redirekciji da se prepaci sa njegovog ftp-a na pc u lan-u.

Potpis

http://www.speedtest.net/result/2561069269.png

ja sam imao slicnih problema sa Sagemovim modemom. Tacnije podesio sam DMZ na ruteru i kada sam sa svog racunara pokusao da pristupim na ip:80 vracalo mi je interfejs modema. Medjutim kada sam probao sa nekog drugog racunara da otvorim u browseru stranicu proslo je bez problema.
A da telekom blokira, ne blokira :) probaj to sto ces modem staviti u bridge mod i podesiti pppoe kod sebe na racunaru tako da ce tvoj noseci interfejs dobiti javnu adresu ;)

Potpis

"There is no patch for human stupidity"

Ok ljudi, ukoliko to jos uvek nekog zanima, caka je u sledecem

1. Forwardujete port 80 na ip adresu racunara na kome je web server (opcija se nalazi u port forwarding ili virtual server)

2. Odete u misc. settings (podesavanja rutera) i tamo pod opcijom HTTP server access iskljucte dozvolu da mu se pristupi iz Wan-a, a ostavite pristup iz Lan-a

3. Pod opcijom port settings umesto 80 unesete 90 (na primer)

4. Save and Restart

5. Posto se iz lokalne mreze ne moze pristupiti Web Serveru (da ne duzim mnogo, ruter ucitava admin panel cim vidi svoj ip), podesite IE da radi preko nekog od besplatnih proxy servera(ili jednostavno sa nekog drugog racunara van lokalne mrze), i probate da ucitate stranicu.

6. Web server bi trebalo da radi

Napominjem, poenta je samo da treba podesiti drugi port za web server administracije rutera
I jos nesto jako bitno, administraciju rutera od sada vrsite: htt://ip_rutera:90 npr... http://10.0.0.2:90

Potpis

Two wrongs don't make a right, but three lefts do!

Mene zanima sledece.

Instalirao sam xampp i postavio sajt, njemu pristupam preko adrese http://localhost/
Kada sam dao adresu prijatelju (moju ip adresu) on nije mogo da pristupi...
Jel zna neko u cemu je problem, video sam neke tutoriale na netu i kazu da treba da se podesi neki NAT evo ja sam doso do njega i sad me zanima kako i sta da popunim

Protocol: TCP

Local Address: IP adresa tvog racunara, na primer 10.0.0.5 Obavezno iskljuci DHCP i dodeli racunaru staticku IP adresu. Za ovo imas uputstva na forumu

Global IP From: Nista, mozes adresu svog racunara
Global IP To: Nista, mozes adresu svog racunara

Destination Port From: 80
Destination Port To: 80
Local Port: 80

I to je to!

E sad, koju adresu dajes prijatelju? Nemoj slucajno da budes smesan i das mu http://localhost!
Proveris svoj ip i das mu adresu tipa http://212.200.219.170,ali koja ce se menjati svaki put kada se ponovo konektujes ukoliko nemas staticku IP, a verovatno nemas.

Resenje za to je http://DynDNS.com, koji ce ti omoguciti da registrujes domain. Zatim skines njihov program koji updatuje tvoj IP svaki put kada se promeni, i to je to. A prijatelju dajes adresu tipa www.tvojeime.com

Jos nesto, nije bas naj da serveru pristupas preko http://localhost, jer time ne stices pravu sliku o radu tvog servera - to je loopback, i radi samo u lokalnom rezimu. Podesi browser da koristi proxy server, i pristupi svom serveru preko vidljive adrese.

korisni linkovi: http://www.samair.ru/proxy/
http://www.portforward.com

Srecno!

Potpis

Two wrongs don't make a right, but three lefts do!

Ja sam probao da napisem adresu 192.168.1.0 ali nece... jel treba to ili nesto drugo? i kako da vidim adresu svog racunara.


Ja imam dinamicku ip adresu, na forumu sam trazio nesto o ovome i nisam naso nista, pa ako mozes i ovo malo detaljnije da objasnis.

Hvala unapred.

Ajmo polako, mada ce ti situacija biti jako komplikovana bez potrebnog predznanja. Postoje i odredjene razlike u tipovima rutera, tako da bi bilo dobro da navedes detaljne specifikacije opreme koju koristis.

Ti imas dinamicku adresu koju tvoj internet provajder dodeljuje tvom ruteru, a ti treba da podesis da tvoj ruter tvom racunaru dodeljuje staticnu. To su razlicite stvari, odnosno, mreza unutar mreze, koje ne rade po istom sistemu.

Da pocnemo:

Start...Control Panel...Network Connections...pa propertes na konekciju
Zatim odaberes TCP/IP INTERNET PROTOCOL

Umesto Obitain an IP address automatically, postavi Use the following IP address:
i ukucaj 192.168.0.2 (ne mora bas ovaj ip, ali bi trebalo da radi). I to ce ti biti interna adresa tvog kompjutera, koja nije vidljiva na internetu.

Sada cemo da nadjemo adresu rutera, koji je u nasem slucaju Default gateway:
Otvori http://getmyipaddress.us/ i tamo ces dobiti adresu rutera.

Ovu adresu upisujes u polje Default gateway

U polje Use the following DNS erver addresses upisujes DNS server koji si dobio od provajdera

Sada ides na ok

Sada ces na ruteru morati da iskljucis DHCP, a dabi to uradio konsultuj uputstvo, ili ovde napisi tacan model proizvoda, pa cu ti objasniti. (Opcije se razlikuju od rutera do rutera)

Kada si sve ovo obavio, resetujes lepo sve sto se moze resetovati, pustis par sekundi da se oladi, podignes sistem i krenes na konfiguraciju rutera:

Local Address: 192.168.0.2

Global IP From: 192.168.0.2
Global IP To: 192.168.0.2

Destination Port From: 80
Destination Port To: 80
Local Port: 80
Probaj da oznacis opciju Redirect, a ako ne radi, probaj sa NAPT

Procackaj u konfiguraciji rutera dali nege postoji opcija HTTP server port, i ako postoji, unesi 90 umesto 80
administraciju rutera sada ces vrsiti na sledeci nacin http://adresarutera:90 npr: http:/.192.168.0.1:90


To bi trebalo da je to, a sto se tice tvog pitanja o dinamickim ip adresama, evo kratkog objasnjenja.

Dinamicka ip adresa je broj tvog racunara, i za razliku od staticke, menja se svaki put kada se konektujes. Odnosno nije ista kao prosli put kada je racunar bio na internetu. Obzirom da je ta adresa potrebna za pronalazenje tvog racunara na internetu od strane drugih korisnika, neophodno je da im javljas novu svaki put kada se ona promeni(sto je besmisleno), ili da registrujes besplatan subdomen na dynDNS. Ako registrujes subdomain (potpuno besplatno) bice ti ponudjeno da downloadujes mali programcic, koji stoji u taskbar-u i javlja serveru svaki put kada se tvoj ip promeni. Server dalje taj promenjen ip vezuje za ime koje ste registrovali, i u praksi to izgleda ovako:
Das nekome ime domena, on to ukuca u vidu www.tvojeime.dyndns.com i pristupi tvom web serveru.
Pogledaj na sajtu dyndns.com za detaljnije informacije.

Nadam se da sam makar malo pomogao,a ako ne uspes, pisi koji model rutera koristis!

Potpis

Two wrongs don't make a right, but three lefts do!

Evo imam ovaj ruter SmartAX-MT882v2
Jel mozes da kazes samo i to za gasenje DHCP-a.

Hvala na ovome sto si se potrudio da ispises onoliko.

Tvoja informacija nosi odredjene izmene u postupku:

Kad otvoris network properties, pa USE THE FOLOWING IP unesi 192.168.1.3


u NAT konfiguraciji, Global IP postavi na 0.0.0.0

U KONFIGURACIJI ZA PREUSMERENJE PORTOVA TAKODJE UNESI 192.168.1.3 KAO LOCAL ADDRESS

e sad za DHCP nema konkretnog objasnjenja za ovaj model, ali probaj ovako

IDI NA DHCP OPCIJU U KONFIGURACIJI RUTERA

DHCP Server = Disabled

DHCP address pool selection = System Allocated

User Defined Start Address = 192.168.1.3

User Defined End Address = 192.168.1.3

DHCP Gateway Selection = Automatic

DHCP Reley = Disabled

DHCP Reley Target IP = 0.0.0.0

User Mode = Multi User


Opcije se po imenu mogu delimicno razlikovati za tvoj ruter, ali bi trebalo da se snadjes. Ako nikako ne uspes, mozemo da odradimo sutra remote desktop pa da ti ispodesavam sve kako treba.

Potpis

Two wrongs don't make a right, but three lefts do!

Probacu ovo sutra sve pa cu da te kontaktiram na mail ako bude bilo potrebe.

evo prosto resenje

http://www.telekom.nadlanu.com...rska.aspx?ac=snews&ui=7879

I radi savrseno

Pozdrav svima !

Taman sam mislio da cu da resim probem sa forwardovanjem porta za web server ka lokalnoj masini u mrezi a ono na
mom routeru nema opcija za promenu adrese i porta za web konfigurisanje routera ....Koristim PTT ADSL i Imam Asus AAM6010EV router na kome nema nikakvih podesavanja u vezi njegove konfiguracione stranice osim podesavanje usera i pass....znaci konfiguraciji se moze pristupiti i preko javne ip adrese routera i iz lokalne mreze i za to koliko sam ja gledao nema promene kao ni za http port....

inace svi ostali serveri (team speak, ventrilo itd) se uredno forwarduju....kako ovo da resim...da li postoji neki nacin?