[es] - Web server u lokalu sa dinamickom javnom ip?

majstorovic
banjaluka

Član broj: 77349
Poruke: 103
*.broadband.blic.net.

Profil

Web server u lokalu sa dinamickom javnom ip?

^{26.10.2008. u 01:05 - pre 188 meseci}

mkt 2.9.27. Problem sa dinamickom ip adresom sam rijesio koristeci skriptu i scheduler koji svakih 10 tak minuta na changeip.com prijavljuje promjenu adrese, ta adresa se sa changeip.com veze za moj redirect http://www.majsta.ddns.info/ i kada sam otvarao tu stranicu pojavljivao mi se web box od mikrotika. Dalje sam prebacio web box sa porta 80 na port 81 i cilj mi je bio da sad sve sto dolazi sa interneta na port 80 redirektujem na lokalni racunar, odnosno njegov port 80 na kome se nalazi prezentacija. Nije mi nikakav problem redirektovati nesto u lokalu na taj web server, recimo

Code:
chain=dstnat src-address=192.168.1.2 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.1.10 to-ports=80

ovde je jasno sta sam uradio ali mi je problem sto ne znam kako da redirektujem ono sto dolazi sa interneta na taj 192.168.1.10:80, mozda sam to i napravio ali nemam odakle da probam...
ponavljam adresa nije staticka i ne mogu ovo da uradim. Kako da rjesim ovaj problem mozda sa in interface ili out interface.

Odgovor na temu

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6279

Sajt: pedja.supurovic.net

+1570 Profil

Re: Web server u lokalu sa dinamickom javnom ip?

^{26.10.2008. u 08:29 - pre 188 meseci}

Port forwarding en zavisi od adrese, osim ako ti to tak ne podesis.

Pogledaj Mikrotik - Osnovno podešavanje za deljenje internet konekcije i ograničenje protoka podnaslov Otvaranje portova za konekcije spolja. Tu imas objasnjenje i dat je primer.

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
80.93.231.*

+28 Profil

Re: Web server u lokalu sa dinamickom javnom ip?

^{26.10.2008. u 09:03 - pre 188 meseci}

Code:

chain=dstnat dst-address=<javna-dinamicka-ip> protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.1.10 to-ports=80

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Odgovor na temu

Predrag Supurovic
Pedja YT9TP
Užice

Član broj: 157129
Poruke: 6279

Sajt: pedja.supurovic.net

+1570 Profil

Re: Web server u lokalu sa dinamickom javnom ip?

^{26.10.2008. u 09:44 - pre 188 meseci}

Ne treba uopste navoditi adresu, jer ako se adresa promeni, onda se mora menjati pravilo.

http://pedja.supurovic.net - http://wireless.uzice.net - Besplatni .RS domeni - Mikrotik uputstva - YT9TP - OpenStreetMap Srbija

Odgovor na temu

majstorovic
banjaluka

Član broj: 77349
Poruke: 103
*.broadband.blic.net.

Profil

Re: Web server u lokalu sa dinamickom javnom ip?

^{26.10.2008. u 10:36 - pre 188 meseci}

Da samo sam sad ubacio in interface:

Code:
chain=dstnat in-interface=pppoe-out1 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.1.10 to-ports=80

Sad ja to nemam kako da probam uh, adresa bi trebala biti http://www.majsta.ddns.info/

Odgovor na temu

majstorovic
banjaluka

Član broj: 77349
Poruke: 103
*.broadband.blic.net.

Profil

Re: Web server u lokalu sa dinamickom javnom ip?

^{26.10.2008. u 18:23 - pre 188 meseci}

Ama ljudi nema seme da ja napravim redirect ovo je nemoguce.Nema seme da je to tako komplikovano

Code:
4   ;;; Redirect na web server na adresi 192.168.1.10 za sve one koji nisu na list#
     chain=dstnat protocol=tcp dst-port=80 src-address-list=!list
     action=dst-nat to-addresses=192.168.1.10 to-ports=80

U cemu je problem? Ne radi ni ovo najjedonostavnije?

Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
*.absolutok.com.

+28 Profil

Re: Web server u lokalu sa dinamickom javnom ip?

^{28.10.2008. u 10:30 - pre 188 meseci}

A.. jes' moja greska, ne treba navoditi dst-address. Navikao sam da radim sa fixnim ip adresama, pa postavih istu logiku. :)

Code:

Ama ljudi nema seme da ja napravim redirect ovo je nemoguce.Nema seme da je to tako komplikovano

4   ;;; Redirect na web server na adresi 192.168.1.10 za sve one koji nisu na list#
     chain=dstnat protocol=tcp dst-port=80 src-address-list=!list
     action=dst-nat to-addresses=192.168.1.10 to-ports=80

Ovo pravilo je ispravno, ali vidim da je pod rednim brojem 4... Pitanje je sta imas i da li imas dst-nat pravlia pre ovog.

Takodje, ovo ne mozes da testiras iz lokalne mreze, nece ti raditi. Moras da testiras spolja. Samo kazem, mozda ovo znas.

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Odgovor na temu

majstorovic
banjaluka

Član broj: 77349
Poruke: 103
*.broadband.blic.net.

Profil

Re: Web server u lokalu sa dinamickom javnom ip?

^{28.10.2008. u 14:49 - pre 188 meseci}

Znam to sve ali i kad uradim u lokalu opet ne radi redirekt radi samo u mkt-u a nece kad se redirektuje na neki drugi server. Prebacio sam web box adresu na 808 i sljedeci redirekt recimo radi.

Code:

0 chain=dstnat dst-address=192.168.1.1 protocol=tcp dst-port=80
action=dst-nat to-addresses=192.168.1.1 to-ports=808

Ovde se moze vidjeti da je pravilo na pocetku, mkt je na adresi 192.168.1.1, dakle sve sto dodje na tu adresu i na port 80 se preusmjerava na tu adresu na port 808, i to radi. Ali kad unesem to-addresses neku drugu adresu i recimo port 80 to nece da radi?

Odgovor na temu