Тема: Проблем с apache (Прочетена 4690 пъти)

romeo_ninov · « **Отговор #15 -:** Jun 21, 2007, 07:29 »

Цитат (mihailmilev @ Юни 21 2007,00:26)

Ifconfig
и
cat /etc/hosts.conf

всъщност файла е /etc/hosts

mom · « **Отговор #16 -:** Jun 21, 2007, 07:53 »

Аха най после! SiriusX ifconfig ти дава ясна информация за IP адресите на мрежовите ти адаптери. Това което виждам е следното:
- eth1 с адрес 192.168.0.2 - адрес от локална мрежа - намирисва ми на машина, намираща се зад АДСЛ модем на БТК
- eth0 - няма ИП Адрес
- eth0:ahav - това някакъв vlan ли е? Той има адрес, ама 169.254.x.x е така наречения Automatic Private IP Address и обикновено показва, че този адаптер не е успял да вземе ИП от DHCP сървъра или адреса, който се опитва да вдигне е вече зает от друг в мрежата

Следователно ти нямаш конфигуриран и вдигнат интерфейс с "реално"-то си IP, т.е. съвсем логично никой не може да ти види Апача по този адрес.

Оправи си първо проблемите с адресите и интерфейсите и Апача ще се види.

lz · « **Отговор #17 -:** Jun 21, 2007, 08:08 »

Какъв достъп до интернет ползваш? Ако е АДСЛ, направено ли е препращане на портовете?

SiriusX · « **Отговор #18 -:** Jun 21, 2007, 13:02 »

това 192.... е ИП от вътрешната мрежа в къщи, ще видим проблема с ИП-то

'>

mom · « **Отговор #19 -:** Jun 21, 2007, 15:58 »

Iz е прав. Ако си с БТК АДСЛ и не си поискал да ти пренастроят модема да ти препраща портовете навътре ще ти видят сайта ама друг път

'>

bnight · « **Отговор #20 -:** Jun 21, 2007, 18:38 »

За IP-то на eth0 рестарт на модема на БТК обикновено помага в мрежата ако има пуснат DHCP сървър може да имаш проблеми съвета ми спри си твоя DHCP сървър вдигни си eth0 адреса. Обади се на съпорта на BTK и им кажи да ти пренасочат портовете към вътрешната машина отнема им няколко минути. След това от локалната мрежа провери отваря ли се сървъра с http://192.168.0.2/ и след това някой приятел с интернет извън твоята мрежа го накарай да ти види сървър-а със външното IP. така би следвало всичко да е на ред. Интересно как не си остановил че нямаш нет. Ако разбира се нет-а ти е на БТК-а де. Успех.

lz · « **Отговор #21 -:** Jun 21, 2007, 21:26 »

Ако е към БТК, ip-то ще е 192.168.1.2. А така като гледам май не е...

bnight · « **Отговор #22 -:** Jun 22, 2007, 11:03 »

Два интерфейса има единият eth0 който не взема адрес от DHCP всъщност трябва да е с IP 192.168.1.2 докато другият който е 192.168.0.2 всъщност му е локалната мрежа. Тази постановка я имам реализирана на моят рутер и знам точно какви са възможните проблеми.

bobibiturboto · « **Отговор #23 -:** Jun 22, 2007, 19:53 »

Около въпросния АДСЛ може би има нещо в модемите на бтк защото мойте портове са пренасочени Отвън като напиша IP на модема ми отваря страницата но във вътрешната мрежа зад модема като си напиша реалното IP в браузера не ми отваря нищо а пинг до него има и се принудих да си пусна локален DNS
за да може да ми се отваря и отвътре и сайта с името си
Ако SiriusX си адсл най вероятно това е проблема но ако и отвън не се отваря звънни на хелп деска, нямаш пренасочване на портовете

bnight · « **Отговор #24 -:** Jun 23, 2007, 03:31 »

bobi от вътре не може да си виждаш реалното ИП модема ти иска парола за да направи такова пренасочване а редовните клиенти не разполагат с такива пароли и аз си пуснах DNS за целта. Успех.

Hapkoc · « **Отговор #25 -:** Jun 23, 2007, 09:19 »

1.2.3.4 [router] 192.168.1.1 <----> 192.168.1.2 [server]
   ^
   |
   192.168.1.3 [client]

Порт 80 е пренасочен от 1.2.3.4 към 192.168.1.2.

Сега си представете, че 192.168.1.3 прави заявка към 1.2.3.4:80. Маршрутизатора прави DNAT към 192.168.1.2 както си му е реда и при 192.168.1.2 пристига пакет със source IP 192.168.1.3 и destination IP 192.168.1.2.

Сега въпросът е - защо от вътрешната мрежа не може да се отвори въпросния сайт през външния IP адрес?

(въпросът е риторичен, или по-точно не държа да ми отговори някой, по-скоро на себе си да отговорите)

PsYhLo · « **Отговор #26 -:** Jul 17, 2007, 23:07 »

Хора принципно и аз имам същи проблем значи не съм на БТК със real static ip съм към съответния интерфейс апачето е пуснато и локално в моята домашна мрежа нема проблеми при ацеса ама ако дам на някой приятел линк към мен нищо
доставчика ми не ми спира портовете защото под виндос (за съжаление все още имам

'> ) достъпа е наред и сички могат да видят това което принципно и аз виждам

'>
не съм филтрирал никви портове макар че като помолих админа на доставчика ми да пусне един порт сканер дало че или бил блокиран или филтриран 80-ти порт

Система със ubuntu 7.04 и съответно Apache 2 настройките на апачето са стандартни единственото необичайно нещо което прая всеки път като си пусна компа е да пусна sudo dhclient3 eth0 незнайно защо но при пускането на система ми взима само IP-то без рутиранията за iptables

'>

Примерен код

[B]netstat -tnpl | grep 80[/B]
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 6132/apache2
tcp 0 0 0.0.0.0:671 0.0.0.0:* LISTEN 5580/rpc.mountd

[B]iptables -nvL[/B]
Chain INPUT (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
   0 0 ACCEPT tcp -- * * 192.168.200.1 0.0.0.0/0 tcp flags:!0x17/0x02
  274 67565 ACCEPT udp -- * * 192.168.200.1 0.0.0.0/0
   92 30710 ACCEPT 0 -- lo * 0.0.0.0/0 0.0.0.0/0
  278 27813 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 10/sec burst 5
   0 0 DROP 0 -- * * 224.0.0.0/8 0.0.0.0/0
   0 0 DROP 0 -- * * 0.0.0.0/0 224.0.0.0/8
   0 0 DROP 0 -- * * 255.255.255.255 0.0.0.0/0
   0 0 DROP 0 -- * * 0.0.0.0/0 0.0.0.0
   0 0 DROP 0 -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID
   0 0 LSI 0 -f * * 0.0.0.0/0 0.0.0.0/0 limit: avg 10/min burst 5
83005 86M INBOUND 0 -- eth0 * 0.0.0.0/0 0.0.0.0/0
   0 0 INBOUND 0 -- eth1 * 0.0.0.0/0 192.168.0.1
   0 0 INBOUND 0 -- eth1 * 0.0.0.0/0 84.242.133.200
   59 9717 INBOUND 0 -- eth1 * 0.0.0.0/0 192.168.0.255
   0 0 LOG_FILTER 0 -- * * 0.0.0.0/0 0.0.0.0/0
   0 0 LOG 0 -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 6 prefix `Unknown Input'

Chain FORWARD (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
   0 0 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 10/sec burst 5
   0 0 TCPMSS tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x06/0x02 TCPMSS clamp to PMTU
   0 0 OUTBOUND 0 -- eth1 * 0.0.0.0/0 0.0.0.0/0
   0 0 ACCEPT tcp -- * * 0.0.0.0/0 192.168.0.0/24 state RELATED,ESTABLISHED
   0 0 ACCEPT udp -- * * 0.0.0.0/0 192.168.0.0/24 state RELATED,ESTABLISHED
   0 0 LOG_FILTER 0 -- * * 0.0.0.0/0 0.0.0.0/0
   0 0 LOG 0 -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 6 prefix `Unknown Forward'

Chain OUTPUT (policy DROP 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
   0 0 ACCEPT tcp -- * * 84.242.133.200 192.168.200.1 tcp dpt:53
  172 11043 ACCEPT udp -- * * 84.242.133.200 192.168.200.1 udp dpt:53
   92 30710 ACCEPT 0 -- * lo 0.0.0.0/0 0.0.0.0/0
   0 0 DROP 0 -- * * 224.0.0.0/8 0.0.0.0/0
   15 734 DROP 0 -- * * 0.0.0.0/0 224.0.0.0/8
   0 0 DROP 0 -- * * 255.255.255.255 0.0.0.0/0
   0 0 DROP 0 -- * * 0.0.0.0/0 0.0.0.0
   17 816 DROP 0 -- * * 0.0.0.0/0 0.0.0.0/0 state INVALID
75110 13M OUTBOUND 0 -- * eth0 0.0.0.0/0 0.0.0.0/0
   59 9717 OUTBOUND 0 -- * eth1 0.0.0.0/0 0.0.0.0/0
   0 0 LOG_FILTER 0 -- * * 0.0.0.0/0 0.0.0.0/0
   0 0 LOG 0 -- * * 0.0.0.0/0 0.0.0.0/0 LOG flags 0 level 6 prefix `Unknown Output'

Chain INBOUND (4 references)
pkts bytes target prot opt in out source destination
78319 85M ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
1205 337K ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
3540 283K LSI 0 -- * * 0.0.0.0/0 0.0.0.0/0

Chain LOG_FILTER (5 references)
pkts bytes target prot opt in out source destination

Chain LSI (2 references)
pkts bytes target prot opt in out source destination
3540 283K LOG_FILTER 0 -- * * 0.0.0.0/0 0.0.0.0/0
2312 114K LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x02 limit: avg 1/sec burst 5 LOG flags 0 level 6 prefix `Inbound '
2505 123K DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x02
   0 0 LOG tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x04 limit: avg 1/sec burst 5 LOG flags 0 level 6 prefix `Inbound '
   0 0 DROP tcp -- * * 0.0.0.0/0 0.0.0.0/0 tcp flags:0x17/0x04
   0 0 LOG icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8 limit: avg 1/sec burst 5 LOG flags 0 level 6 prefix `Inbound '
   0 0 DROP icmp -- * * 0.0.0.0/0 0.0.0.0/0 icmp type 8
  940 156K LOG 0 -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 5/sec burst 5 LOG flags 0 level 6 prefix `Inbound '
1035 160K DROP 0 -- * * 0.0.0.0/0 0.0.0.0/0

Chain LSO (0 references)
pkts bytes target prot opt in out source destination
   0 0 LOG_FILTER 0 -- * * 0.0.0.0/0 0.0.0.0/0
   0 0 LOG 0 -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 5/sec burst 5 LOG flags 0 level 6 prefix `Outbound '
   0 0 REJECT 0 -- * * 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable

Chain OUTBOUND (3 references)
pkts bytes target prot opt in out source destination
   4 486 ACCEPT icmp -- * * 0.0.0.0/0 0.0.0.0/0
69692 13M ACCEPT tcp -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
   95 14232 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
5378 486K ACCEPT 0 -- * * 0.0.0.0/0 0.0.0.0/0

[B]ifconfig -a[/B]
eth0 Link encap:Ethernet HWaddr 4C:00:10:A3:0A:08
   inet addr:84.242.133.200 Bcast:84.242.133.200 Mask:255.255.255.255
   inet6 addr: fe80::4e00:10ff:fea3:a08/64 Scope:Link
   UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
   RX packets:99424 errors:0 dropped:0 overruns:0 frame:0
   TX packets:81641 errors:0 dropped:0 overruns:0 carrier:0
   collisions:0 txqueuelen:1000
   RX bytes:91950069 (87.6 MiB) TX bytes:17376332 (16.5 MiB)
   Interrupt:19 Base address:0x2c00

eth1 Link encap:Ethernet HWaddr 00:E0:18:99:88:77
   inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
   UP BROADCAST MULTICAST MTU:1500 Metric:1
   RX packets:0 errors:0 dropped:0 overruns:0 frame:0
   TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
   collisions:0 txqueuelen:1000
   RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)
   Interrupt:17

lo Link encap:Local Loopback
   inet addr:127.0.0.1 Mask:255.0.0.0
   inet6 addr: ::1/128 Scope:Host
   UP LOOPBACK RUNNING MTU:16436 Metric:1
   RX packets:92 errors:0 dropped:0 overruns:0 frame:0
   TX packets:92 errors:0 dropped:0 overruns:0 carrier:0
   collisions:0 txqueuelen:0
   RX bytes:30710 (29.9 KiB) TX bytes:30710 (29.9 KiB)

моля единствено да ми кажете за команда с която да мога да отблокирам тоя порт 80 че ми писна да уплоадвам скриптове по разни хостинги

'>

PsYhLo · « **Отговор #27 -:** Jul 18, 2007, 09:40 »

ANYONE PLEASE

Подобни теми
	Заглавие	Започната от	Отговора	Прегледи	Последна публикация
	Apache doc Преводи на документация	kennedy	3	14061	Apr 26, 2002, 18:43 от kennedy
	Apache Настройка на програми	mozly	3	12079	Nov 23, 2002, 15:19 от mozly
	Help za Apache??? Настройка на програми	spooky	2	6269	Aug 06, 2003, 14:57 от spooky
	Apache Настройка на програми	HipH0p	1	5213	Dec 20, 2003, 13:51 от n_antonov
	Ограничаване на връзките към Apache Настройка на програми	nothing	3	5776	Jan 16, 2004, 14:06 от nothing

Автор Тема: Проблем с apache (Прочетена 4690 пъти)