Изпечатай

[kennedy]

Здравейте,
искам да си осигуря достъп до локалния ми уеб сървър, но нещо не знам как да настроя железарията.
та уеб сървъра ми е с ип 192.168.2.2 порт 80
рутера има вътрешно ип 192.168.2.1 - външно 192.168.1.2 е закачен за модема който отговаря на 192.168.1.1

та какво трябва да настроя на модема и рутера така че като се обърна към публичния ми ип адрес с порт 9888 (напримерно) да се закачам на локалния уеб сървър.
пробвах да настройвам порт форвардинг, виртуален сървър конфигурирах , но нещо бъркам явно.

[dejuren]

Този модем дето отговаря на 192.168.1.1 да не е модем+рутер? В такъв случай ще трябва да настройваш двоен порт форвардинг и на рутера и на модем-рутера.

[borovaka]

На рутера правиш port forward към порт 80 на 192.168.2.2 /което ти е машината със сървара/ за външно Ip му слагаш примерно 9888. След това на модема / трябва и той да може да рутира/ пак пускаш forward към вътрешно ип 192.168.1.2 на порт 9888 със външен порт 9888.
Дано си ме разбрал, че малко объркано стана.

[kennedy]

в настройките на модема (192.168.1.1) има следните неща
DMZ където вписано 192.168.2.1
NAPT  Local IP From: 192.168.1.1
         Local IP To:      192.168.1.2
REDIRECT:
Protocol     Local Port       Local IP       Global IP From     Global IP To     Global Port     
TCP               9888   192.168.2.1            0.0.0.0           255.255.255.255           9888   

Virtual Server:
Server Name     Start     End     Protocol     Start     End     Server IP     
Web Server     9888    9888       TCP/UDP    9888    9888    192.168.1.2    

кое е излишно?

[kennedy]

Този модем дето отговаря на 192.168.1.1 да не е модем+рутер? В такъв случай ще трябва да настройваш двоен порт форвардинг и на рутера и на модем-рутера.

бтк адсл модем е .... не е рутер сякаш.

[Acho]

Рутер е приятелю. Нали топологията ти е тази :

<phone line>...<ADSL-modem>...<твоя рутер с web-a>...<LAN>

Ако имаш запуснат firewall на рутера ти, можеш на АДСЛ-a да пренасочиш всички портове, не само 80.

DMZ -> от 1 до 61000 към 192.168.1.2 (твоя рутер) за TCP и UDP

И от firewall-а, отвори 80-ти порт, за да ти е достъпен ОТВЪН.

Или е:
 
<phone line>...<ADSL-modem>...<router>...<web server>...<LAN>

[kennedy]

<phone line>...<ADSL-modem>...<router>...<web server>
                                                                 <LAN>

слагам лана под сървъра, защото той е част от този лан .

а виртуалния сървър да го спирам ли?
(този който се настройва във модема)

[Acho]

Сега в ADSL-модема ти трябва един DMZ, както ти написах по-горе. Ако искаш всички портове (1-61000) пренасочи към 192.168.1.2, или само нужния ти 80-ти (пак към 192.168.1.2). А за рутера ти (който си е жичен рутер, аз в началото помислих, че е компютър с Линукс), можеш ли да ми покажеш какво има за пренасочване на портове ? Идеята е и в него да се пренасочи 80-ти порт от външния му интерфейс (192.168.1.2) към 80-ти порт на web-server-а (192.168.2.2). И ако има firewall на сървъра, отвори 80-ти порт, за да е достъпен ОТВЪН.

[lz]

Не ми е ясно за какво ти е този рутер след модема, явно модема е от по-старичките. То не е ясно какъв е модема, щото от едно "сякаш" не очаквай че ще ти схвана топологията на мрежата. Ако модема е и рутер, просто влез през my.contact.bg  и си пренасочи порт 80 към т. нар. сървър. Ако има рутер след модема, повтаряш същата операция, само че пренасочваш порт 80 към рутера, после през панела на руетра пренасочваш към сървъра.

[kennedy]

модема е от старите, има само един изход към лан.
рутера (свуич някакъв)  е за разпределяне на този нет.
сетнах дмз-то на модема да сочи към 192.168.1.2 (но там няма настройка на портовете)
затова на редиректа сетнах следното
Protocol     Local Port       Local IP       Global IP From     Global IP To     Global Port     
TCP               9888   192.168.2.1            0.0.0.0           255.255.255.255           1~65535

рутера го оплесках нещо ( защото като му дадох на него дмз 192.168.2.1 и настроен виртуален сървър от входящ външен порт 9888 на 192.168.2.1 към 192.168.2.2:9888) ми изчезна връзката към админските му настройки и сега всички портове по ип-то на рутера (192.168.2.1 и 192.168.1.2) сочат към сървъра (това е компа на който работя , на който няма firewall) и в момента като се обърна към 192.168.1.2:9888 виждам уеб сърва без проблем.

Не ми е ясно за какво ти е този рутер след модема, явно модема е от по-старичките. То не е ясно какъв е модема, щото от едно "сякаш" не очаквай че ще ти схвана топологията на мрежата. Ако модема е и рутер, просто влез през my.contact.bg  и си пренасочи порт 80 към т. нар. сървър. Ако има рутер след модема, повтаряш същата операция, само че пренасочваш порт 80 към рутера, после през панела на руетра пренасочваш към сървъра.

аз това най-напред го пробвах преди да пусна темата защото си мислех че ще стане лесно, но се оказа че нещо не става както трябва. в my.contact.bg се настройва само "virtual server" и няма настройки на дмз и прехвърляне по портове.
и затова се логвам като администратор на модема  директно и от там барам настройките ...

[Acho]

Kennedy, ама последно след ADSL-а router ли има, или switch ? Разликата е голяма. Ако не си сигурен, дай модела му (примерно Netgear RP614) и ще го скиваме какво е.

[b2l]

Е той може да е managed switch

[lz]

Нещата стават много добре през my.contact.bg Ако не можеш да се справиш с модема, звъниш на 123 и казваш, че искаш пренасочване на портовете. За рутера, като правиш някакви промени рестартирай машинката, че някой път проблемът е в това.

[kennedy]

последно рутер е. поне така пише на него.
и си има 1 ван порт и 5 лан порта.
утре ще го ресетвам, че не съм записал ип-тата на другите които го ползват. и пак ще го мъча.

[tolostoi]

Както вече ти споменаха, няма смисъл от 2 НАТ-а, защото точно това правиш в момента. Сещам се за 2 начина да избегнеш единият нат.

Модема на бтк е рутер, за вътрешна мрежа му е дадена тясна маска 192.168.1.0 netmask 255.255.255.252 по този начин те ограничават да не можеш да ползваш повече от един адрес, т. е. дава ти на клиентската машина 192.168.1.2 за модема остава 192.168.1.1 и адресите от мрежата свършват. Можеш да го избегнеш като влезеш в настройките на модема и "разшириш" маската за вътрешната мрежа, примерно на 255.255.255.0 така вече имаш много адреси и можеш кабела от порта на модема да го включиш в switch и си ти (в твоя случай в лан порта на рутера ти и ползваш другите лан портове за клиентите, wan порта не го ползваш) при тази постановка от настройките на модема си правиш forwarding на каквото искаш, рутера си го ползваш за switch.

Другият начин е малко по-сложен, но ако имаш добър рутер е за предпочитане. От настройките на модема правиш bridge от wan порта и lan порта. Кабела от модема във ВАН порта на рутера, на рутера за настройка на ВАН даваш pppoe (трябват ти име и парола за pppoe-то, тях трябва да ги вземеш от модема, скрити са, мисля, че като погледнеш сорса на страничката на модема се виждат, първо ги намираш, иначе няма смисъл да продължаваш) Значи на рутера ВАН-а е pppoe, lan-а както ти е кеф, правиш си всички настройки през рутера, модема го забравяш. Предимството на този метод е, че не товариш модема с pppoe и други неща, те и без това някой модели много забиват, вече всичко зависи от рутера ти, но ако и рутера е калпав, то е същата работа