Re: publikus webes szolgáltatás elérése belső hálóról

[Nándor TÓTH]

Ha NAT-olsz, akkor ha bentről indítod a kérést akkor azt meg is kell fordítani!
Azaz tegyük fel hogy a belső IP tartományod 192.168.1.0/24,
webszervered belső címe: 192.168.1.1, tűzfalad 192.168.1.254, és a
webszervered publikus IP-je 195.199.195.172, akkor, hasonló konfig
kell a tűzfalon:

Source: 192.168.1.0/24, Destination: 195.199.195.172, Dest port: 80 ->
AFTER TRANSLATION -> Source: 192.168.1.254, Destination: 192.168.1.1
Source: 192.168.1.1, Destination: ANY , Dest port: 80 -> AFTER
TRANSLATION -> Source: 195.199.195.172
Source: ANY, Destination: 195.199.195.172, Dest port: 80 -> AFTER
TRANSLATION -> Destination: 192.168.1.1

Üdv.:
Nándi
--
Nándor TÓTH | developer & IT engineer
http://nandortoth.eu | nandor at nandortoth.eu


2014-09-08 8:51 GMT+02:00 Horváth Attila <rendszertelen at index.hu>:
> Routeren/tűzfalon kifele irányban nincs szűrésed?
> Az egyetlen különbség, hogy ha bentről mész publikus ip-re, akkor először ki
> kell mennie a csomagnak publikus oldalra,
> majd vissza. Ha van egy inside_out szűrésed, az megfoghatja.
>
> Attila
>
>
> 2014. szeptember 4. 9:48 Attila Kovács írta, <sysadmin at jezsu.hu>:
>>
>> Sziasztok!
>>
>> A cím bár érdekes lehet, de tényleg ez a problémám, és már kezdek a falnak
>> menni...
>>
>> Az iskola belső hálózatán van egy web szerver, azon több webes
>> szolgáltatás, több különálló weblap is van, amiket kívülről aldomain-en
>> keresztül lehet elérni, vagy port átirányítással.
>> A szerveren, szolgáltatónál megnyittattam a szükséges portokat. Külső
>> hálózatból minden tökéletesen működik. Az oldalak bejönnek, felhasználónév -
>> jelszó párossal szépen be tudok jelentkezni. Belső hálóból viszont semmit
>> nem érek el, ha a publikus domain nevet írom be. Ha a belső hálós ip címet
>> írom, akkor szintén minden működik.
>> Két internet vonalunk van, egy sulinetes, meg egy másik, mindkettőnél
>> ugyan az a helyzet.
>>
>> Már nem tudom hányszor néztem át a dns beállításokat, próbálgattam így,
>> próbálgattam úgy, de semmi. Más oldal simán bejön, vagyis net van.
>> Csináltam nmap-al egy port scan-t a domain névre, ahol azt írja, hogy azok
>> a portok, amikre szükség lenne, zárva vannak. De közben külső hálóról meg
>> simán megy minden...????
>>
>> A kérdéses domain: szolgaltatas.jezsu.hu
>> A következők meg ezen keresztül mennek: menza.jezsu.hu, dina.jezsu.hu,
>> dinatanar.jezsu.hu
>>
>> Szóval lövésem sincs, hogy mit nézzek még meg.
>> Ha valakinek van ötlete, azt nagyon szívesen fogadom.
>>
>> Üdv!
>> Attila
>>
>> --
>> Kovács Attila
>> sysadmin
>> Fényi Gyula Jezsuita Gimnázium és Kollégium
>> Miskolc
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>