Debian a pristup z inetu k SSH nebo Webu nefunguje - Uz jede

[MEluZíNa]

Mam picidlo s debianem a na nem bezi SSH a Apache2. Problem je v tom ze se k nemu nemuzu pripojit z netu. Do inetu je pripojen takle:
Inet ---- Wifi ISP AP(10.15.70.49) ---- AP s NAT (10.15.70.56,192.168.2.2)---- PC s Debianem (192.168.2.4)

Na AP je presmerovan port 22 a 80 na 192.168.2.4. Kdyz se na SSH pripojim z domaci site tak vse ok. Ale jakmile se k tomu PC chci pripojit z venku, tzn ze zadam verejnou IP tak to nefunguje(nelze pripojit). A to same hlasi i kdyz chci na port 80. Jinak kdyz dam na AP presmerovat port 80 na jinej komp tak to f poho funguje. Asi lze nekde nastavit povoleni/zakazani pristupu k debianu ale proste to nemuzu najit. Jinak je to cista instalace pouze plus ten apache a ssh. Zadny IPTables nebo tak neco jsem tam nedaval...

[Rainbow]

Aku verejnu IP? Vsak od providera uz mas neverejnu.

[MEluZíNa]

Mno my to tu mame tak ze i kdyz mam verejnou ip, tak mam stale svou privatni a isp to preklada(NAT 1:1)...

[lcdc]

Ale provider nesmeruje port 22 a 80 na tvoju vnutornu IP...

[MEluZíNa]

Tak jsem uvedl asi prilis mnoho informaci
Ptam se tu znovu: je v Debianu nejake nastaveni, ktere povoli/zakaze sitovy pristup z vnejsi site? Nasel jsem neco u /etc/apache2/sites-available/default ale i kdyz jsem to zkousel menit tak bez uspechu a navic mi nechodi ani to SSH takze v tomdle to nebude.

[David Jaša]

Inet ---- Wifi ISP AP(10.15.70.49) ---- AP s NAT (10.15.70.56,192.168.2.2)---- PC s Debianem (192.168.2.4)

RFC 1918, stránka 4 nebo česky velmi zjednodušeně. Srovnej s adresami ISP. Dochází ti, proč se tam zvenku nedostaneš a je úplně jedno, jestli ti ten router bude dělat pc s debianem nebo nějaká krabička s webovým klikadlem(*)?

(*) To můžeš mít i z Debianu, viz balíky webmin*

[MadCap]

kukam na to jak puk a az s poslednym postom mi to docvaklo pravdu ma David inak webmin som skusal a moc ma to nefascinovalo, mal som pri tom pocit ze to nerobi uplne presne co ja chcem takze pokracujem v ciernociernej konzole

[MEluZíNa]

Achjo. Prectete pls sici prvni post ete jednou...
... Jinak kdyz dam na AP presmerovat port 80 na jinej komp tak to f poho funguje ...

Takze znova:

IP debianu : 192.168.2.4
IP AP s NAT : 192.168.2.2, 10.15.70.56
- na nem forward 22,80 na ip 192.168.2.4
IP AP Wifi providera : 10.15.70.49

Takze kdyz zadam do browseru http://192.168.2.4/ vse funguje, zobrazi se webova stranka. Kdyz zadam http://10.15.70.56/ vse funguje, zobrazi se webova stranka. Kdyz zadam http://melda.klamovka.cz/ moje domena, stranka se _nezobrazi_ . Kdyz na mem AP, nikoli na AP Wifi providera, nastavim forward 22,80 na jiny pocitac(192.168.2.3) kde bezi apache na windowsech, tak kdyz zadam http://melda.klamovka.cz/ , zobrazii se webova stranka...

Tudiz jsem z toho vyvodil ze problem musi byt v pocitaci s debianem. Pokud ne, tak mi to vyvratte jinym argumentem, nez tim ze to vubec nemuze fungovat... Ale i tak dik za snahu


[Edit] Problem vyresen: bylo to nastavenim na debianu, nezadal jsem gateway

[David Jaša]

[Edit] Problem vyresen: bylo to nastavenim na debianu, nezadal jsem gateway

Ale stejně se tam dostaneš jenom ze sítě ISP, z big bad internetu asi těžko (viz to RFC - provider má evidentně na své IGW NAT).

[MEluZíNa]

[Edit] Problem vyresen: bylo to nastavenim na debianu, nezadal jsem gateway

Ale stejně se tam dostaneš jenom ze sítě ISP, z big bad internetu asi těžko (viz to RFC - provider má evidentně na své IGW NAT).

Hm tak si zkus http://melda.klamovka.cz/
je tam jenom to ze na tomto serveru bezi Apache bla bla bla ... Ale jako dukaz ze to funguje snad postaci... Jinak jak jsem rikal, je tu NAT 1:1 tzn secky pozadavky na moji verejnou ip jsou prekladany na adresu vnitrni, myslim ze takle to ma i bud CTc nebo Eurotel...

[MadCap]

tak to som skusal uz vcera a ide leda tak prd ide to iba pingnut ip je 82.113.63.85 ...

[NeMeM9aA]

tak to som skusal uz vcera a ide leda tak prd ide to iba pingnut ip je 82.113.63.85 ...

Ted mi to teda taky nefunguje, ale vcera to slo.

[MEluZíNa]

Je to tim ze ete nemam nonstop provoz,ted necham pustenej komp celej den pro ty kteri neveri...