Вопрос следующий:
ubuntu 12.04 server + ISPConfig - шлюзовый комп, шлюз заработал нормально через ARNO, укртелеком - подключение через адсл. Адресация через NOIP. шлюзовый комп смотрит в мир через eth0 192.168.0.2, а раздает внутрь через eth1 192.168.1.2 При обращении по адресу(noip) или по айпи (на данный момент присвоенный) попадаю не на сервер. а на страницу входа в модем. Никак не найду как это исправить перенастройкой модема, задался вопросом, может это надо делать как то через настройки ubuntu. Не судите строго, я только изучаю, если кто поможет огромное спасибо
Что настраивать роутер или систему?
На модеме выключи веб-интерфейс с внешнего интерфейса (чтобы не был доступен из инета ) и настрой port forwarding 80 порта (на модеме).
Вообще не понятно зачем ещё одим маршрутизатор? Модем не поддерживает режим роутера?
Вообще не понятно зачем ещё одим маршрутизатор? Модем не поддерживает режим роутера?
маршрутизатор настроен на линуксе который находится в режиме шлюза и раздает интернет на внутреннюю сеть. Пока я не поставил вебсервер у меня так и было - модем это ротер и прямо с него сетка. Но при включении одного из компов как веб сервер и создании практически реалайпи все компы становятся доступными из интернета. Или я что то не так понимаю?
На модеме выключи веб-интерфейс с внешнего интерфейса (чтобы не был доступен из инета ) и настрой port forwarding 80 порта (на модеме).
Мне все понятно со слов настрой порт форвардинг, а до этого неясно - что значит выключи веб-интерфейс с внешнего интерфейса. как это делается? Не совсем ясен механизм. За ответ спасибо. Единственный форум, где по линуксу что то отвечают Ставлю плюсик и большое спасибо.
Но при включении одного из компов как веб сервер и создании практически реалайпи все компы становятся доступными из интернета. Или я что то не так понимаю?
Вот я этого точно не понимаю :)
Вообще должно быть так:
Модем настроен в режиме роутера и поднимет соединение с провайдером. Если в модеме один Eth порт, то он вставляется в свич, от которого подключены остальные компы, в т. ч. и вебсервер. На модеме настроен проброс портов или DMZ на серверный комп.
Мне все понятно со слов настрой порт форвардинг, а до этого неясно - что значит выключи веб-интерфейс с внешнего интерфейса. как это делается? Не совсем ясен механизм. За ответ спасибо. Единственный форум, где по линуксу что то отвечают Ставлю плюсик и большое спасибо.
Port forwarding - проброс портов. Чтобы при обращении, например, по 80 порту к модему, он перенаправлял соединение на твой сервер (подробности в гугле). А на некоторых роутерах можно включить веб-интерфейс на внешнем интерфейсе (чтобы можно было управляеть им из инета). Как его выключить - зависит от модели.
Да спасибо, отключение веб интерфейса я не нашел. модем huawei HG530, но вроде после проброса портов и так заработало, однако я включил проброс 80 порта, 22, 8245 (для ISPCONFIG) и включил dmz не является ли это излишеством, и чем это может грозить? Спасибо. ++
Если порты уже настроил, то DMZ можно не включать.
Если не планируешь пробрасывать порты на другие компы, то можешь оставить включенным только DMZ. Но так у тебя будут доступны из вне все открытые порты на сервере, так что будь осторожен.
Еще раз спасибо.