Webserver bereikbaar maken in netwerk

[MilaNL]

Ik heb een webservertje met Windows + Apache erop.
Als ik in mijn browser (op de webserver) de localhost intik of 127.0.0.1 kom ik op de goede site
Mijn probleem is echter dat mijn site niet te bereiken is. Als ik het IP van mijn computer gebruik kom ik in het routerconfiguratiescherm.
Ik wil graag dat mensen van buitenaf ook mijn website kunnen bekijken.
Dit is de eerste keer dat ik een webserver opzet heb er verder helemaal geen verstand van .

[Erkens]

Je moet een portmapping maken
Hoe: Het Grote Poortmappingsverhaal

[GH45T]

Poort 80 in de NAT table van je router forwarden naar je server, en ik verwacht ook at je het beheer via internet moet uitschakelen.

edit:
spuit11

[ Voor 9% gewijzigd door GH45T op 22-12-2005 12:45 ]

[SLeddert]

Je moet in je router een routering zetten dat alle inkomende TCP pakketten op poort 80 (web) gerouteert worden naar het IP-adres van je webserver pc.

Bij de meeste routers gebruik je hiervoor NAT, bijv.

*create*
protocol: TCP
Intern IP: vul hier het IP van de pc met webserver in.
Interne Poort: 80 (of de poort waar je webserver op draait. Standaard is dit 80)
Extern IP: 0.0.0.0 (dit is extern ip adres)
Externe Poort: 80
*save*

[MilaNL]

Is al geforward.

//EDIT:
is toch niet geforward.
Maar ik zit hier in een netwerk. 4 pc's met allemaal dezelfde IP..!!

[ Voor 77% gewijzigd door MilaNL op 22-12-2005 12:50 ]

[GH45T]

Zoals ik eerder ook al heb gepost: beheer via internet van je router al uitgeschakeld?

En als dat niet werkt, zet je webserver dan eens op een andere poort, forward die poort in je router en kijk of het via die poort wel werkt. Testen met http://ip-adres:poortnummer

[ Voor 52% gewijzigd door GH45T op 22-12-2005 12:51 ]

[SLeddert]

MilaNL schreef op donderdag 22 december 2005 @ 12:48:
Is al geforward.

Zorg ook dat je webserver op het juiste IP luistert.

//EDIT: 4 pc's met hetzelfde IP kan wel (slaat verder wel totaal nergens op omdat je er maar 1 tegelijk aan kan hebben), maar dan gaat het NAT verhaal nooit werken....

[ Voor 32% gewijzigd door SLeddert op 22-12-2005 12:52 ]

[MilaNL]

Ik heb het geprobeerd met de ip die je krijgt op whatsmyip.org
//EDIT:
huh er staan hier nu 4 pcs aan hoor

[ Voor 29% gewijzigd door MilaNL op 22-12-2005 12:53 ]

[Orion84]

MilaNL schreef op donderdag 22 december 2005 @ 12:52:
Ik heb het geprobeerd met de ip die je krijgt op whatsmyip.org
//EDIT:
huh er staan hier nu 4 pcs aan hoor

Dat is dus je externe IP wat je van je internetprovider krijgt. En niet het IP wat je PC's hebben in je interne netwerk. En zelf via je externe IP connecten kan niet, dat is een standaard probleem. Je kan dus niet zelf je portmapping testen!

[ Voor 8% gewijzigd door Orion84 op 22-12-2005 12:54 ]

[MilaNL]

Ow, maar wat kan ik nu doen? Ik heb in de apache config file de port op 5112 gezet, maar als ik dan in de browser http://127.0.0.1:5112/ intik gebeurt er niks, als ik http://127.0.0.1/ intik wel

[SLeddert]

doe op je webserver een ipconfig

Dat is je interne ip waar je naar moet forwarden.

[MilaNL]

Ik heb dat interne ip (192.168.1.37) maar als ik dat ip in de browser intik krijg ik een 404.

[SLeddert]

Je moet er ook de juiste poort achtertikken
http://192.168.1.37:5112

[MilaNL]

Ik heb in de apache config file al Port 5112 neergezet, maar hij verbind nog altijd alleen maar met 127.0.0.1:80 en niet met 127.0.0.1:5112.
Bij het interne ip werken ze allebei niet.

[SLeddert]

Dan heb je of je firewall aanstaan, of er is gewoon iets anders niet in de haak.

Lees trouwens toch eerst maar eens "het Grote Poortmappingsverhaal",
want zonder kennis gaat het je echt niet lukken..

[MilaNL]

Heb ik misschien iets fout gedaan bij de installatie van apache?
Daar is een venster waar je Network Domain, Server Name ne Admin's E-mail moet invullen. Dat heb ik gewoon op lokaal, unattended.lokaal en admin@lokaal gelaten...

// Die heb ik gelezen, ik weet ook wel hoe ik een poort moet openen..

[ Voor 15% gewijzigd door MilaNL op 22-12-2005 13:06 ]

[job]

Heb je na het veranderen van de poort (80 naar 5112) al apache gerestart?
En of je nou poort 80 of 5112 probeert je kan niet je webpagina als je het ip van je internetaansluiting invoert.
Je zult gewoon iemand anders moeten vragen of de website werkt.

[MilaNL]

Ik ben weer iets verder gekomen met een nieuwe installatie van apache.
192.168.1.37:80 werkt nu
127.0.0.1 werkt nu

Welke IP moet ik nu gebruiken om vanaf een ander netwerk hierop te komen?

[Orion84]

het ip van whatismyip.com. Maar dat werkt dus alleen vanaf buiten jou netwerk en als je de benodigde porten hebt gemapt naar je interne IP.

[mind_]

geen van beide.

http://www.whatismyip.com/

^ die je hier te zien krijgt.

_{edit: spuit 11}

[ Voor 19% gewijzigd door mind_ op 22-12-2005 13:11 ]

[GH45T]

Je moet je ip adres van whatismyip.com forwarden naar 192.168.1.37 en dit beide over poort 80.

Testen kun je dit met een proxy server die op het internet staat.

Lijkt me dat je nu genoeg informatie hebt, en anders moet je nog een keer het poortmappingsverhaal door gaan lezen en/ of de configuratie van apache controleren.

[MilaNL]

ok het is nu bijna gelukt hij luistert naar port 5112, die port staat open in de router en ik gebruikte het whatismyip.com IP met :5112 erachter natuurlijk op een ANDER netwerk.
404

[MilaNL]

Nou goed dan kom ik er wel uit. Bedankt voor jullie hulp.

[MarcoKL]

maar je hebt een router, dan staat de DHCP aan neem ik aan?
Dan heeft elke pc toch een ander ip? of denk ik weer te simpol

[MilaNL]

Elke heeft een ander Intern IP ja, maar de externe is hetzelfde.
Maar *mijnip*:5112 werkt nu:) maar nog niet bij anderen.
Kan bijna niet anders dan een portmappingsprobleem.
Ik heb http://www.portforward.co...61Cv3.40/Call_of_Duty.htm geinformeerd en op de website staat dat het op de manier moet die ik doe, namelijk deze (die manier is voor call of duty, maar ik gebruik gwoon de apache poorten):

[SLeddert]

In jouw geval moet het zo worden:
EXTERNE POORT 80 --> NAT--> INTERNE POORT 5112 van je webserver

[ Voor 16% gewijzigd door SLeddert op 22-12-2005 14:13 ]

[MilaNL]

ok ik heb me ff helemaal teruggelegd op hoe het in het begin was.
Apache luistert nu gewoon naar port 80. Zoals dat bij iedereen zo is.
De port 80 staat OPEN. Ik heb het gedaan volgens de handleiding op portforward.com.
Vanaf een andere pc kun je helaas nog steeds niet verbinden...

[cerebrum]

Even Windows Firewall uitschakelen

[SLeddert]

Zelf testen of je pc bereikbaar is op je externe adres kan alleen als je via een proxy test !!
Stel dus even de proxy van je isp in op je browser en test 't zo even.

Of je vraagt even aan een bekende of hij je verbinding wil testen.

[MilaNL]

Heb ik gedaan (het vragen aan iemand anders) en het werkt dus niet.

[franssie]

.... kan je wel op één van die andere PC's in je netwerk op de webserver komen? Om re router even uit te sluiten.
Eerst je eigen netwerk, dan internet (en dus de wereld)

[ Voor 23% gewijzigd door franssie op 22-12-2005 14:59 ]

[Verwijderd]

MilaNL schreef op donderdag 22 december 2005 @ 14:45:
Apache luistert nu gewoon naar port 80. Zoals dat bij iedereen zo is.
De port 80 staat OPEN. Ik heb het gedaan volgens de handleiding op portforward.com.
Vanaf een andere pc kun je helaas nog steeds niet verbinden...

Zal het even uiteenzetten:
je router heeft 2 poorten intern (server, lokaal netwerk) en extern (internet). zodat anderen je server kunnen bereiken moet je het verkeer van je externe poort forwarden. Wanneer je met je eigen computer je server probeerd te bereiken via je externe adres (www.domeinblah.tld) gaat het verkeer echter door de interne poort van de router en wordt het dus NIET geforward.

OF je moet de routing tabel van je router aanpassen (vraag mij niet hoe, mij is het ook nog niet correct gelukt).
OF je moet je host tabel van windows aanpassen op elke lokale machine (wat I did), heb ff geen tijd voor uitleg, google is your friend.

succes

[SLeddert]

MilaNL schreef op donderdag 22 december 2005 @ 14:54:
Heb ik gedaan (het vragen aan iemand anders) en het werkt dus niet.

Ja, omdat al jouw pc's hetzelfde ip adres hebben, komt de binnenkomende request niet per se op de webserver pc uit. Zet eens alle andere pc's uit zodat alleen je webserver aanstaat.

[franssie]

@sledder, zijn PC's hebben denk ik allen hetzelfde externe NAT adres bij whatisyourip.com (of hoe die site heet).
Intern hebben ze (hopenlijk) verschillende IP's, toch TS?

[ Voor 7% gewijzigd door franssie op 22-12-2005 15:02 ]

[MilaNL]

@SLedder: Ik heb het aan iemand gevraagd die niet hier in huis woont.
@uSofty: Sat snap ik, maar mijn vraag is dus wat ik fout doe in die NAT tabel...
//EDIT:
@fransie: Ja intern zijn de IP's anders en extern hetzelfde.

[ Voor 19% gewijzigd door MilaNL op 22-12-2005 15:07 ]

[MilaNL]

SLedder schreef op donderdag 22 december 2005 @ 15:00:
[...]


Ja, omdat al jouw pc's hetzelfde ip adres hebben, komt de binnenkomende request niet per se op de webserver pc uit. Zet eens alle andere pc's uit zodat alleen je webserver aanstaat.

Maar ik wil wel meerdere pc's kunnen draaien samen met de server..!

[franssie]

@TS - maar kan je in van de éne interne PC wel de werbserver van de andere opvragen? Dus werkt het in je interne netwerk?
Overigens, zolang de PC's intern allen een ander IP hebben (wat je zei) kunnen ze aan blijven staan, het werkt nl al goed als je vanaf alle vier kunt internetten. Ben echter wel bang dat je ergens nog iets van een firewall hebt draaien, dat moeten we even uitsluiten, dan kan je je op de router richten.

[ Voor 56% gewijzigd door franssie op 22-12-2005 15:11 ]

[MilaNL]

@fransie: ja dat kan wel als ik het interne IP adres van de server gebruik. (192.168.1.37)

[franssie]

MilaNL schreef op donderdag 22 december 2005 @ 15:11:
@fransie: ja dat kan wel als ik het interne IP adres van de server gebruik. (192.168.1.37)

okido! intern werkt het dus, je server is goed.
Nu je router > heb je dat poortmapping verhaal hier op GOT nu al doorgespit? Zoek eens op Google of er issues zijn met jouw type router en het forwarden van die poort.
Verder, je gebruikt maar één router hoop ik? Niet een router/modem combinatie met daar nog weer eens een router achter?

[SLeddert]

192.168.1.37 is dus je webserver adres.
Je moet nu in de router routeren van:(een nat aanmaken)

- extern (0.0.0.0) poort 80 naar 192.168.1.37 poort 80

dat is 't !
En let op: DIT IS IETS ANDERS DAN POORT 80 OPENZETTEN !!!

[ Voor 44% gewijzigd door SLeddert op 22-12-2005 15:19 ]

[Hillie]

Als ik het plaatje goed begrijp moet je op je router het volgende invullen:

start port: 80
end port: 80
port translation: 80 80
IP: 192.168.1.37

Tweede rule verwijderen.

Daarnaast lijkt het me slim om te zorgen dat je server (bv. met een static DHCP toekenning) altijd dat interne IP krijgt. Volgens mij moet je dan je server intern kunnen bereiken (dus met 192.... IP) op poort 5112, en met je externe IP (dus wat je router van je ISP krijgt) op poort 80.

[MilaNL]

ok maar dat werkt dus niet

[ Voor 100% gewijzigd door MilaNL op 22-12-2005 15:21 ]

[MarcoKL]

je verwijst nu 80 extern naar 80 intern en 5112 extern naar 5112 intern.
volgens mij is dat niet de bedoeling?

maar als jij vanaf een andere pc in het netwerk het ip van je apache pc intypt evt met port erachter dan hoort het gewoon te werken hoor..

toevallig XP met firewall aan staan?

[ Voor 8% gewijzigd door MarcoKL op 22-12-2005 15:21 ]

[MilaNL]

nope uit alle firewalls uit.

//edit:
binnen netwerk lukt ook wel maar erbuiten niet.

[ Voor 52% gewijzigd door MilaNL op 22-12-2005 15:24 ]

[MarcoKL]

je gebruikt het goede ip adres?
je kan het pinge?

[MilaNL]

ja
met ipconfig krijg ik dit IP...

[franssie]

welke hardware heb je allemaal in je netwerk draaien (routers, modems, Accesspoints) en hoe heb je dat allemaal aan elkander geknoopt?
Kan je de mapping en de DHCP pagina van je router eens posten? het zit daar toch echt ergens denk ik.

[MilaNL]

Multi-PC modem (ingebouwde router)
->PC1
->PC2
->PC3
->Webserver
Zo simpel is het!

NAT (zoals het nu staat):

DHCP Table (unattend is de webserver):

[stefan001]

Misschien stomme vraag, maar heb je je modemrouter wel gereset na het invullen? Dit is bij mij wel nodig namelijk .

[MilaNL]

Dat heb ik niet gedaan, maar er staat ook nergens dat dat nodig is..!

[franssie]

probeer die maar eens ... alles staat verder goed dus tenzij je provider webservers verbied (welke heb je?) zou het echt moeten werken nu.

[ Voor 5% gewijzigd door franssie op 22-12-2005 15:47 ]

[MilaNL]

Tiscali 6mbps abo.
//EDIT:
Ok, ik kan nu ff niet resetten want dan valt het internet in het hele huis uit (en we zijn nu met ze 3en aan t internetten:P), maar dat doe ik vanavond wel dan is iedereen weg.

[ Voor 84% gewijzigd door MilaNL op 22-12-2005 15:49 ]

[r0b]

Welke ISP? Sommige ISP's blocken inkomend port 80 verkeer.

Ik moet sneller typen.

[ Voor 27% gewijzigd door r0b op 22-12-2005 15:50 ]

[MilaNL]

Het is in feite niet toegestaan om processen in gang te zetten die hinderlijk zijn voor Tiscali of andere internetgebruikers. Mocht u dit op enig moment doen via bijv. een eigen mail- of webserver dan zal Tiscali van u eisen dat u deze server definitief verwijderd.


WAAAAAAAAAAT?!!!!!!!
Zouden ze m blocken dan?

[pizzaboertje]

MilaNL schreef op donderdag 22 december 2005 @ 15:59:
Het is in feite niet toegestaan om processen in gang te zetten die hinderlijk zijn voor Tiscali of andere internetgebruikers. Mocht u dit op enig moment doen via bijv. een eigen mail- of webserver dan zal Tiscali van u eisen dat u deze server definitief verwijderd.


WAAAAAAAAAAT?!!!!!!!
Zouden ze m blocken dan?

Waar krijg je deze melding ? Ik heb ook Tiscali en heb daar meerdere webservers, exchange mail servers en isa 2004 firewalls aanhangen zonder problemen. Denk niet dat tiscali hier een probleem van zal maken.

[MilaNL]

http://www.tiscali.nl/helpdesk/handleiding.asp?id=3008

maar als jij ook tiscali heb kan het dus toch wel waarom lukken zulke dingen bij mij nou toch nooit

//EDIT:
zit jij misschien bij tiscali op het kpn netwerk? ik zit namelijk op het tiscali netwerk.

[ Voor 24% gewijzigd door MilaNL op 22-12-2005 16:15 ]

[franssie]

geldt i.m.h.o. alleen als mensen er last van hebben (e.g.jij gaat spammen en zwaar porno hosten) dus betekent niet bij voorbaat dat ze het blocken?
nog steeds raar dat het niet werkt!
firmware update van je router misschien? herstart heeft denk ik plaats gevonden en de instellingen staan zoals je die poste?

[Orion84]

Wat krijgt die vriend van je dit het probeert te testen? Een error of de webpagina van de router? Want je kan niet poort 80 forwarden als de rotuer daar zelf al luistert voor zijn config website. DUs ff op een andere poort gaan zitten. Of misschien werkt het ook al als je je router zo instelt dat ie alleen vanaf de LAN kant te configgen is.

[stefan001]

Orion84 schreef op vrijdag 23 december 2005 @ 09:55:
Wat krijgt die vriend van je dit het probeert te testen? Een error of de webpagina van de router? Want je kan niet poort 80 forwarden als de rotuer daar zelf al luistert voor zijn config website. DUs ff op een andere poort gaan zitten. Of misschien werkt het ook al als je je router zo instelt dat ie alleen vanaf de LAN kant te configgen is.

Daar sluit ik me bij aan, was bij mij ook nodig . En vergeet na het forwarden niet je modemrouter te rebooten .

[MilaNL]

Orion84 schreef op vrijdag 23 december 2005 @ 09:55:
Wat krijgt die vriend van je dit het probeert te testen? Een error of de webpagina van de router? Want je kan niet poort 80 forwarden als de rotuer daar zelf al luistert voor zijn config website. DUs ff op een andere poort gaan zitten. Of misschien werkt het ook al als je je router zo instelt dat ie alleen vanaf de LAN kant te configgen is.

Diegeen krijgt gewoon een error 404. Op andere poort werkt (zoals ik al eerder zei) ook niet.

[leuk_he]

MilaNL schreef op vrijdag 10 maart 2006 @ 17:16:
[...]

Diegeen krijgt gewoon een error 404. Op andere poort werkt (zoals ik al eerder zei) ook niet.

Welicht iets fout in de webserver? Zie je daar de 404 terug in de (verbose log die je evt aan moet zetten)

[MilaNL]

leuk_he schreef op vrijdag 10 maart 2006 @ 17:22:
[...]


Welicht iets fout in de webserver? Zie je daar de 404 terug in de (verbose log die je evt aan moet zetten)

De webserver werkt lijkt mij aangezien hij lokaal gewoon te bereiken is.

[MilaNL]

Na een mail naar ZyXEL is het eindelijk gelukt!
http://www.zyxel.nl/support/z156.php?firewall=webserver#fw
Daar staat wat ik allemaal moest doen voor het werkte!
Bedankt allemaal voor jullie hulp!