Problemen met thuisserver

[Verwijderd]

Hallo, ik draai al een paar jaar een thuisserver maar sinds kort heeft hij de geest gegeven. althans voor externe verbindingen... het probleem lijkt in de router of bij mijn isp te liggen (orange voor heen wannadoo) al het verkeer dat naar mijn server komt namelijk krijgt geen reply en na lang wachten komt firefox met de meldig "de server duurt er te lang over om te antwoorden" port 80 staat open en ik heb het ook geprobeerd via andere porten te sluizen maar dit heeft geen enkel effect... het probleem doet zich voor op alle pc's met server software geinstaleerd dus het ligt niet aan de server's zelf... hoe los ik dit op?

[Snake]

Wat voor een server?
Wat voor een router?
Welk OS?

Welke functies heeft dat ding?

[Verwijderd]

Snake schreef op woensdag 02 mei 2007 @ 14:02:
Wat voor een server?
Wat voor een router?
Welk OS?

Welke functies heeft dat ding?

server: Apache (lampp)
router: sitecom wl-143
OS: Centos linux / Ubuntu linux (2 servers getest)

functies van server:

http server
ftp server
mysql server

functies router

draadloos
port fw
ip fow
dmz
block
routing
upnp
dhcp

(dingen die ik heb kunnen vinden)

[ Voor 23% gewijzigd door Verwijderd op 02-05-2007 14:08 ]

[gambieter]

Wanadoo/Orange, met een Livebox? Toevallig recentelijk een firmware upgrade gedaan door de provider? Die wissen nogal eens settings.

Maar zoals de vorige spreker al zegt: geef eens wat meer specifieke informatie, dan kunnen we verder kijken.

Edit: Wanadoo kabel, of ADSL? Niet zo karig svp, veel meer informatie zou helpen.

[ Voor 14% gewijzigd door gambieter op 02-05-2007 14:05 ]

[Verwijderd]

gambieter schreef op woensdag 02 mei 2007 @ 14:04:
Wanadoo/Orange, met een Livebox? Toevallig recentelijk een firmware upgrade gedaan door de provider? Die wissen nogal eens settings.

Maar zoals de vorige spreker al zegt: geef eens wat meer specifieke informatie, dan kunnen we verder kijken.

Edit: Wanadoo kabel, of ADSL? Niet zo karig svp, veel meer informatie zou helpen.

geen livebox gewoon een breedband modem (kabel dus) de precieze snelheid weet ik niet... firmware valt er dus niet up te graden maar ik vind het gewoon vreemd dat het niet werkt omdat het, het altijd gedaan heeft...

(meer info nodig? zeg het maar...)

[gambieter]

Wat gebeurt er als je via grc.com de poort test via de Shields Up functie?

[Verwijderd]

moet ik dat progsel downloaden? wat moet ik er mee doen? wat bedoel je?

[gambieter]

Verwijderd schreef op woensdag 02 mei 2007 @ 14:39:
moet ik dat progsel downloaden? wat moet ik er mee doen? wat bedoel je?

Dat is een webpagina, waarop je TCP poorten kunt testen. Surf vanaf je server naar grc.com, ga naar Shields Up en vul poort 80 in.

[Verwijderd]

80
HTTP
OPEN! The web is so insecure these days that new security "exploits" are being discovered almost daily. There are many known problems with Microsoft's Personal Web Server (PWS) and its Frontpage Extensions that many people run on their personal machines. So having port 80 "open" as it is here causes intruders to wonder how much information you might be willing to give away.

Solicited TCP Packets: RECEIVED (FAILED) — As detailed in the port report below, one or more of your system's ports actively responded to our deliberate attempts to establish a connection. It is generally possible to increase your system's security by hiding it from the probes of potentially hostile hackers. Please see the details presented by the specific port links below, as well as the various resources on this site, and in our extremely helpful and active user community.


Unsolicited Packets: PASSED — No Internet packets of any sort were received from your system as a side-effect of our attempts to elicit some response from any of the ports listed above. Some questionable personal security systems expose their users by attempting to "counter-probe the prober", thus revealing themselves. But your system remained wisely silent. (Except for the fact that not all of its ports are completely stealthed as shown below.)


Ping Reply: RECEIVED (FAILED) — Your system REPLIED to our Ping (ICMP Echo) requests, making it visible on the Internet. Most personal firewalls can be configured to block, drop, and ignore such ping requests in order to better hide systems from hackers. This is highly recommended since "Ping" is among the oldest and most common methods used to locate systems prior to further exploitation.

[ Voor 62% gewijzigd door Verwijderd op 03-05-2007 00:18 ]

[job]

Poort 80 staat in elkgeval in je router open.
Wat zeggen je apache logs? Misschien dat je daar nog wat info uit kunt halen.

Ai, lees net dat je 2 servers hebt getest.
Dan zal het waarschijnlijk aan je router liggen.

je router al eens opnieuw opgestart?
Router al eens gereset en opnieuw ingesteld?

[ Voor 42% gewijzigd door job op 03-05-2007 00:35 ]

[gambieter]

Beetje onduidelijk zo, geef svp alleen de resultaten zonder de uitleg

[Verwijderd]

job schreef op donderdag 03 mei 2007 @ 00:33:
Poort 80 staat in elkgeval in je router open.
Wat zeggen je apache logs? Misschien dat je daar nog wat info uit kunt halen.

Ai, lees net dat je 2 servers hebt getest.
Dan zal het waarschijnlijk aan je router liggen.

je router al eens opnieuw opgestart?
Router al eens gereset en opnieuw ingesteld?

router al 80 keer opnieuw opgestart evenals het modem, @ gambieter, ik zal later ff een beteroverzicht maken, kga nu slapen

[Dutchman140]

Probeer je vanuit je eigen netwerk op je server toe te grijpen? dit moet je namelijk niet via je eigen IP doen, maar vanuit je netwerk via het intern IP van je server.

[Verwijderd]

Dutchman140 schreef op donderdag 03 mei 2007 @ 00:49:
Probeer je vanuit je eigen netwerk op je server toe te grijpen? dit moet je namelijk niet via je eigen IP doen, maar vanuit je netwerk via het intern IP van je server.

goh... waarom gebruik ik dan portforwarding? mijn externe ip is 83.117.102.76, er zullen mischien altijd van die oetlullen zijn die denken leuk te zijn en me te pingen of andere flauw grappen uit te halen. maar ik mischien dat jullie hier wat aan hebben om mij te helpen... het locale ip is 192.168.1.99 en port forwarding staat aan, port 1tm81 verzwijzen naar 192.168.1.99 echter zonder effect...

[Rickstah]

Verwijderd schreef op donderdag 03 mei 2007 @ 15:21:
[...]


goh... waarom gebruik ik dan portforwarding? mijn externe ip is 83.117.102.76, er zullen mischien altijd van die oetlullen zijn die denken leuk te zijn en me te pingen of andere flauw grappen uit te halen. maar ik mischien dat jullie hier wat aan hebben om mij te helpen... het locale ip is 192.168.1.99 en port forwarding staat aan, port 1tm81 verzwijzen naar 192.168.1.99 echter zonder effect...

Ik kan je externe ip-adres niet pingen

[Mark-]

dat hoeft ook niet altijd te werken.
Er zijn genoeg routers die geen antwoord geven op ping requests.


Kan je zelf wel de webserver bereiken door naar 192.168.1.99 te surfen?
dan weet je in iedergeval zeker dat het aan je router ligt

[Punica-]

Of je PC staat uit, of port-forwarding werkt helemaal niet:

bash-2.05b$ telnet 83.117.102.76 80
Trying 83.117.102.76...

Verder denk ik dat dutchman erop doelde, kan je uberhaupt je webserver bereiken, dwz, kan je m uit je eigen netwerk, via je lokale IP benaderen? Dan weet je iig of je apache service goed draait.

[ChaserBoZ_]

HTTP en FTP doet het iig niet vanaf hierzo

[fre0n]

Opgeslagen testresultaten http connect request vanuit verschillende plaatsen (wereldwijd): klik link

http://www.webhostingtalk...=result&qtid=42072&r=7882

Down op alle fronten. Is het een belangrijke website of iets specifieks? Ik kan je anders wel tijdelijk helpen met een plekje op een van mijn servers (oa AMSix connectie)

[fre0n]

Tracing route to 83.117.102.76 [83.117.102.76]...

rtt rtt rtt ip address domain name
108 169 107 64.125.27.221 so-1-0-0.mpr3.ams1.nl.above.net
108 108 107 194.134.162.8 PC12.cr2-asd4.nl.euro.net
107 108 107 194.134.162.161 10GE1-1.cr2-asd6.nl.euro.net
107 108 108 194.134.162.161 10GE1-1.cr2-asd6.nl.euro.net
108 108 108 194.134.162.86 G3-9.dr2-ut1.nl.euro.net
108 108 * 194.134.178.162
* * *
* * *
* * *
* * *

inetnum: 194.134.0.0 - 194.134.255.255
org: ORG-WNB1-RIPE
netname: NL-EURONET-961118
descr: Orange Nederland Breedband B.V.
country: NL
admin-c: EIAR1-RIPE
tech-c: EIAR1-RIPE
status: ALLOCATED PA "status:" definitions
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: EURONET-MNT
mnt-routes: EURONET-MNT
source: RIPE # Filtered

Zo te zien looptie vast op een server/router/switch/filter van Orange. Wellicht worden outside-in aanvragen daar geblokkeerd om te voorkomen dat mensen zelf servers draaien?

[Verwijderd]

hij loopt ondertussen weer, ik heb tijdelijk een oude router er tussen gejast en het gaat nu goed... nadeel is dat deze geen wireles ondersteunt... mn site (www.upstream.co.nr) draait nu weer, heeft wel mn ip verandert

anyways bedankt voor jullie hulp, kzal nog ff gaan klooien met die oude router om te kijken of hij is te redden

[bazzard]

Dat je IP veranderd lijkt mij nou niet aan je router te liggen(of je moet je interne IP bedoelen)
Ligt het niet aan het feit dat je IP adres al was veranderd voor dat je je oude router er tussen heb geprakt?

[Punica-]

fre0n schreef op vrijdag 04 mei 2007 @ 12:08:
Tracing route to 83.117.102.76 [83.117.102.76]...

rtt rtt rtt ip address domain name
108 169 107 64.125.27.221 so-1-0-0.mpr3.ams1.nl.above.net
108 108 107 194.134.162.8 PC12.cr2-asd4.nl.euro.net
107 108 107 194.134.162.161 10GE1-1.cr2-asd6.nl.euro.net
107 108 108 194.134.162.161 10GE1-1.cr2-asd6.nl.euro.net
108 108 108 194.134.162.86 G3-9.dr2-ut1.nl.euro.net
108 108 * 194.134.178.162
* * *
* * *
* * *
* * *

inetnum: 194.134.0.0 - 194.134.255.255
org: ORG-WNB1-RIPE
netname: NL-EURONET-961118
descr: Orange Nederland Breedband B.V.
country: NL
admin-c: EIAR1-RIPE
tech-c: EIAR1-RIPE
status: ALLOCATED PA "status:" definitions
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: EURONET-MNT
mnt-routes: EURONET-MNT
source: RIPE # Filtered

Zo te zien looptie vast op een server/router/switch/filter van Orange. Wellicht worden outside-in aanvragen daar geblokkeerd om te voorkomen dat mensen zelf servers draaien?

Die conclusie kan je absoluut niet uit die traceroute halen, immers dit kan ook simpelweg betekenen dat z'n IP niet beschikbaar is, doordat bijv z'n PC uit staat, of , dat routers ICMP blokkeren.

Overigens, dat je IP veranderd is met de in gebruikname van een andere router is niet vreemd, deze heeft immers een ander mac adres, en je verkrijgt je IP vermoedelijk via DHCP, daardoor is je IP veranderd.