@home sluit poort 80?

[zwik]

Ik heb nu van twee mensen gehoord dat ze van buiten niet op hun webserver op poort 80 op een @home lijntje zitten kunnen. Heeft @home gewoon een storing of hebben ze stilletjes poort 80 geblokkeerd?

[GraveR]

Als er op dit moment een webserver op zwik.homelinux.org zou moeten draaien (je avatar laadt niet hier), dan is het inderdaad geblokkeerd:

code:

[graver@poweredge ~]$ telnet zwik.homelinux.org http
Trying 84.27.109.184...
telnet: connect to address 84.27.109.184: No route to host
telnet: Unable to connect to remote host

[ Voor 5% gewijzigd door GraveR op 12-10-2007 13:15 ]

[Hoicks]

Ik zit ook bij @home en ik kan nog steeds prima bij mijn webmail komen van Kerio. Die draait ook op poort 80.

http://www.joylab.nl (verwijst naar mijn @home ip)

Als ze poort 80 zouden (gaan) blokkeren, dan ben ik weg bij @home. Anders werkt mijn pushmail ook niet meer.

[ Voor 35% gewijzigd door Hoicks op 12-10-2007 13:25 ]

[LiquidSmoke]

HTTP en HTTPS staan nog gewoon open voor zover ik kan zien...

[Verwijderd]

Mijn maat Jelmer-AMD kan ook niet op zijn server komen..

[Verwijderd]

@home is zowiezo crap,nieuwsgroepe is niks telefonie is niks tv is niks,alleen het internet is nog goed,maar hier staat poort 80 ook nog open

owja service is ook niks

[ Voor 9% gewijzigd door Verwijderd op 12-10-2007 18:31 ]

[Murcielago]

Verwijderd schreef op vrijdag 12 oktober 2007 @ 18:30:
@home is zowiezo crap,nieuwsgroepe is niks telefonie is niks tv is niks,alleen het internet is nog goed,maar hier staat poort 80 ook nog open

owja service is ook niks

Wat een overbodig bericht zeg. Ik kan van buiten nog steeds prima op mijn server.

[Verwijderd]

Murcielago schreef op vrijdag 12 oktober 2007 @ 20:47:
[...]

Wat een overbodig bericht zeg. Ik kan van buiten nog steeds prima op mijn server.

overbodig ja,heb ik gelijk ja

[KiPKaKDutcH]

Hier is die niet gesloten.
kon vandaag nog steeds in Winamp remote komen opschool en hij gebruikt standaard poort 80

[zwik]

Dus waarschijnlijk is het ergens een vage storing ofzo?

Of is het alleen in de regio 's-Hertogenbosch (en omstreken)?

[ Voor 37% gewijzigd door zwik op 13-10-2007 01:57 ]

[Verwijderd]

Verwijderd schreef op vrijdag 12 oktober 2007 @ 18:30:
@home is zowiezo crap,nieuwsgroepe is niks telefonie is niks tv is niks,alleen het internet is nog goed,maar hier staat poort 80 ook nog open

owja service is ook niks

TV is priam hier, internet is prima, nog nooit een enkel probleem gehad sinds dat ik @home heb. Mja, we wonen in NL dus als er iets mis gaat is de service direct bagger.

[siepeltjuh]

hehehe. Is het een provider? Dan is het toch bagger....

Vind het ook een beetje overdreven gebash, maar goed. Ik heb 2 webservers draaien op 2 verschillende @home aansluitingen, 1 in Groningen en 1 in Zwolle, ze doen het beide. Zeker weten dat je niet een fout mbt instellingen hebt gemaakt.

*Ja maar het heeft gewerkt, hoor ik je dan zeggen.

Geen updates die roet in het eten gooien. Lokaal kan je er wel bij? van @home naar @home kan je er ook bij?
IP dat we mogen bezoeken pingen tracen whatever?

[LogiForce]

Ehm, aan het telnet voorbeeldje zie ik dat de domainname gekoppeld is aan het @Home ip?
Niet echt handig lijkt mij. @Home heeft tegenwoordig dynamische ip adressen. Liggende aan wanneer je lease verloopt of je router (Belkin 1 keer in het uur en @home sluit deze af vanwege het feit dat ze teveel load genereren op de DHCP server tot de klant een fix heeft voor zijn probleem, dan wordt deze aangesloten) een nieuwe ip begint op te vragen.

Solution: koppel je domain aan CCxxxxx-a.groni1.gr.home.nl OF CPxxxxx-b.tilbu1.tl.home.nl.
Je ip wordt daar automatisch aan gekoppeld, dus geen kopzorgen meer over lease trouble.


Anyways, ik denk dat degene die problemen hebben gewoon een nieuw ip hebben gekregen.
Poort 80 blokkeren? funny. Dan zou je thuis ook geen internet meer hebben


ps. jah, ik weet zeker dat poort 80 niet geblokkeerd is. Ik werk zelf NOG (tot 1 december, dan ga ik naar Sogeti) bij @home op het hoofdkantoor. Ik heb in het verleden al veel uitgezocht en contact gehad met het netwerkbeheer. Dus ik weet wel wat er wel en niet gebeurd, en dit doen ze echt niet. En de reden dat ik contact heb met die jongens is omdat ik alles inclusief EttH ondersteun.

[ Voor 19% gewijzigd door LogiForce op 13-10-2007 02:12 ]

[Bergen]

LogiForce schreef op zaterdag 13 oktober 2007 @ 02:08:
Poort 80 blokkeren? funny. Dan zou je thuis ook geen internet meer hebben

Mwah, dat is maar net hoe je het configureert. Er zit nogal een verschil tussen nieuwe verbindingen en established verbindingen.

Als je bijvoorbeeld in iptables doet...

code:

iptables -A INPUT -p tcp --dport 80 -m state --state NEW -j DROP # (of REJECT, wat jij wil)
iptables -A INPUT -p tcp --dport 80 -m state --state ESTABLISHED,RELATED -j ACCEPT

...dan zit poort 80 potdicht voor nieuwe binnenkomende verbindingen, maar retourverkeer van HTTP-requests komt gewoon door. En zo kan @Home dat ook gewoon configureren. Dus tja, verdiep je eens in packetstates.

(normaal doe je dat niet zo, dan gebruik je een default policy, maar dit was ter illustratie)

[ Voor 8% gewijzigd door Bergen op 13-10-2007 05:57 ]

[LogiForce]

Bergen schreef op zaterdag 13 oktober 2007 @ 05:54:
[...]
Mwah, dat is maar net hoe je het configureert. Er zit nogal een verschil tussen nieuwe verbindingen en established verbindingen.

Als je bijvoorbeeld in iptables doet...

code:

iptables -A INPUT -p tcp --dport 80 -m state --state NEW -j DROP # (of REJECT, wat jij wil)
iptables -A INPUT -p tcp --dport 80 -m state --state ESTABLISHED,RELATED -j ACCEPT

...dan zit poort 80 potdicht voor nieuwe binnenkomende verbindingen, maar retourverkeer van HTTP-requests komt gewoon door. En zo kan @Home dat ook gewoon configureren. Dus tja, verdiep je eens in packetstates.

(normaal doe je dat niet zo, dan gebruik je een default policy, maar dit was ter illustratie)

Ok, true. Ik zal me er eens in verdiepen. Ik zal ff DD-WRT op mijn linksys zetten (als mijn pa niet weer begint te zeiken dat internet down is... annoying... parents )

[Orion84]

zwik schreef op zaterdag 13 oktober 2007 @ 01:51:
Dus waarschijnlijk is het ergens een vage storing ofzo?

Of is het alleen in de regio 's-Hertogenbosch (en omstreken)?

Geen idee, maar ik zit ook in regio den bosch en hier werkt poort 80 nog prima. Dus ik denk dat de oorzaak elders (bij jou?) ligt.

[zwik]

Ik ben er inmiddels achter waarom het niet meer werkte. Via UPnP is er een poortje in de lijst terecht gekomen van redirects naar een ander IP. Case solved .

Weet iemand hoe ik dit kan voorkomen? Het gaat om een Linksys wrt54-gl met dd-wrt v23 sp2.