thuisserver configureren

[tombaugh]

Hallo,

Ik probeer mijn webserver bereikbaar te maken van buitenaf. Ik draai Apache2 onder Ubuntu, op poort 8080 aangezien poort 80 geblokkeerd wordt door provider Telenet. Dit werkt probleemloos op 127.0.0.1 of via lan op 192.168.0.154. Van buitenaf op ip:8080 lukt dus niet...

De gebruikte router is een DI-524 met volgende instellingen:

virtual server

code:

Name                 Private IP     Protocol       Schedule      
Virtual Server HTTP  192.168.0.154  TCP 8080 / 8080  Always

firewall

code:

Action  Name                 Source      Destination        Protocol     
Allow   Virtual Server HTTP  *,*         LAN,192.168.0.154  TCP,1-9999   
Allow   Ping WAN port        WAN,*       WAN,*              ICMP,*   
Deny    Default              *,*         LAN,*              *,*  
Allow   Default              LAN,*       *,*                *,*

Verder is /etc/apache2/ports.conf als volgt gewijzigd

code:

NameVirtualHost *:8080
Listen 8080

en /etc/apache2/sites-available/default zo

code:

<VirtualHost *:8080>
ServerAdmin webmaster@localhost
DocumentRoot /home/pieter/www/
<Directory /home/pieter/www/>
    Options Indexes FollowSymLinks MultiViews
    AllowOverride None
    Order allow,deny
    allow from all
</Directory>

Iemand een suggestie?

[swbr]

Het ziet er op het eerste gezicht goed uit, maar ik ken die specifieke router niet zo goed. Weet je zeker dat poort 8080 niet ook geblokkeerd wordt door je isp?

Je zou kunnen proberen om de firewall te disablen of om je server in de DMZ te zetten, als het dan wel werkt zit er toch ergens iets mis met een instelling in je router.

[tombaugh]

Met DMZ lukt het inderdaad wel. Voor zover ik weet kan de firewall disablen. Die eerste regel heb ik zelf toegevoegd, maar aan de onderste drie kan ik niks veranderen...

code:

Action  Name                 Source      Destination        Protocol      
Allow   Virtual Server HTTP  *,*         LAN,192.168.0.154  TCP,1-9999     
Allow   Ping WAN port        WAN,*       WAN,*              ICMP,*     
Deny    Default              *,*         LAN,*              *,*     
Allow   Default              LAN,*       *,*                *,*

[krijn1985]

ligt er inderdaad aan wat voor een ruiter het is, maar je kan ook gewoon alleen poort 8080 forwarden naar je des betreffende PC/server

[swbr]

tombaugh schreef op donderdag 17 december 2009 @ 20:40:
Met DMZ lukt het inderdaad wel. Voor zover ik weet kan de firewall disablen. Die eerste regel heb ik zelf toegevoegd, maar aan de onderste drie kan ik niks veranderen...

code:

Action  Name                 Source      Destination        Protocol      
Allow   Virtual Server HTTP  *,*         LAN,192.168.0.154  TCP,1-9999     
Allow   Ping WAN port        WAN,*       WAN,*              ICMP,*     
Deny    Default              *,*         LAN,*              *,*     
Allow   Default              LAN,*       *,*                *,*

Misschien dat je die eerste regel wat 'soepeler' kunt maken, ik neem aan dat je daar ook iets als *.* kunt instellen bij het protocol/port stukje. Wat gebeurt er trouwens als je die hele regel gewoon weg laat? Met een beetje geluk is die router slim genoeg om te snappen dat als er al een port-forward staat ingesteld dat de firewall zich dan niet met die poort moet bemoeien.

[tombaugh]

Vreemd, ik heb onderstaande wel heel soepele regel toegevoegd, en toen werkte het. Maar omdat mijn draadloze verbinding opeens heel onstabiel werd heb ik de router gereset + opnieuw geconfigureerd en nu gaat 't niet meer

code:

Allow   alles   *,*   *,*   TCP,*

[ Voor 4% gewijzigd door tombaugh op 18-12-2009 00:15 ]

[tombaugh]

Ok, probleem lijkt opgelost. Bij het instellen van de port forwarding had ik niet gezien dat die default op disabled staat, dit was niet het geval bij de vorige firmwareversie...

Bedankt allemaal!