[Windows 2008 R2] Webserver en NAT

[Woodski]

Ik heb thuis en Windows 2008 R2 server met RRAS (NAT)
Hierop staat o.a. eMule die dmv portforwarding netjes een high ID krijgt

Nu draai ik daar op plugwise source die zijn eigen webservertje heeft op poort 8080
In NAT staat TCP poort 8080 geforward naar 192.168.1.2 (of 127.0.0.1)
Mijn vorige setup op Windows 2003 was op poort 8080 maar op Windows 2008 krijg ik dan access denied

Ik heb een WAN (internet) en LAN poort op de server en gebruik de DNS van Chello
Onder Windows 2003 met dezelfde setup ging dat goed

Dit is mijn LAN
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.1.2(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 0.0.0.0
DNS Servers . . . . . . . . . . . : 62.179.104.196
213.46.228.196
NetBIOS over Tcpip. . . . . . . . : Enabled

Als ik 192.68.1.2 invul als gateway krijg ik 0.0.0.0
Hij wil dit ook niet onthouden

Op het thuisnetwerk loopt alles lekker, ook de webserver op 192.68.1.2:8080
Op de server zelf kan ik de pagina op een extern IP ook openen (http://xxx.dyndns.org:8080/)
Als ik dit (pingbare) externe IP op een client opvraag krijg ik de pagina maar half waarna de webserver vastloopt.
Op een internet PC (niet mijn home netwerk) krijg ik de pagina ook niet open.
Voordat ik deze PC verving ging dat prima.

IPconfig van een client
Connection-specific DNS Suffix . : Server
Description . . . . . . . . . . . : Intel(R) Centrino(R) Advanced-N 6200 AGN
Physical Address. . . . . . . . . : 00-27-10-73-78-D8
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.1.111(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : Saturday, April 16, 2011 10:30:00 AM
Lease Expires . . . . . . . . . . : Sunday, April 24, 2011 10:30:03 AM
Default Gateway . . . . . . . . . : 192.168.1.2
DHCP Server . . . . . . . . . . . : 192.168.1.2
DNS Servers . . . . . . . . . . . : 62.179.104.196
213.46.228.196
NetBIOS over Tcpip. . . . . . . . : Enabled

Vraag 1.Ik heb de windows firewall service voor trsten (tijdelijk) disabled. Is deze overbodig als ik NAT gebruik ?
Vraag 2 Waarom gaat dit mis. Kan het met de poort 8080 ipv 80 temaken hebben ?
Er draait verder geen wenserver op deze server

[ Voor 21% gewijzigd door Woodski op 16-04-2011 14:47 ]

[Kabouterplop01]

Lijkt me niet PNS.
Emule op je server 2008

[Woodski]

Kabouterplop01 schreef op zaterdag 16 april 2011 @ 15:12:
Lijkt me niet PNS.
Emule op je server 2008

Nee is thuisnetwerk alleen ging ik er vanuit dat NAT op een 2008 in dit vakje kon.

[Kabouterplop01]

Als je een access denied krijgt zal dat wel iets met rechten te maken hebben ...Het lijkt me ook dat als je webserver vastloopt dat daar ook iets met rechten niet goed zitten.
kijk eens in de eventvwr daar staat toch wel wat info over lijkt me

[Woodski]

Kabouterplop01 schreef op zaterdag 16 april 2011 @ 15:53:
Als je een access denied krijgt zal dat wel iets met rechten te maken hebben ...Het lijkt me ook dat als je webserver vastloopt dat daar ook iets met rechten niet goed zitten.
kijk eens in de eventvwr daar staat toch wel wat info over lijkt me

Het vreemde is wel dat diezelfde applicatie (bijna) goed loopt op poort 8080
Ik heb de NTFS rechten verschillende keren nagekeken en ook de applicatie loopt als admin

[PipoDeClown]

kan aan je router liggen. die kan de nat loopback niet aan. of je hebt iets al een dubbel nat?

[Verwijderd]

Een aantal vragen/opmerkingen (aangezien je beginpost niet echt heel duidelijk en gestructureerd is).

- Als ik het goed begrijp is de eerste ipconfig de LAN poort van je server en de tweede van een client binnen het LAN netwerk?

- Als ik je uitleg ook goed begrijp, is je webserver rechtstreeks aangesloten op het internet via een tweede netwerkkaart?

- Als je vanaf een client op het LAN naar http://192.168.1.2:8080 surft gaat het wel goed? Indien ja, ligt het aan je RRAS configuratie.

Is er een mogelijkheid om die website via IIS te draaien? Want nu heb je waarschijnlijk het probleem dat dit programmaatje met die ingebouwde webserver enkel op het LAN IP luistert. Via RRAS zou deze ook extern bereikbaar moeten zijn, maar dit is niet echt een courante setup. Zowiezo is RRAS een bitch om deftig te configureren.

- Je RRAS server is al de default gateway, dus uiteraard moet je die niet invullen op je server.

Om nog even op je vragen te antwoorden:

1. NAT is geen firewall, dus ja je kan deze best aanzetten, zeker aangezien je server rechtstreeks op het internet hangt. Hij is dus onbeschermd.

2. Heeft naar mijn mening te maken met het feit dat je de web server op de router draait. Daar draait het in de knoop, de oplossing ligt in je RRAS console.

[Koffie]

Move PNS > SWS

[Woodski]

Ik kom er niet uit.
Om te testen heb ik alle configuratie weggemikt en weer schoon begonnen met ICS (geen RRAS/NAT).
en de firewall service disabled.
Alles werkt weer prima maar Plugwise blijft problemen geven.

Op de server openen op localhost werkt
Op het intranet openen op 192.168.1.2:8080 werkt

Vanad het internet openen wat dus via een 2de netwerk kaart loopt (WAN) creshed de webserver.
Vanaf intranet openen op 31.151.xxx.xxx:8080 crashed de webserver

Het probleem ligt nu bij plugwise die gaan testen met X64
Firewall service is weer enabled en ICS werkt op het moment verder goed.

[ Voor 3% gewijzigd door Woodski op 18-04-2011 18:15 ]