webserver remote niet bereikbaar- wel over publiek ip in lan

[amx]

Ik heb een raspberry pi als webserver. Die wil ik vanaf internet bereikbaar maken , en ook als SSH tunnel beschikbaar stellen vanaf remote ip's

Ik heb de http service draaiend, en vervolgens de rpi rechstreeks aangesloten zonder andere routerende apparatuur ertussen.

In de modem/router van Ziggo (Ubee) staan poorten 80 en 22 geforward. Lokaal ip is het ip van de rpi, extern ip is mijn public ip

wanneer ik vanaf het LAN nu mijn publieke ip in de browser invul, opent de website
wanneer ik vananf het LAN nmap op mijn public ip invul, zie ik poorten 22 en 80 openstaan.

Zodra ik op mijn 3G verbinding de website wil openen door het ip adres in te vullen in de browser is er een timeout, Met een online port scan wordt geantwoord dat poorten 22 en 80 dicht zijn.

Heeft iemand de verhelderende oplossing waarom ik alleen vanaf het LAN mijn public ip kan bereiken?

[chickpoint]

Je hebt door extern ip in te vullen ervoor gezorgd dat alleen verkeer van dat ip naar die poort word doorgestuurd. Als je het ip wat ingevuld staat bij extern ip zal hij waarschijnlijk wel van buitenaf bereikbaar zijn.

[amx]

Ik begrijp je reactie niet of je hebt ongelijk

[edit]

Als ik je goed begrijp zeg je:
zet je publieke ip wat in de portforward settings staat in de adresbalk van je browser.
Dat gaat dus alleen zodra ik de browser vanaf een lokaal ip open

[ Voor 67% gewijzigd door amx op 29-07-2013 09:03 ]

[sypie]

amx schreef op zondag 28 juli 2013 @ 22:10:
Lokaal ip is het ip van de rpi, extern ip is mijn public ip

Je moet bij portforwarden alleen het IP-adres van je RPi invullen, niet je eigen publieke IP. Je wilt toch niet forwarden vanaf je RPi naar je eigen internetverbinding?

Dus:

[ Voor 11% gewijzigd door sypie op 29-07-2013 09:16 ]

[amx]

Ik heb de nieuwere firmware:




(wit weggekalkt is waar mijn publieke ip adres is ingevuld)

[Shakespeare2000]

amx schreef op maandag 29 juli 2013 @ 09:38:
Ik heb de nieuwere firmware:

[afbeelding]


(wit weggekalkt is waar mijn publieke ip adres is ingevuld)

Bij je externe IP adres zet je 0.0.0.0, zodat de betreffende regel voor alle externe IP adressen beschikbaar is.

[sypie]

Wat je nu hebt uitgepoetst met je paint-skills is ook wat niet ingevuld moet worden. Dus die 2 regels kun je bewerken, het externe IP-adres wegvegen en dan weer opslaan.

[ Voor 74% gewijzigd door sypie op 29-07-2013 09:42 ]

[Shakespeare2000]

sypie schreef op maandag 29 juli 2013 @ 09:41:
Of je laat het leeg, kijken wat die dan accepteert.

Leeg laten mag (in mijn Ubee) niet.

[amx]

Nice, thanks all