Poort openen naar 1 systeem op netwerk faalt.

[Karp]

Recent knalde hier de stroom er uit nadat er in de buurt bliksem insloeg. Voor mij een mooi moment om even wat dingen op mijn ubuntu servertje, hij moest toch opnieuw opstarten. Hierna kwamen er wat problemen met port forwarding die niet wilde werken. Mijn router (WNDR3700) is wel vaker lastig. Hij lijkt het nooit stabiel te doen en geeft vaak niet alle attached devices weer, wat troubleshooten vaak ook lastig maakt. Ik besloot dan ook dat het een mooi moment was om er DD-WRT op te zetten. Ging helemaal prima. Port forwarding opgezet en alles zag er perfect uit. Transmission gaf z'n poort aan als open. Plex was buiten mn netwerk bereikbaar. En een port scan website bevestigde dit.

Een paar minuten later was de pret voorbij. De poorten waren weer dicht. Sindsdien ben ik druk met troubleshooten. Ik heb gemerkt dat ik als ik een port forward doe naar mn win7 pc en daar een webserver start, dat die toegankelijjk is. Maar als ik poort 80 naar mn ubuntu server stuur, dat die niet werkt. Dus ik dacht, heeft mn server een firewall waar ik niet bewust van ben? Ik kan er geen vinden. Ik heb poorten gescand binnen mn netwerk vanaf de win7 naar de ubuntu, en die lijken gewoon open te staan. Scan van buitenaf zegt dat ze dicht zijn. Closed ook, en niet "stealth" zoals bij poorten die mn router dicht heeft zitten.

Dus nu ben ik best in de war. Ik kan poorten doorsturen naar mijn pc maar niet naar mijn server. Ik kan geen firewall vinden op mijn server. Wat mis ik hier?

[Mijzelf]

Heeft je server wel de juiste default gateway?

[jordje]

Als een externe scan zegt dat je port dichtstaat kan het ook aan de router liggen. DD-WRT heeft namelijk wat problemen (gehad) met portforwarding. Ik weet dat er een paar firewall commands zijn die dit probleem verhelpen, alleen weet ik die helaas niet zo uit m'n hoofd.

[Karp]

In principe staat de server gewoon op DHCP en krijgt hij een vast IP van de router toegewezen. Voor zo ver ik weet heeft hij dus de juiste gateway.


//edit

Dit is wat hij zegt op "route -n"

Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         10.0.0.1        0.0.0.0         UG    0      0        0 eth0
10.0.0.0        0.0.0.0         255.255.255.0   U     1      0        0 eth0
10.0.0.0        0.0.0.0         255.255.254.0   U     0      0        0 as0t0
10.0.2.0        0.0.0.0         255.255.254.0   U     0      0        0 as0t1
10.0.4.0        0.0.0.0         255.255.254.0   U     0      0        0 as0t2
10.0.6.0        0.0.0.0         255.255.254.0   U     0      0        0 as0t3
10.0.8.0        0.0.0.0         255.255.254.0   U     0      0        0 as0t4
10.0.10.0       0.0.0.0         255.255.254.0   U     0      0        0 as0t5
10.0.12.0       0.0.0.0         255.255.254.0   U     0      0        0 as0t6
10.0.14.0       0.0.0.0         255.255.254.0   U     0      0        0 as0t7

[ Voor 76% gewijzigd door Karp op 31-05-2015 20:19 ]