[Win2k AS] IP's zijn niet bekend achter de Router

[rickiii]

Hallo mensen,

ik heb een vraagje over een Windows2000 Advance Server die fungeert als Router.

Ik heb ergens een webserver staan achter zo'n router staat... maar als ik dan de IP-adressen van de bezoekers wil loggen krijg ik enkel een lokaal netwerk adres te zien.

Is het mogelijk om dat ip-adres wel bekend te maken bij de webserver (door een instelling te wijzigen in Win2k AS) ? En zoja... is er een site waar beschreven wordt hoe dat moet ? (dan kan ik de admin vragen of hij het voor me wil regelen)

bvd en mvg,

mahler

[Predator]

Toevallig NAT aan het gebruiken ( Windows Internet Connection sharing) + portmapping naar je webserver ?

in dat geval is dat logisch dat je het lokaal netwerk ip van je router krijgt. Omdat diegene dan de data doorstuurt van port1 op router naar webserverport op webserver en die ziet dus gewoon het ip van je router dan.

Is dit niet het geval ->
Gaat het over gewone statische routing ?
( routes manueel geadd )
krijg je het ip van je router gewoon door of random rare netwerk ip's ?

[rickiii]

Op donderdag 08 november 2001 19:40 schreef Pr3d4t0r het volgende:
Toevallig NAT aan het gebruiken ( Windows Internet Connection sharing) + portmapping naar je webserver ?

Nee

Is dit niet het geval ->
Gaat het over gewone statische routing ?
( routes manueel geadd )
krijg je het ip van je router gewoon door of random rare netwerk ip's ?

Ik krijg het ip-adres van de router denk ik. En volgens mij gaat het om statische routing...

[ajslaghu]

je router kan tracen... als het goed is

[Predator]

En je gebruikt GEEN portmapping ????

Dus heeft je webserver een direct internet address IPV van enkel een lokaal netwerk address ip ( bv 10.x.x.x 192.168.x.x )

Dan klopt er duidelijk iets niet met de routing van je router.
Want dan vervangt ie het ip van afzender door zijn eigen ip wat ie niet mag doen als ie geen NAT gebruikt ...

[rickiii]

Op donderdag 08 november 2001 20:17 schreef ajslaghu het volgende:
je router kan tracen... als het goed is

Het is mijn router niet, dus ik weet eigenlijk niet waar je het over hebt.

Maar is het volgens jou dus mogelijk om met een Win2k AS bak (ingesteld als router, niet proxy) de juiste ip's door te geven aan mijn webserver ?

[rickiii]

Op donderdag 08 november 2001 20:29 schreef Pr3d4t0r het volgende:
En je gebruikt GEEN portmapping ????

Ehm.. misschien toch wel. Volgens mij gaan alleen de requests van port 80 naar de webserver. Dat zal dan wel port-mapping zijn. Ik dacht dat je bedoelde dat het een PC was waar ik ook op internet (en de router dus eigenlijk een proxy was)

Dus heeft je webserver een direct internet address IPV van enkel een lokaal netwerk address ip ( bv 10.x.x.x 192.168.x.x )

nee dat is toch echt niet het geval.

Dan klopt er duidelijk iets niet met de routing van je router. Want dan vervangt ie het ip van afzender door zijn eigen ip wat ie niet mag doen als ie geen NAT gebruikt ...

Betekent dat wanneer je NAT gebruikt het absoluut niet mogelijk is om het IP adres van de pagina-bezoeker op te vangen ?

[Predator]

Portmapping dus

laat die NAT maar vallen ( NAT en portmapping gaan vaak samen -> NAT is om je webserver ook internet access te geven )

Dan is het logisch. Iemand wil je website zien ->
ie stuurt dat naar ip van die router op poort 80
die vraagt de informatie aan jouw webserver ( dus krijg je ip van router ) en je router stuurt dan de replies van je webserver terug naar de aanvrager.
Maar voor de client ziet je server niet maar ziet de router.
En de server ziet de router als client.

Dat is simple portmapping.

Je moet gewoon een portmapping programma op die router laten draaien die de source ip's aanpast terwijl ie portmapp'ed.
Dus het ip van de client erin zit ipv zijn eigen ip ( zoals nu het geval )

Je zal es moeten zagen aan persoon die de router beheerd
misschien moet ie gewoon optie veranderen. Misschien ander programma om de portmappen...

Ik weet niet zo direct van buiten een goed klein portmap tooltje

[rickiii]

Ok heel erg bedankt voor je duidelijkheid.

Ik zal eens op zoek gaan naar het bestaan van zo'n utility.

[Predator]

No problem

ik snap dat je het vervelend vind dat je de ip's niet kunt loggen van je bezoekers

ga es moet die router admin spreken en leg hem je probleem uit

[Verwijderd]

[router admin]

Ik snap het probleem.
Alleen ik zie het probleem zelf niet echt.
Waarom zou het zo'n noodzaak zijn op IP's te loggen?

Maar goed..
ik sta open voor andere NAT programma's

Op dit moment draait er Win2k Server + Winroute

[Aetje]

Kun je niet de requests loggen op de ROUTER in plaats van de internet server? Want... alle requests aan poort 80 moeten gelogd worden... Die gaan dan naar de webserver. Ik ben geen firewall expert, maar volgens mij is er wel een proggy die dit kan

[rickiii]

Op donderdag 08 november 2001 21:08 schreef Aetje het volgende:
Kun je niet de requests loggen op de ROUTER in plaats van de internet server? Want... alle requests aan poort 80 moeten gelogd worden... Die gaan dan naar de webserver. Ik ben geen firewall expert, maar volgens mij is er wel een proggy die dit kan

Ik heb geen rechten op de Router

[Flyduck]

Ik heb dezelfde configuratie en gebruik surrogate sockets als portmapping programma
http://www.edu-tec.com/surrogatesocket/

Deze heeft namelijk ook de mogelijkheid om alles te loggen ensow..

Trouwens ik gebruik dit programmaatje echt vet vaak (vooral voor interne mailservers, ftp-servers etc.) echt een aanrader..

Greetz
Fly

[BrZ]

Op donderdag 08 november 2001 21:03 schreef Trolly het volgende:
[router admin]

Ik snap het probleem.
Alleen ik zie het probleem zelf niet echt.
Waarom zou het zo'n noodzaak zijn op IP's te loggen?

Maar goed..
ik sta open voor andere NAT programma's

Op dit moment draait er Win2k Server + Winroute

Hmm... ik heb zo'n zelfde configuratie thuis staan, maar bij mij logt de webserver (via portmapping) wel gewoon externe IP's... En ik heb dus niets speciaals hoeven instellen hiervoor... lekker vaag