Webserver achter ADSL-modem\router wil niet lukken :(

[Verwijderd]

Ik heb een webserver draaien maar deze is niet te bereiken vanaf het internet....en daar draait het toch om! Zou iemand aan de hand van de hieronder staande configuratie mij kunnen vertellen wat ik fout doe?

Internet

Alcatel ADSL router(gehacked)
Config: Extern ip 195.X.X.X
Intern ip 10.0.0.138
Nat op poort 80 naar 10.0.0.150


Win2000 adv.server
Config: Extern ip 10.0.0.150
IIS Webserver op poort 80 alle ip's
met index.htm als default page
Winroute: Nat op inbelverbinding
Nat Mapping op poort 80 naar 10.0.0.150

Wat doe ik niet goed of wat is wellicht een bekend probleem bij deze configuratie?

BVD

[Attilla]

Hoe test jij het ?

Want als je het zelf test door naar je externe ip te surfen dan werkt dit niet. Dit komt door de brakke nat implementatie in de alcatel modem.

Dit moet je door iemand anders laten testen.
Dus eerst zelf naar 127.0.0.1 surfen en als dit werkt door iemand anders je externe ip laten testen.

[Verwijderd]

Ik test hem vanaf mijn werkplek (kan de webserver\homepage) van hieruit dus niet bereiken. Vanaf mijn eigen netwerk is de webpage wel te bekijken. Ook is de modem\externe ip (publiek adres 195.x.x.x) vanaf het internet te pingen!

[marijn]

[Airwolf] schreef op 17 september 2002 @ 14:59:
Hoe test jij het ?

Want als je het zelf test door naar je externe ip te surfen dan werkt dit niet. Dit komt door de brakke nat implementatie in de alcatel modem.

Dit moet je door iemand anders laten testen.
Dus eerst zelf naar 127.0.0.1 surfen en als dit werkt door iemand anders je externe ip laten testen.

Je kan 't ook zelf testen door een proxy te gebruiken

[Verwijderd]

Winroute heeft een ingebouwde proxy en deze draait op poort 8080 om het internet te delen.....

Wat ik in veel topics gelezen heb is dat bij mijn huidige configuratie (DNS forwarding staat uit) de webpagina wel te zien zou moeten zijn vanaf het internet maar niet vanaf het lokale netwerk

[Attilla]

Verwijderd schreef op 17 september 2002 @ 15:09:
Ik test hem vanaf mijn werkplek (kan de webserver\homepage) van hieruit dus niet bereiken. Vanaf mijn eigen netwerk is de webpage wel te bekijken. Ook is de modem\externe ip (publiek adres 195.x.x.x) vanaf het internet te pingen!

Even kijken of ik het goed begrijp hoor, want je schijft het heel onduidelijk.

Jou werkplek is neem ik aan op je werk en vanaf daar is de website niet te berijken als je op het externe ip connect.

Maar als je thuis over je eigen netwerk op je interne ip connect (dus 10.0.0.150) dan werkt het goed.

Als ik dit zo goed begrijp dan kan het alleen maar dat er iets mis is met de port-forwarding. Hoe heb je die nat regel erin gezet als ik mag vragen, dus de specifieke commando regels ?

[Verwijderd]

Via Telnet....10.0.0.138 (ip modem)
Nat -> create -> inside adress 10.0.0.150:80 outside adress 0.0.0.0:80

Winroute...
NAT ->Listen ip <unspecified> poort 80 destination ip <10.0.0.150> poort 80

[Verwijderd]

ps Als ik het "list" commando geef is de mapping inderdaad te zien en hij is ook opgeslagen met "save".

[Verwijderd]

als je nou is gewoon je ipadres invult bij je outside adres dan moet het volgens mij gewoon werken..

[Peetman]

kan je je webserver op poort 80 wel pingen vanaf je werkplek ?

[Yabadab]

Ik zit met hetzelfde probleem.
Kan iemand mij uitleggen hoe ik over poort 80 ping?

Pingen kan ik wel (telnet, ping IP-adres), maar hoe doe ik dit over een specifieke poort?

[Verwijderd]

pingen doe je niet over een poort.. ping doe je met icmp.. dat is gewoon een protocol pipo..

[Wimlem]

gebruik anders ff het portmapping programma dat in de FAQ staat.

Ik test het altijd door naar scan.sygate.com te gaan en daar mijn poorten te late aftasten. Zie ik gelijk wat er open staat en wat er achter draait.

[Attilla]

Verwijderd schreef op 17 september 2002 @ 15:34:
Via Telnet....10.0.0.138 (ip modem)
Nat -> create -> inside adress 10.0.0.150:80 outside adress 0.0.0.0:80

Winroute...
NAT ->Listen ip <unspecified> poort 80 destination ip <10.0.0.150> poort 80

Ik snap niet precies waar jij je webserver nou heb draaien.
Op die server die je aangeeft ?

Zo ja, dan moet je natuurlijk met winroute niet nog een keer poort 80 doormappen, die moet je er dan uit halen.

[Verwijderd]

peetman schreef op 17 september 2002 @ 16:53:
kan je je webserver op poort 80 wel pingen vanaf je werkplek ?

Ik kan het ip-adres pingen....ja

[Verwijderd]

Tonnetje schreef op 17 september 2002 @ 17:48:
gebruik anders ff het portmapping programma dat in de FAQ staat.

Ik test het altijd door naar scan.sygate.com te gaan en daar mijn poorten te late aftasten. Zie ik gelijk wat er open staat en wat er achter draait.

Progje heb ik inderdaad ook...handig.
FF naar sygate gesurft en de quicktest uitgevoerd........port 80 is volledig stealth....

[Verwijderd]

[Airwolf] schreef op 17 september 2002 @ 18:05:
[...]


Ik snap niet precies waar jij je webserver nou heb draaien.
Op die server die je aangeeft ?

Zo ja, dan moet je natuurlijk met winroute niet nog een keer poort 80 doormappen, die moet je er dan uit halen.

Webserver draait op dezelfde server als winroute....zonder de mapping in winroute heb ik het ook geprobeerd.....zonder resultaat.

[Verwijderd]

Sygate...resultaat test:
Winroute met poortmapping op poort 80 naar 10.0.0.150.......stealth
Winroute zonder poortmapping op poort 80 naar 10.0.0.150 .......closed

[Wimlem]

heb je in dat programma from en to allbei poort 80 ingevuld ?
En bij destination IP 10.0.0.150 (webserver ip)?

[Verwijderd]

Als er nog iemand meedoet?.....

Ik ben erachter gekomen dat (dmv sygate port test) winroute alleen er voor zorgt dat de poorten geclosed, open of stealth zijn.
Alles closed....geen probleem
Alles stealth....geen probleem
Alles stealth maar poort 80 open....lukt niet

[Wimlem]

Kan je al je firewall gedoe niet gewoon ff uitzetten. Zet desnoods de default server naar je webserver toe om te checken of dit werkt!

[Verwijderd]

Heb ik gedaan....NAT op modem: Default server 10.0.0.150
Winroute engine uit.....test gedraait.....alle poorten CLOSED behalve o.a. 80 die is OPEN.

Hoe krijg ik het nu zo geconfigureerd (Winroute) dat alle poorten STEALTH zijn en poort 80 OPEN voor de webserver?

[Verwijderd]

Klopt dit?:

ADSL Modem\router met NAT instelling:default server 10.0.0.150
Winroute op server (ook web): NAT op inbelverbinding EN op netwerkkaart met ip 10.0.0.150
En nu een NAT entry geven voor: listen ip <unspecified> poort 80 destination ip 10.0.0.150 poort 80.

Op die laatste netwerkkaart heb ik op het moment geen NAT draaien......moet dat dus wel?

[Attilla]

Ik snap helemaal niet wat je aan het doen bent, maar goed.

Op de volgende manier moet het werken:

Je maakt een poort mapping op je alcatel modem op deze manier:

Kies Start --> Run
Typ telnet 10.0.0.138
Druk op enter en voer eventueel je wachtwoord in om in te loggen.
Ga nu naar de EXPERT mode
Typ NAT
Als het goed is heb je nu de volgende prompt:
NAT>

Typ nu "create protocol=tcp inside_addr=10.0.0.150:80 outside_addr=0.0.0.0:80" en druk op ENTER.

Dan moet je IIS, Apache of welke server je ook gebruikt goed instellen op poort 80.


Verder moet je HELEMAAL niets met winroute oid doen.

[Verwijderd]

NAT op alcatel modem: Default server is 10.0.0.150 dus ook poort 80

Webserver (iis) staat goed: Draait op poort 80 en alle ip's dus ook 10.0.0.150

Winroute moet blijven draaien want: Internetverbinding delen (proxy), mailserver (SMTP), Firewall (Aangezien ik alle poorten op de modem open heb staan.

[Attilla]

Verwijderd schreef op 18 september 2002 @ 14:57:
NAT op alcatel modem: Default server is 10.0.0.150 dus ook poort 80

Webserver (iis) staat goed: Draait op poort 80 en alle ip's dus ook 10.0.0.150

Winroute moet blijven draaien want: Internetverbinding delen (proxy), mailserver (SMTP), Firewall (Aangezien ik alle poorten op de modem open heb staan.

Dat snap ik dat je het wil blijven draaien.
Maar zet het om te testen nou eens uit.

En maak er ook een portmapping bij, misschien werkt die def server niet echt lekker.