Ha NAT-olsz, akkor ha bentről indítod a kérést akkor azt meg is kell fordítani! Azaz tegyük fel hogy a belső IP tartományod 192.168.1.0/24, webszervered belső címe: 192.168.1.1, tűzfalad 192.168.1.254, és a webszervered publikus IP-je 195.199.195.172, akkor, hasonló konfig kell a tűzfalon:
Source: 192.168.1.0/24, Destination: 195.199.195.172, Dest port: 80 -> AFTER TRANSLATION -> Source: 192.168.1.254, Destination: 192.168.1.1 Source: 192.168.1.1, Destination: ANY , Dest port: 80 -> AFTER TRANSLATION -> Source: 195.199.195.172 Source: ANY, Destination: 195.199.195.172, Dest port: 80 -> AFTER TRANSLATION -> Destination: 192.168.1.1 Üdv.: Nándi -- Nándor TÓTH | developer & IT engineer http://nandortoth.eu | [email protected] 2014-09-08 8:51 GMT+02:00 Horváth Attila <[email protected]>: > Routeren/tűzfalon kifele irányban nincs szűrésed? > Az egyetlen különbség, hogy ha bentről mész publikus ip-re, akkor először ki > kell mennie a csomagnak publikus oldalra, > majd vissza. Ha van egy inside_out szűrésed, az megfoghatja. > > Attila > > > 2014. szeptember 4. 9:48 Attila Kovács írta, <[email protected]>: >> >> Sziasztok! >> >> A cím bár érdekes lehet, de tényleg ez a problémám, és már kezdek a falnak >> menni... >> >> Az iskola belső hálózatán van egy web szerver, azon több webes >> szolgáltatás, több különálló weblap is van, amiket kívülről aldomain-en >> keresztül lehet elérni, vagy port átirányítással. >> A szerveren, szolgáltatónál megnyittattam a szükséges portokat. Külső >> hálózatból minden tökéletesen működik. Az oldalak bejönnek, felhasználónév - >> jelszó párossal szépen be tudok jelentkezni. Belső hálóból viszont semmit >> nem érek el, ha a publikus domain nevet írom be. Ha a belső hálós ip címet >> írom, akkor szintén minden működik. >> Két internet vonalunk van, egy sulinetes, meg egy másik, mindkettőnél >> ugyan az a helyzet. >> >> Már nem tudom hányszor néztem át a dns beállításokat, próbálgattam így, >> próbálgattam úgy, de semmi. Más oldal simán bejön, vagyis net van. >> Csináltam nmap-al egy port scan-t a domain névre, ahol azt írja, hogy azok >> a portok, amikre szükség lenne, zárva vannak. De közben külső hálóról meg >> simán megy minden...???? >> >> A kérdéses domain: szolgaltatas.jezsu.hu >> A következők meg ezen keresztül mennek: menza.jezsu.hu, dina.jezsu.hu, >> dinatanar.jezsu.hu >> >> Szóval lövésem sincs, hogy mit nézzek még meg. >> Ha valakinek van ötlete, azt nagyon szívesen fogadom. >> >> Üdv! >> Attila >> >> -- >> Kovács Attila >> sysadmin >> Fényi Gyula Jezsuita Gimnázium és Kollégium >> Miskolc >> >> _______________________________________________ >> Techinfo mailing list >> [email protected] >> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo >> Illemtan: http://www.szag.hu/illemtan.html >> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ > > > > _______________________________________________ > Techinfo mailing list > [email protected] > Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo > Illemtan: http://www.szag.hu/illemtan.html > Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ > _______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
