Dotaz: dá se připojit zvenku (z internetu) na webserver za 2 maškarádami?

[Pavel Slavík]

Ahoj,

potřeboval bych poradit s následující věcí:

Jsem připojený bezdrátem k providerovi, adresu mám neveřejnou 10.0.x.x. Pod střechou mám router (debian) s maškarádou. Dole mám přes ethernet připojenou winxp stanici s adresou 192.168.x.x. Na stanici mám spuštěný apache a hodilo by se mi, kdybych se mohl na apache dostat i z venku - z internetu.

Doufám, že jsem to popsal správně - hraju si s těmahle síťovýma věcma teprve od včerejška, kdy sem byl připojen, takže v tom značně tápu Mohl by mě někdo prosím nasměrovat správným směrem? Je to vůbec možné zprovoznit bez zásahu na routeru u providera?

Dík moc

Pavel Slavík

Odpovědi

[Petr Šobáň]

To nejde.

Aspoň na jednom PC ke kterému máš přístup musí mít veřejnou IP z které se to potom pomocí iptables dá přesměrovat na jiný PC.

Pokud nemáš na žádnou veřejnou IP přístup tak to neuděláš.

[Zdeněk Štěpánek]

Zdravim

Musel bys na obou routerech s maskaradou provest port forwarding. Na tvem to neni problem, u providera ano. Otazka je jestli ti to vubec udela, druha vec je ze stoprocentne nebudes mit vlastni verejnou IP a provider uz urcite nejaky web provozuje, takze port 80 ma obsazeny. Takze v nejlepsim pripade bys dostal ip_providera:1234. To jest ze by tvuj web zvnejsku nebezel klasicky na portu 80, ale na 1234.

Druhy reseni je natahnout si VPNku nekam ke kamosovi kterej ma pevnou verejnou IP. Treba taky nebude mit volnej port 80, ale obeslo by se to bez zasahu na routeru providera. Ale to bych ti jako zacatrecnikovi nedoporucoval. PtP tunely nejsou problem, ale me osobne se client-server tunel jeste rozjet nepodarilo.

Zdenek

[Pavel Slavík]

Díky moc za odpovědi. Pro mě je důležité, že to _je možné_, i když třeba krkolomně přes port forwarding a s krkolomným url. Potřebuju jenom příležitostně ukázat světu (resp. vedoucímu diplomky :) apache cocoon, který mi běží doma. Bude asi jednodušší domluvit se s providerem na port forwardingu než se snažit rozjet ten cocoon na jiném stroji.

Ještě jednou díky

Pavel Slavík

[Petr Šobáň]

Prostě skus se tedy s providerem domluvit na jedné nějaké veřejné IP a máš klid.

Za nějaký rozumný peníz by to určitě šlo.

[Kamorek]

Ja mam taky wifi a za poplatek asi 500 kc jsem dostal verejnou IP a jsem tezce v klidu. Ale ne vsichni provideri ti to udelaji. Vetsinou u velkych firem neni problem, ale kdyz se jen par lidi domluvi s kamosem a ten vytvori wifi sit, tak to vetsinou je problem. Pokud ten server, co mas pod strechou ma verejnou IP, mohl bys vyuzit prave tuto, pokud budes prvni z tech lidi, kteri jsou na ten router pripojeni a zazadaji si o port 80 (Napr. v panelaku).