Dotaz: Vlastni webserver a ftp server - net od O2

[pdp7]

Chci zprovoznit vlastni ftp a webserver. Pripojeni mam od O2, pripojuju se pres modem Zyxel P660RU-T3 ten ma verejnou IP. Ve vnitrni siti mam 3 pocitace, ty maj neverejny IP adresy, pridelovany pres DHCP bezicim na tom modemu (dva desktopy, z toho tretiho chci udelat prave ten webserver).

Webserver ma ip 10.0.0.3. Potrebuju aby byl pristupnej z internetu (vlastne porty 21,22 a 80). Nejak mi ale neni jasny kde to presmerovavani portu mam provadet. Na tom webserveru nebo na tom modemu? A jakej vhodnej nastroj k tomu mam pouzit? Cetl jsem sice tohle ale potreboval by jsem to vysvetlit nejakym blbuzdornejsim zpusobem.

Budu vdecnej za kazdou radu.

Odpovědi

[Ripper]

Nebude to spíš router, než modem? V nastavení routeru hledejte položku něco jako NAT seting, nebo port Forwarding, tam se směrují porty na vnitřní adresy.

[pdp7]

Nebude to spíš router, než modem?

Sam nevim, nekdo tomu rika tak, druhej jinak . Neco jako NAT settings tam sice je ale moc tomu nerozumim.

Chci trebas presmerovat port 22 (ssh) takto --> save --> apply --> nmap -sT verejnaIP a jaksi port 22 ve vypisu neni.

Ma nekdo zkusenosti s nastavovanim NAT na tomto "routeru" ?

[Ripper]

Sice tenhle router neznám, ale obvykle se dá do toho políčka port napsat, tam jsou vypsané jen ty nejčastější, jako port 80 53 24 atd. Takže stačí jen napsat do start 22 a do end taky.

[pdp7]

Jo trochu jsem si s tim pohral a zda se ze to funguje (azureus a port 6881 facha to) ale je fakt ze kdyz projedu nmapem tak to ten port 6881 nevypisuje, asi to bude tim ze to scanuju z vnitrni site. Zejtra to zkusim projet zvenku.

Dekuju za rady.

[pdp7]

OK. Funguje to. Kdyz to projizdel jsem to nmapem zvenku (internetu) a facha to. Parada!

[Zdenek]

Zdravim,
mam podobne zarizeni od ZyXELu P-660HW-T3 - rozchozeni pristupu na PC v LAN je nutno namatovat port v nastaveni NAT a pak jeste dle pravidel ve Firewallu pripadne povolit pristup na tyto porty (zde zalezi na default pravidlech).
To ze nmap nedokazal najit otevreny port na IP WAN je tim, ze ZyXEL ma defaultne vypnuty loopback pro NAT. Pokud neni treba pristupu z LAN na server v LAN pres zadani verejne IP (WAN), pak to celkem nevadi. Jinak je nutno ho zapnout v zarizeni pres telnet. viz http://www.zyxel.cz/web/support_knowledgebase_detail.php?KnowledgeBaseID=602&pid=20040812093058
Doporucuji u zarizeni pouzit posledni verzi firmware, u nami obdrzeneho zarizeni od O2 byla starsi verze a nedarilo se mi to rozchodit, update pomohl

[pdp7]

Dekuju za vysvetleni.

[Zdenek]

Jeste male doplneni:
Jak nastavit mapovani portu na zarizenich xDSL ZyXEL je pekne popsano zde:
http://www.zyxel.cz/upload/doc/port_mapping.pdf