Dotaz: port forwarding

[Merik]

zdravim mam server kde je ubuntu 8.04 router well 8111 kdyz nastavim port forwarding

    Enable Port Forwarding  yes   
   Protocol:    tcp
   Comment:     http 
   Local IP Address: 192.168.1.123 port:80   
   Remote IP Address: 88.146.71.227 External Port: 80
   Interface: ppp0

kde 192.168.1.123 je moje adresa pc v lan
a 88.146.71.227 je verejna ip
a ppp0 nevim co je
kdyz dam nmap 88.146.71.227 tak to vypise ze port 80 je otevren
ale kdyz jdu na adresu http://www.utorrent.com/testport.php?port=80 tak me to napise
ze port je zavren a nebo kdyz se nekdo chce pripojit k serveru tak mu to taky nejde
poradi me nekdo co s tim mam delat??
Starting Nmap 4.53 ( http://insecure.org ) at 2008-12-15 17:06 CET
Interesting ports on a40-brn1-4-227.static.adsl.vol.cz (88.146.71.227):
Not shown: 1710 closed ports
PORT   STATE    SERVICE
21/tcp filtered ftp
22/tcp filtered ssh
23/tcp open     telnet
80/tcp open     http

Nmap done: 1 IP address (1 host up) scanned in 3.546 seconds

Odpovědi

[Petr Šobáň]

Máte to blbě nastavené.

Asi chcete z internetu se dostat na místní PC. Takže jako Remote IP bude IP vašeho místního PC a né veřejná IP a jako interface bude ethX protože určitě to nemáte připojené na telefoních drátech.

 

[hatack]

Local ip bude ta vnitrni neverejna, ppp0 je ADSL rozhrani, takze to bude taky v poradku. Ale ta remote IP, nedava se tam zdrojova IP? Tedy nemelo by tam byt 0.0.0.0 popr. 0.0.0.0/0, jakoze je to povoleno z jakekoliv IP venku? Melo by to byt nekde v napovede/manualu toho ADLS routeru, co se tam ma dat. Ten nmap jste zkousel odnekud zvenku a nebo prave z te site 192.168.1.0 ? Predpokladam, ze uvnitr site se na ten webserver pripojite a funguje.

[Merik]

do toho routeru vede telefonni linka nmap sem zkousel v siti a k serveru se pripojim uvnitr site

[hatack]

A tedy bez zadání Remote IP Address (popř. zadání 0.0.0.0/0, zkrátka pravidlo pro přesměrování z libovolné IP venku, viz manuál/nápověda od routeru) to dělá co?

[Merik]

vsechno sem udelal podle vas a vypada to ze to funguje ale kdyz dam nmap tak me to pise ze je ssh filtrovano

a ja bych ten port potreboval otevrit ale nevim jak

[hatack]

Pokud je to presmerovane stejne, jako je presmerovany port pro http, pak zrejme bude jeste firewall na tom serveru, kde bezi ssh, neni to mozne?

[Merik]

 

bude to asi routerem kde se da nastavit propousteni zakladnich portu

ftp

http

smtp

telnet

icmp

ale ssh tam neni 

a u popisku routeru stoji Vzdálený zabezpečený přístup k zařízení přes SSH

[hatack]

Ve vetsine routeru jde nastavit libovolny port k presmerovani, na pristup k SSH pak bud muzete pouzit standardni port 22 (pokud nebudete mit zapnuty ten vzdaleny zabezpeceny pristup k zarizeni) a nebo si tam nadefinovat vlastni (a ten pak pripadne zmenit i v nastaveni sshd na serveru).