Dotaz: Access forbidden!

[magina]

Zdravim vsechny. Posledni dobou se mi cim dal tim casteji zobrazuje pri pokusu pripojeni na nejakou url hlaska :
"

Access forbidden!

You don't have permission to access the requested object. It is either read-protected or not readable by the server.

If you think this is a server error, please contact the webmaster."

 

Az si zacinam myslet ze v takovych ohromnych poctech to snad neni mozne a zacinam hledat chybu v sobe. Muze to tak byt???

(Napriklad v odkazu www.windowsservercatalog.com/svvp.aspx vedouci na stranku microsoftu uvedenou v distribucnich novinkach.)

Proste hledam duvod proc je vsechno read-protected a jestli nahodou neni vina u me. Dik za reakce

 

 

Odpovědi

[Filip Jirsák]

Jakým způsobem se připojujete k internetu? Je to ISP, který cenzuruje web (např. Vodafone), je to nějaká lokální síť s místním proxy serverem, nebo ještě nějaký jiný způsob?

[vencour]

+1, výstup wiresharka bych viděl jako rozhodující pro info odkud ten paket/info pochází.

[magina]

O2 klasickej modem za par korun

[Filip Jirsák]

A ta chybová stránky vypadá vždy takhle, nebo je u různých webů různá a někdy třeba v designu toho webu? Ta výše uvedená chybová stránka totiž nevypadá na to, že by byl ze serverů Microsoftu… A pokud mezi vámi a serverem není oficiálně nějaký proxy server (a pokud by byl od kyslíků, tak by snad byl správně nakonfigurovaný a dával česká hlášení), tak bude problém nejspíš někde u vás. Skoro bych se začal zajímat o to, zda komunikace od vás jde skutečně k příslušným serverům, nebo zda není přesměrována někam jinam. V prohlížeči předpokládám žádný proxy server nastavený nemáte a v souboru /etc/hosts jsou záznamy jenom pro localhost?

[magina]

/etc/hosts jsou jen pro localhost. Jedine co me napada: nedavno mi "zrychlovali" internet, na cz.o2.com sem nasel ze muj modem (zyxel prestige 600) patri mezi problemove. Ale nevim co si pod tim mam predstavit. Ze by treba blokoval nejake stranky po tom co mi navysili rychlost :-P to se mi nezda .... 

[magina]

Jinak po urcite dobe cca 10 min jsou stranky zase funkcni a nefungujou jine

[Filip Jirsák]

A nějaký proxy server v prohlížeči nastavený nemáte? Tohle totiž nevypadá na hlášku prohlížeče, ale buď proxy nebo serveru. A že by měl ADSL modem v sobě zabudovaný transparentní proxy server, navíc špatně nakonfigurovaný, to se mi nezdá. Opravdu asi bude potřeba nejprve pomocí např. Wiresharku ověřit, že pakety od vás jdou skutečně ke správnému cíli a nejsou přesměrované někam jinam. Pokud by od vás šly v pořádku a přesměrovaly se až v síti O2, byl by to problém na jejich straně. Ale to mi připadá jako krajně nepravděpodobné.

[magina]

Stranky mi nefunguji ve vsech prohlizecich, ale jejich nefunkcnost je rek bych zcela nahodna - tatez stranka jde, nejde jina :-O

[Filip Jirsák]

Předpokládám tedy, že žádný proxy server nepoužíváte. Pak bych tedy opravdu začal zjišťovat, zda se komunikace přesměrovává jinam u vás nebo až v síti O2. Ale spíš to bude u vás -- hacknutý počítač, nějaký vir (což mne tedy v linuxu překvapuje, myslím, že už by se o něm vědělo).

[magina]

Jestli teda este muze napomoci - nemuzu se zvenci pripojit na sveho apache, este asi pred tydnem to slo - stranka proste nejde. Port 80 ovsem funguje a zvenci je viditelny. Jedu na gentoo (ACCEPT_KEYWORDS="~amd64"  verze maniak a system mam porad tak trosku roz****y, cemuz asi prikladam nejvetsi vinu. 

[Filip Jirsák]

To čím dál víc vypadá na to, že máte komunikaci na portu 80 někam přesměrovanou. Můžete sem dát (případně jako přílohu) výpis firewallu a NATu?

iptables -nvL
iptables -nvL -t nat

[magina]

To Bohuzel nemohu, protoze iptables nemam, firewall nepouzivam a NATu prilohu muzu poslat jedine tak mapovani portu z routeru?? (Ps: Vim ze bych to pouzivat mel :-X)

[Filip Jirsák]

Problém může být i na tom routeru, takže i na něm je potřeba to mapování portů zkontrolovat (nebo to sem dejte do diskuze).

Firewall používat samozřejmě nemusíte. Navíc pokud někdo jen „má firewall“, je mu to stejně k ničemu – firewall má smysl jedině v případě, kdy víte jak ho máte nastavit.

[magina]

Na routeru jsem nic nemelnil nastaveno je vse na 10000% spravne. Navic pododykam ze mam doma 3 stolni pocitace (10.0.0.1 - 10.0.0.3) a vsechny maji stejny problem :(

[Filip Jirsák]

Pak to vypadá, že se komunikace ze všech tří počítačů směruje někam jinam – což se nejspíš může dít právě na tom routeru.

[magina]

Bohuzel se momentalne nachazim mimo domov, ale az se vratim router restartuji, popripade zmenim verzi OS. Snad vecer bych mohl dat vedet. Prozatim dekuji za reakce

[magina]

Tak mi to nedalo a domu sem se vratil predcasne  . Problem vyresen. Po "zrychleni" internetu mi totiz telefonica O2 zmenila i IP adresu. Nepochopil sem presne k cemu dochazelo ale na jednom miste bylo nacitani ip routeru automaticke (DNS) ale jinde byla porad nastavena ta stara - to zpusobovalo ze jsem se nemohl pripojit na sveho apache. Zatim letam na internetu jak divi a na "vyse" uvedenou problematickou hlasku jsem zatim nenarazil tak doufam ze je to vyreseno nadobro. Chyba tedy skutecne byla na routeru, cimz bych chtel podekovat Filipu Jirsákovi za pomoc a poprat hodne stesti. 

[Filip Jirsák]

Snad je tedy problém vyřešen. Rádo se stalo a děkuji

[Filip Jirsák]

Ještě mne k tomu napadla jedna věc – pravděpodobně nemáte přidělenou pevnou IP adresu, ale ISP ji může měnit. Pak bývá vhodné použít speciální typ NATu, kterému se říká maškaráda – obyčejný NAT funguje tak, že překládá IP adresy, které mu zadáte. Maškaráda dělá NAT pro dynamicky přidělenou IP adresu – tj. pokud se IP adresa změní, změní se i IP adresy, pro které se dělá NAT. Pokud je ten router nějaké jednoúčelové zařízení, záleží na tom, zda maškarádu umí, ale vzhledem k tomu, že se takovéhle routery nasazují právě na linkách s dynamicky přidělovanou IP adresou, by to umět mohl.

[magina]

Ja bych rekl ze pevnou ip, jakozto verejnou mit musim. Prece kdyz mam pod nejakou ip zaregistrovany "synonymum" v textove podobe - stranku, tak oni nemohou vedet jak se mi ta ip meni a na jakou se mi meni. Myslim ze mi ji prave zmenili jednou a to jednorazove - po zrychleni pripojeni

[vencour]

Co vim, tak jestli je IP pevná nebo dynamická je uvedeno ve smlouvě, mimo to by to mělo být poznat podle patřičného rozsahu - statické i dynamické spolu "nesousedí".

[Filip Jirsák]

Veřejná IP adresa znamená pouze to, že není za NATem a je tedy přímo dosažitelná z internetu. Ale měnit vám ji mohou klidně každých 10 minut. To, že vy jste si na ni namapoval nějaký DNS záznam, to už ISP nemusí zajímat. Pokud tedy to DNS neprovozuje přímo ISP a nemáte na to nějakou smlouvu – pak by ISP tu IP adresu nejspíš moc často neměnil (i když ani to není problém, může prostě v DNS nastavit krátkou dobu platnosti a DNS synchronizovat s přidělováním IP adres).

[magina]

Ale zvenku me predtim videli pres rok porad na stejne ip - proto soudim ze mam pevnou. Nebo sem to spatne pochopil?

[vencour]

Taky jsem měl asi 2-3 roky dynamickou IP adresu stejnou. Dyndns je na to stavěný, na modemu ho mam nastavený; taky mi někdy začátkem roku změnili IP adresu.

[Filip Jirsák]

Pevná IP adresa znamená, že se ji budou snažit udržet stále stejnou, a pokud ji změní, musí vám dát vědět (a nejspíš by po přechodnou doby měly fungovat obě IP adresy). Dynamicky přidělovaná vám také klidně může zůstat několik let, ale ISP ji může kdykoli bez předchozího varování změnit.

[magina]

Tak to mam potom asi dynamickou protoze mi nikdo vedet nedal :-p

[Smajchl]

Hlavne za pevnou se vetsinou plati priplatek...