Dotaz: Instalace wordpress vnější ip adresa - přes interní přístup nefunguje.

[džoník]

ahoj, na lamp serveru jsem si forwardnul 80 port tak, abych mohl přistupovat k stránkám i z venčí, ale konkrétně u wordpressu, který nainstaluju na vnitřní adrese 10.0.0.200, tak z venčí dostupný není, respektive je, ale je tam nějaký problém, vůbec se nenačtou styly a všechno to funguje pomalu. Naopak, to samé, když nainstaluju wordpress z vnější adresy, tak potom není přístupný, nebo respektive je z vnitřní adresy, ale bez stylů a daleko pomaleji. Chtěl bych se zeptat, jak udělat, aby instalace byla přístupná jak z vnitřní, tak z vnější adresy. Díky

Odpovědi

[Petr Šobáň]

Problém s DNS?

Normálně forward portů by měl fungovat.

Skuste si na místních PC nastavit do hosts správný záznam s lokální IP, a do DNS serveru z internetu nastavit tu veřejnou IP co to udělá...

[pavlix]

Ale fuj.

[Petr Šobáň]

Jaké fuj???

Prostě z vnitřní sítě na adresu www.server.cz musí vrátit tu lokální IP a z internetu musí vrátit tu veřejnou IP modemu - routeru který bude přesměrovávat porty na tu vnitřní IP a bude mu to fungovat.

Nepředpokládám že by ve vnitřní síti doma měl DNS server....proto ten hosts.

[pavlix]

Naštěstí nepodléhám omezením domácích routerů s originálním firmware za dvě stovky, takže skutečně fuj. DNS neznásilňuju, dělá to jenom bordel.

[Petr Šobáň]

No já na routeru mám dnsmasq takže ten mi hlásí lokální IP pro lokální stroje, a DNS v internetu hlásí veřejnou IPv4 adresu routeru, a nebo přímo IPv6 adresu jednotlivých strojů.

No abych to nemusel znásilňovat snažím se používat IPv6, ovšem pár služeb na HTPC ještě nechodí s IPv6, tak pro ty ještě používám IPv4 a taky párkrát se mi podařilo něco odstřihnout tak jsem to přes druhou síť napravil.

Prostě htpc má pořád název htpc.domena.cz ať k tomu přistupuji odkudkoliv.

[Petr Šobáň]

PS. Jak jinak chceš zajistit aby za natem když zadáš název dostals neveřejnou IP a v internetu veřejnou IP když u IPv4 máš jenom jednu veřejnou?

Samozřejmě pokud máš víc veřejných IPv4 adres není co řešit - podle mě to není omezení routerů, ale toho že normální uživatel má většinou pouze omezený počet veřejných IPv4.

[pavlix]

Já nechápu kde hledáš problém, pokud máš rozumný (např. linuxový) router, který v oblasti překladu adres umí všechno, co můžeš běžně potřebovat.

Když externí stroje komunikují přes DNAT se serverem a interní stroje komunikují přes SNAT s externími, pak vážně nevím, proč by interní stroje nemohly komunikovat se serverem přes SNAT+DNAT. Jediné, co musíš vyřešit je, že si nejdřív přepíšeš cílovou adresu a následně si musíš paket poznat. Na jsou v iptables prostředky (dokonce si můžeš vybrat mezi značkováním a matchováním podle conntrack záznamu).

(DNAT = přepis cílové adresy; SNAT = přepis zdrojové adresy)

Vše je řešitelné na úrovni transportní vrstvy, kde se řeší oba NATy, které máš už nastavené. Žádné prasení DNS není potřeba. Nevznikají pak různé neřešitelné problémy, kvůli kterým mi pak lidi volají.

Na druhou stranu chápu, že člověk často pracuje s vybavením, které má po ruce a nemusí to být zrovna linuxý router s ovladatelným NATem. V takových případech ale není problém to pořešit na tom linuxovém serveru.

Jedinou výmluvou pro prasení DNS kvůli linuxovému serveru je tak neznalost pokročilé konfigurace NATu.

[pavlix]

A ještě bych rád přidal, že to celé považuju za pouhý workaround pro situaci, kdy není možné dát servery do samostatné L2 sítě, což zvládá každá hračka s OpenWRT, každý Mikrotik apod.

[Hynek Bee]

Já se s tím již několikrát setkal, nevím však zda to je tvůj problém. Je DNS název toho tvého wordpresu stejný z venku i zevnitř ? Pokud není tak bych nejprve opravil toto.

[yardy]

Venkovní dns záznam by byl web.mojedomena.cz (to je ok), vnitřní dns záznam web.mojedomena.cz.DOMENA.LOCAL, na serveru mám natavené /etc/hostname jako web.mojedomena.cz a /etc/host jako 10.0.0.200 web.mojedomena.cz.DOMENA.LOCAL web.mojedomena.cz. Hostname -f zobrazí web.mojedomena.cz.DOMENA.LOCAL, to je dobře, ale nevím proč, ale když pingnu web.mojedomena.cz z lokální sítě, tak to lajzne venkovní dns nějaké a vrátí mi to jinou ip adresu.

[džoník]

ale když pingu z vnitřní sítě (z dhcp dostene pc prefix DOMENA.LOCAL ) adresu web.mojedomena.cz.DOMENA.LOCAL, tak vrátí adresu 10.0.0.200 ,když pingnu web.mojedomena.cz, vrací se mi (teď už) venkovní ip adresa. Asi to vypadá na chybu nastavení dns serveru

[Hynek Bee]

No já myslím, že je to právě tím názvem. Wordpress nemá rád, když se doména jmenuje jinak, než byl web vytvořen.

To znamená : byl-li wordpress nainstalován jako www.mojedomena.cz, tak musí být vidět pod tímto názvem ze všech sítí ... Pokud se v názvu cokoliv změní a i když to resolví na jednu a tutéž IP adresu, vyskytne se vždy tento problém. Alespoň u mě to tak bylo.

Podívej se třeba přes phpmyadmin do databáze wordpresu a uvidíš, že u mnoha záznamů budeš mít konkrétní název webu ... A pod tímto názvem by měl být tvůj web vidět odkudkoliv.

[Petr Šobáň]

A to je špatně proč ten server má mít dva názvy? Prostě mu nech pouze jeden web.mojedomena.cz a podle toho zda se dotazuješ z vnitřní sítě vrať vnitřní lokální IP a z internetu vrať veřejnou IP modemu, routeru.

[džoník]

už se mi to povedlo. Byla tam chybka, nechtěl jsem vytvářet novou zonu