Dotaz: SpeedTouch 510i a server

[H0ax]

Dobry den,
mam SpeedTouch 510i 4x Ethernet a potreboval bych mensi radu ohledne jak mam nastavit smerovani.
Problem spociva v tom, ze kdyz se chce nekdo zvenku pripojit na muj server (htt://moje.ip) tak to pise stranku nelze zobrazit, pritom mi Apache bezi a funguje i lokalne. To same i s pingem, kamarad dostava hlasku `Vyprsel casovy limit zadosti`. Pritom kdyz pinguju sam sebe tak to funguje. Nevite vcem muze byt problem ?
Dekuji predem za jakoukoliv radu

Odpovědi

[Petr Špatka]

Na serveru použijte pptp (nejlépe vyhledat a použít články ze začátků ADSL na téma ADSL, Linux, SpeedTouch a dashboard a vynechat část o dashboardu) nebo možná jde přímo v modemu nastavit portforwarding (tady nemohu radit - nemám vyzkoušeno). Jeden je například na http://www.root.cz/clanky/ceske-adsl-v-praxi/

[H0ax]

Modem ma plne funkcni graficke nastaveni a umi IP routing, NAT, DHCP, DNS, UPnP a mnoho jinych uzitecnych veci, bohuzel se v tom jeste moc neorientuju :(

[Petr Špatka]

Tak v tom případě nepomohu - já jsem použil pptp. NAT a další funkce co jsem potřeboval jsem nechal na svém serveru.

Pokud netušíte co jsou dané pojmy, tak se zkuste nechat poučit především o IP protokolu (veřejné, vnitřní adresy, porty a NAT), DNS a DHCP. Bez těchto základů se v tom utopíte. Knihy jsou možná dobré, ale lepší je pokud znáte někoho, kdo tomu rozumí a věnuje vám hodinku. Jste li z Brna tak to mohu být i já.

[H0ax]

Ja mam moznost na vyber ze 4 protokolu: PPTP, PPPoA, PPPoE a Bridge.
Ted momentalne pouzivam PPPoA, ale klient ktery se chce dostat na muj webovy server se ke me nemuze dostat, protoze vnitrni nastaveni modemu mu to nedovoli :(

[Karel Borkovec]

Na tom modemu lze nastavit NAT 1:1. Pak vypnete na modemu firewall a vse potrebne rozjedete na serveru. Alespon, tak jsem to mel ja.

[H0ax]

Ano ? jak lze "NAT 1:1" nastavit, bohuzel se v Linuxu jeste tak moc neorientuji. Dale bych se chtel zeptat na jakem protokolu vas modem komunikuje.
Konecne mi svita kousek nadeje :) uz se s tim babram 2 tydny a bez vysledku :(

[Karel Borkovec]

Nevim to presne, protoze uz je to delsi dobu co jsem ho mel. Ale nastavuje se to pres we rozhrani toho modemu. Tam nekde musite nastavit NAT na adresu sitovky ve vasem serveru do ktere je zapojen modem. A pak pres telnet lze na modemu vypnout firewall, ktery pokud je zapnut, tak by vam rusil spojeni. Az tohle nastavite, tak vse co prijde na modem bude predano na server. Jak to vse nastavit si z pameti nepamatuji, ale jiste to lze najit nekde na ceskych webech. Napr. na www.dsl.cz urcite neco o tom je.

[H0ax]

A co pouzit PPTP ? Myslite, ze je to dobry napad ? Na internetu jsem se docetl, ze to prenese IP adresu primo na sitovou kartu.

[Karel Borkovec]

Jak uz vam tu radili ostatni prede mnou. Zda se to byt dobre. Ale ja jsem pouze napsal, tak jsem to spokojene pouzival ja.

[H0ax]

Tak jsem nastavil, jak jste mi poradil. Natovani funguje naprosto bezproblemu.
Problem nastava tehdy, kdyz se snazim pro svoji domenu vytvorit virtualni hosty. Nastavim u kazdeho jiny DocumentRoot a pritom se mi porad zobraju jedna a ta sama stranka u ruznych virtualu ... co s tim ?

[zolo]

Prosim napiste ake pripojenie mate, teda udaje, ktore stedostali od ISP, (samozrejme meno a heslo si vymyslite), pretoze udaje ako PPTP, PPPoA, PPPoE a Bridge su pre napojenie von na DSL linku a musite nastavit to, co vam dal ISP (napr. ja mam PPoE) + musite nastavit spravny VPI/VCI -tiez urci ISP - napr. ja mam 1.32

Dalej, aby ste sa mohli pripojit zvonka, mali by ste mat pevnu IP adresu (tiez prideluje ISP) - tuto nastavite ako WAN IP - napr. 195.146.203.111 Zvnutra si nastavite vnutornu IP adresu napr. 10.0.0.101

Na serveri nastavite tiez jeho IP adresu napr. 10.0.0.100

Potom na ST510i nastavite NAT a "default server" na 10.0.0.100 . Vsetko toto ide nastavit cez web-rozhranie ST510i. Samozrejme tento postup plati v pripade, ze mate pridelenu od ISP pevnu IP adresu a vo vasej sieti mate tiez pevne IP adresy. Ale malo by to ist urobit aj v pripade, ze ST510i vyuzijete aj ako DHCP server pre vasu siet.

V kazdom pripade vsak vas Web server musi mat pridelenu IP adresu vo vasej vnutornej sieti aby ST510i vedel, kam posielat pakety zvonka.

Teda na ST510i - Wan-adresa (http://moje.ip) LAN -adresa 10.0.0.101 default server 10.0.0.100 NAT nastaveny 10.0.0.100 -> internet

na web serveri IP adresa 10.0.0.101

To je samozrejme len na vyskusanie - bez vyuzitia firewalu v ST510i, ten si mozete postupne nastavovat potom.

[Martin Beránek]

co sem se zatim setkal, tak vetsina takovejhlech modemu umela pridelovat IP na zaklade MAC, takze se da pouzit DHCP a pritom mit takrikajic natvrdo IP...

[Karel Borkovec]

Proc pouzivat DHCP na modemu, kdyz to bude mit pichle do serveru na Linuxu? Prijde mi to jako zbytecnost.

[H0ax]

Nastavil jsem modem jako PPTP, na Windowsech to funguje naprosto bez problemu.
Ted bych to rad nastavil take na Linuxu. Moje ISP je 8*48. IP na eth0 mam nastaveny 10.0.0.1. Firewall a NAT jsem vypl z duvodu ze jsem pouzil PPTP konfiguraci.