Dotaz: z vnitřní sítě přes venek zpátky dovnitř - nastavení routeru

[halva-jr]

Zdravím,

mám takový problém. Z vnitřní sítě se nemůžu dostat na doménu hostovanou na serveru ve vnitřní síti. Určitě je to nastavením routeru, protože na jiným to šlape OK. Prosím Vás, nevíte někdo, co tam kde nastavit? Stačilo by jenom nakopnout, vůbec totiž nevím co mám hledat A návod k routeru nemám a na netu taky není. Je to kabelový router a je takový podivný

Díky za jakoukoliv radu.

---

---

Odpovědi

[Filip Jirsák]

Buď ve vnitřní síti překládat DNS názvy na IP adresu toho serveru v lokální síti, nebo na routeru musíte udělat DNAT i SNAT zároveň. Když uděláte jen DNAT, paket se přepošle na server, ten ale odpoví přímo klientovi, který ale odpověď nečeká od serveru, ale od routeru.

[halva-jr]

Aha, a jak překládat DNS ve vnitřní síti? Na routeru nebo je to na nastavení v serveru? DNS jsem totiž vyřešil na serveru tak, že jsem je nasměroval na router. A ještě mi poraďte s jednou věcí, lze se připojit na router vzdáleně? Mě se to totiž ještě vůbec nepodařilo. Asi nevím jak na to nebo něco někde dělám blbě

Děkuji

[Filip Jirsák]

Aha, a jak překládat DNS ve vnitřní síti?

Zprovozníte si v lokální síti kešující DNS resolver, který nastavíte, aby některé dotazy (na vaši doménu) zpracovával jinak. Tento server pak nastavíte jako DNS resolver pro ostatní počítače v síti (v konfiguraci síťových parametrů jednotlivých počítačů, nebo lépe přes DHCP, pokud je v síti používáte). S DJBDNS to lze udělat podle těchto návodů: How to run an external cache for your network a How to create local DNS names.

A ještě mi poraďte s jednou věcí, lze se připojit na router vzdáleně? Mě se to totiž ještě vůbec nepodařilo.

Záleží na tom, co je to zač. Administrace by měla být popsána v dokumentaci. Většinou tyto routery mají webové rozhraní (stačí zadat IP adresu routeru do webového prohlížeče), některé mají i nějaké řádkové rozhraní na které se lze připojit třeba telnetem.

[halva-jr]

Ty návody vypadají super. Kouknu na to a zkusím to nastavit.

Do routeru se připojit lokálně umím, to není problém, ale vzdáleně jsem zkoušel všechno možný i nemožný a nepovedlo se. Tak předpokládám, že to u tohohle sr... asi nepůjde. V dokumentaci je akorát jak ho zapnout do elektřiny a na internetu o něm nic není. Je to taková nějaká podivná značka co dodali od kabelovky. Jinak všechno jako na něm chodí, ale tohle mě trápí. No snad se to nějak zprovozní.

Díky mockrát kdyby byl nějaký problém, tak se určitě ozvu

[Jendа]

Do routeru se připojit lokálně umím, to není problém, ale vzdáleně jsem zkoušel všechno možný i nemožný a nepovedlo se.

Lokálně jako po sériové lince? Nebo lokálně jako že ten webserver poslouchá jenom na vnitřním rozhraní? Ve druhém případě to bude někde v nastavení, v nejhorším se dá připojit na nějaký SSH server, který může na to rozhraní, kde poslouchá, a tunelovat (parametr L ssh).

[halva-jr]

Lokálně v síti. V prohlížeči zadám 10.0.0.138 a jsem tam Do té sítě mám přístup na webserver přes SSH, ale do toho routeru jsem se vzdáleně zatím nedostal. Ale to není problém. Zítra změny udělám lokálně. Jen mě tak zajímalo, jestli se třeba by dalo do toho routeru dostat i vzdáleně. Ale možná ne. Jak říkám, je to nějaký podivný router

[Jendа]

ssh -L 8888:10.0.0.138:80 ten_ssh_server a pak se připojíš na localhost:8888.

[Filip Jirsák]

Buďte rád, že se tam z internetu přímo nedostanete. Je to určitě obyčejné HTTP, heslo se určitě zadává do webového formuláře, takže se přenáší nešifrovaně. Pokud se tam potřebujete dostat z venku, udělejte si tam tunel přes SSH a server ve vnitřní síti, jak tady někdo radil, bude to bezpečnější.

[halva-jr]

Příloha:

• router.jpg (96094 bytů)

Dobrý den,

tak nyní mám lokální přístup na router a nic jsem na něm nevykoumal Nejraději bych nastavit ono DNAT a SNAT, abych nemusel zprovozňovat DNS. Ale nikdy jsem nic nenašel, návod k tomu routeru není, dokonce ani nevím jak se jmenuje. Jak říkám, je takový nějaký podivný. V příloze posílám jak vypadá webové rozhraní (menu) a jak mám nastavené port forwarding. Kdyby Vás něco napadlo, byl bych velice rád.

Děkuji

[Filip Jirsák]

Přes ten router to asi nepůjde… Místo zprovoznění DNS taky můžete tu adresu uvést v souborech /etc/hosts (resp. jejich „obdobě“ ve Windows) počítačů v síti. Pokud počítačů v síti není moc a adresy se nebudou moc měnit, je to také řešení.

[halva-jr]

Klidně, to by nebyl problém. PC ve vnitřní síti moc není. Jen mi prosím ještě řekněte, jaká je obdoba /etc/hosts ve Windows? A když to takhle nastavím, půjde se pak na server připojit i z jiných sítí? Tedy z venku? Většinou se totiž jedná o notebooky.

Děkuji

[halva-jr]

Už jsem to našel Děkuji mnohokrát.

[Filip Jirsák]

C:\WINDOWS\system32\drivers\etc\hosts (proto byla obdoba v uvozovkách, protože i ta Windowsovská implementace má v sobě stopy po unixových počátcích). Tohle nastavení se týká jen počítačů ve vnitřní síti. Pokud jde o notebooky, které přecházejí mezi vnitřní sítí a internetem, muselo by se to pořád upravovat – myslím, že je pak lepší zprovoznit si v síti ten DNS resolver.

[halva-jr]

Takže jsem na to už právě taky přišel Myslel jsem, že windows třeba budou tak chytrý a nebude třeba nic nastavovat. Spletl jsem se Jelikož sobě bych to vysvětlil, předělávat si hosts vždy, ale ostatním asi ne tak budu tedy muset zprovoznit ten DSN Hodně se mi chce, ale není jiného zbytí. Všem děkuji za pomoc a jdu se na to vrhnout.

[Jendа]

Nebo pořídit nějaký normálně nastavitelný router (případně routovat tím počítačem, na kterém máš ten SSH server nebo nějakým jiným).

[halva-jr]

Tak se právě celý večer snažím rozchodit to DNS a zatím ani prd Ach jo.

Do vlastního routeru se mi moc pouštět nechce. Ne moc, ale vůbec Asi tak stejně jako se mi chce rozcházet to DNS Nejradši bych ten router vyhodil z okna a koupil nový. Ale to by mě asi neprošlo Doufám, že to nakonec nějak vykoumám. Nic jinýho mě ani nezbývá.

Všem díky za rady

[Filip Jirsák]

A co na tom nefunguje? Mělo by stačit nainstalovat DJBDNS z balíčků a pak jej podle návodu nakonfigurovat.

[halva-jr]

Dobrý den,

tak jsem na to vlítnul a pěkně znovu. Problém je tedy např. v tom, že /service/dnscache neexistuje. Mám to vytvořit?

Děkuji

[Filip Jirsák]

Musíte nainstalovat a nakonfigurovat DJBDNS podle návodu (buď pro vaši distribuci, nebo podle návodu na webu DJB), ty odkazované texty popisují jen úpravu nainstalovaného DJBDNS pro potřebu lokálního kešování a lokálního jmenného serveru.

[halva-jr]

Dobrý den,

takže se mi podařilo nastavit externí cache, co už se mi ale nedaří je rozjet ty lokální DNS Nedaří se mi přijít na to, jak rozjet tinydns. Ve složce /service/ se mi zobrazuje akorát dnscache. Ani když jedu podle návodu na abclinuxu.cz tak se mi to nedaří. Zasekne se mi to hned při prvním příkazu. Mohl byste mi prosím poradit jak docílit aby mi fungovalo tinydns?

Moc děkuji

[Filip Jirsák]

Co to znamená „zasekne“? Do /service tu službu musíte nakonec přidat sám, uděláte v tom adresáři jen link na nakonfigurovaný adresář s Tinydns (v tom návodu na Abíčku je to /etc/tinydns).

[halva-jr]

Promiňte, špatně jsem to napsal. Já se zaseknu hned na prvním příkazu. Jinak právě ani v /etc/ žádný tinydns nemám. Do /service/ bych pak tu službu přidal, to bych problém snad ani neměl, ale vůbec nemůžu najít tinydns

Děkuji

[Lol Phirae]

Hele, a nechces radsi nainstaloval neco normalniho, co se normalni konfiguruje a normalne spousti a ovlada? Tyhle produkty z dilny soudruha Bernsteina sice muzou bejt superultramegabezpecne, ale jinak je to zrale tak na ranu pesti.

[Filip Jirsák]

Adresář /etc/tinydns se vytvoří právě tím prvním příkazem. Význam toho příkazu a jeho parametry jsou popsány hned v následujícím odstavci článku – jako IP adresu můžete použít třeba 127.0.0.2, protože k tomu serveru potřebuje mít přístup pouze Dnscache z lokálního počítače.

[komodo]

Jenom k tomu routeru, dle toho screenshotu to vypada na tenhle router. Dolu pod popisem jsou i nejake odkazy na manualy a firmware. Nicmene to nastaveni DNATu tam asi nebude.

[halva-jr]

Zdravím všechny,

omlouvám se, že jsem tak dlouho nic nenapsal a že vytahuji starší diskusi. Nakonec jsem svůj problém vyřešil tak, že jsem sehnal jiný router.

Díky všem za pomoc.