Dotaz: Dynamic DNS noip2_port forward

[faidron]

Příloha:

• virtualny_server.png (54848 bytů)

Nainstaloval som Dynamic DNS clienta, ktory sa pravidelne replikuje.

root@probook-PC:/home/probook# noip2 -S
1 noip2 process active.

Process 1460, started as noip2, (version 2.1.9)
Using configuration from /var/lib/noip2/noip2.conf
Last IP Address set 78.141.111.226
Account faidr@centrum.sk
configured for:
	host  vymazane.zapto.org
Updating every 2 minutes via /dev/eth0 with NAT enabled.

root@probook-PC:/home/probook# nmap 78.141.111.226 -PN
Starting Nmap 5.21 ( http://nmap.org ) at 2013-02-18 15:34 CET
Nmap scan report for dial-111-226.orange.sk (78.141.111.226)
Host is up (0.0070s latency).
Not shown: 998 closed ports
PORT   STATE SERVICE
53/tcp open  domain
80/tcp open  http
Nmap done: 1 IP address (1 host up) scanned in 0.44 seconds
root@probook-PC:/home/probook#

root@probook-PC:/home/probook# nslookup 78.141.111.226
Server:		192.168.1.1
Address:	192.168.1.1#53
Non-authoritative answer:
226.111.141.78.in-addr.arpa	name = dial-111-226.orange.sk.

Otazka:

Neviem sa dostat na lokalny server port :80 ( web na localhoste ide bez problemov, alebo aj ine services)? Je problem v nastaveni pocitaca, alebo rootra? Mam router flybox na ktorom som IP mojho PC pridal do DMZ, a nastavil virtualny server (v prilohe) ale z vonku sa na moj PC nedostanem. Router nema nastavenie, kolonku pre DYNDNS.

Odpovědi

[Petr Šobáň]

PC musí mít pořád stejnou IP.

Na routeru buď přesměruješ příslušné porty a nebo ho dáš do DMZ (potom nic už nepřesměrováváš).

Z internetu zadáš svou veřejnou IP (která je na routeru).

Pokud na routeru na WAN straně nemáš veřejnou IP tak to nejde.

[faidron]

Len si chcem overit ci tomu spravne rozumiem.

IP mojho localhostu je eth0 192.168.1.100. 
Tu istu IP ma zadanu rooter v DMZ.

Port FW nefunguje ci uz mam nastavenu len DMZ, alebo presmerovane porty vo VistualServer.

Domena mojho stroja je stale rovnaka IP adresa sa neustale meni (pouzivam dynamickeDNS(http://www.noip.com/), ale to je jasne.

Routru potrebujem zadat nazov domeny a to nemam kde kedze podpora Dynamickeho DNS u rootru nie je. 
Tak vyzera ze s tymto routrom na sluzby localhostu nedostanem? Lebo ziadna verejna IP adresa (meno domeny) na routeri nie je.

[Petr Šobáň]

Nejdříve nám řekni jakou IP máš na wan straně routeru - to že se mění je podružné a dá se to obejít (tím ddns a pod....) ale musí být veřejná.

Je veřejná?

Pokud ano můžeme postupovat dál, pokud není tak to nelze.

[faidron]

Příloha:

• virtualny_server.png (54848 bytů)

Presne neviem co ziadas.

Mam verejnu IP adresu: (momentalne) 95.105.139.164, meno mojej domeny je: nieco.zapto.org.

root@probook-PC:/usr/lib/java# ping nieco.zapto.org
PING faidron.zapto.org (95.105.139.164) 56(84) bytes of data.
64 bytes from dial-95-105-139-164-orange.orange.sk (95.105.139.164): icmp_req=1 ttl=64 time=0.677 ms
64 bytes from dial-95-105-139-164-orange.orange.sk (95.105.139.164): icmp_req=2 ttl=64 time=0.812 ms
64 bytes from dial-95-105-139-164-orange.orange.sk (95.105.139.164): icmp_req=3 ttl=64 time=0.782 ms
64 bytes from dial-95-105-139-164-orange.orange.sk (95.105.139.164): icmp_req=4 ttl=64 time=0.777 ms
64 bytes from dial-95-105-139-164-orange.orange.sk (95.105.139.164): icmp_req=5 ttl=64 time=0.647 ms
^C

IP adresa stroja v internej sieti je: 192.168.1.100 je to aj IP DMZ.

eth0      Link encap:Ethernet  HWaddr 18:a9:05:cb:ee:56  
          inet addr:192.168.1.100  Bcast:192.168.1.255  Mask:255.255.255.0
          inet6 addr: fe80::1aa9:5ff:fecb:ee56/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:258750 errors:0 dropped:0 overruns:0 frame:0
          TX packets:231137 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:198683688 (198.6 MB)  TX bytes:32196617 (32.1 MB)
          Interrupt:17 

To sa mozem meni podla poctu PC v sieti kedze server DHCP.
Vkladam prilohu tak ako je nastaveny virtualny server na routeri.

[faidron]

ak si teraz zadas http://95.105.139.164/ si na mojom routri port :80

[Petr Šobáň]

No tak ti DMZ funguje.

No tak si na routeru nastav ddns aby jsi nemusel vždy hledat IP, ale mohl psát název. (90% routerů umí ddns)

[faidron]

Postup: noip2 service prideli k mojej registrovanej domene IP. Tu IP noip2 client na lokalhoste replikuje so serverom ddns. Ja uz mam domenove meno cez ktore sa hlasim Nemusim si pamatat IP.

Problem je ze router ma nepresmeruje na sluzby mojho localhostu. ssh, ftp, http, vnc a podobne.

prihlasuje ma len na router. Na routri neviem zadat ddns. Router tu funkciu nema, ale ma v sebe moznost virtualneho servra, alebo DMZ. (Virtualny server moze nakoniec sluzit len asi pre vnutornu siet WAN).

Vyzera ze bez funkcionality routra vpisat domenu ddns sa na localne sluzby (porty) nedostanem.

[Petr Šobáň]

Na localhost se nikdy nemůžeš dostat, localhost je vždy 127.0.0.1 ! A vždy je to aktuální PC z kterého to píšeš.

Přesměrování portů či DMZ nemá nic společné s DDNS a je na sobě nezávislé.

[faidron]

DMZ, Virtualny server, DDNS je mi to jasne. lolahost je jasny, chcel som dat vediet ze sa jedna o PC z ktoreho pisem. Ma aj vlastnu siet.

Bez toho aby router mal DDNS sa nepohnem.
Patral som preco Orange nema starsi router E960, alebo novsi router B260 ponukany s touto funkciaitou.  A prekvapilo ma ze
GSM Routre Huawei E960 a B260 sluzbu nastavenia DDNS nepodporuju.

Ale ak velmi chcete verejnu IP adresu je to mozne s pevnou IP adresou: pevna IP adresa (aktivacia 31,79Euro / mesacne 8,03Euro).

To ze router od orange nema DDNS vyzera ze nie je nahoda.