• sergeyterr
  • Посетитель
  • Неактивен
  • Зарегистрирован: 09.11.2012
  • Сообщений: 4
  • Репутация : [ 0 | 0 ]

Вопрос следующий:
ubuntu 12.04 server + ISPConfig - шлюзовый комп, шлюз заработал нормально через ARNO, укртелеком - подключение через адсл. Адресация через NOIP. шлюзовый комп смотрит в мир через eth0 192.168.0.2, а раздает внутрь через eth1 192.168.1.2 При обращении по адресу(noip) или по айпи (на данный момент присвоенный) попадаю не на сервер. а на страницу входа в модем. Никак не найду как это исправить перенастройкой модема, задался вопросом, может это надо делать как то через настройки ubuntu. Не судите строго, я только изучаю, если кто поможет огромное спасибо

2 Ответ от SkaarjZR

  • SkaarjZR
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.04.2010
  • Сообщений: 1,437
  • Репутация : [ 27 | 1 ]

На модеме выключи веб-интерфейс с внешнего интерфейса (чтобы не был доступен из инета ) и настрой port forwarding  80 порта (на модеме).
Вообще не понятно зачем ещё одим маршрутизатор? Модем не поддерживает режим роутера?

+ sergeyterr

3 Ответ от sergeyterr

  • sergeyterr
  • Посетитель
  • Неактивен
  • Зарегистрирован: 09.11.2012
  • Сообщений: 4
  • Репутация : [ 0 | 0 ]
SkaarjZR пишет:

Вообще не понятно зачем ещё одим маршрутизатор? Модем не поддерживает режим роутера?

маршрутизатор настроен на линуксе который находится в режиме шлюза и раздает интернет на внутреннюю сеть. Пока я не поставил вебсервер у меня так и было - модем это ротер и прямо с него сетка. Но при включении одного из компов как веб сервер и создании практически реалайпи все компы становятся доступными из интернета. Или я что то не так понимаю?

SkaarjZR пишет:

На модеме выключи веб-интерфейс с внешнего интерфейса (чтобы не был доступен из инета ) и настрой port forwarding  80 порта (на модеме).

Мне все понятно со слов настрой порт форвардинг, а до этого неясно - что значит выключи веб-интерфейс с внешнего интерфейса. как это делается? Не совсем ясен механизм. За ответ спасибо. Единственный форум, где по линуксу что то отвечают Ставлю плюсик и большое спасибо.

4 Ответ от SkaarjZR

  • SkaarjZR
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.04.2010
  • Сообщений: 1,437
  • Репутация : [ 27 | 1 ]
sergeyterr пишет:

Но при включении одного из компов как веб сервер и создании практически реалайпи все компы становятся доступными из интернета. Или я что то не так понимаю?

Вот я этого точно не понимаю ab
Вообще должно быть так:
Модем настроен в режиме роутера и поднимет соединение с провайдером. Если в модеме один Eth порт, то он вставляется в свич, от которого подключены остальные компы, в т. ч. и вебсервер. На модеме настроен проброс портов или DMZ на серверный комп.

sergeyterr пишет:

Мне все понятно со слов настрой порт форвардинг, а до этого неясно - что значит выключи веб-интерфейс с внешнего интерфейса. как это делается? Не совсем ясен механизм. За ответ спасибо. Единственный форум, где по линуксу что то отвечают Ставлю плюсик и большое спасибо.

Port forwarding - проброс портов. Чтобы при обращении, например, по 80 порту к модему, он перенаправлял соединение на твой сервер (подробности в гугле). А на некоторых роутерах можно включить веб-интерфейс на внешнем интерфейсе (чтобы можно было управляеть им из инета). Как его выключить - зависит от модели.

+ sergeyterr

5 Ответ от sergeyterr

  • sergeyterr
  • Посетитель
  • Неактивен
  • Зарегистрирован: 09.11.2012
  • Сообщений: 4
  • Репутация : [ 0 | 0 ]

Да спасибо, отключение веб интерфейса я не нашел. модем huawei HG530, но вроде после проброса портов и так заработало, однако я включил проброс 80 порта, 22, 8245 (для ISPCONFIG) и включил dmz не является ли это излишеством, и чем это может грозить? Спасибо. ++

6 Ответ от SkaarjZR

  • SkaarjZR
  • Пользователь
  • Неактивен
  • Зарегистрирован: 23.04.2010
  • Сообщений: 1,437
  • Репутация : [ 27 | 1 ]

Если порты уже настроил, то DMZ можно не включать.
Если не планируешь пробрасывать порты на другие компы, то можешь оставить включенным только DMZ. Но так у тебя будут доступны из вне все открытые порты на сервере, так что будь осторожен.

+ sergeyterr

7 Ответ от sergeyterr

  • sergeyterr
  • Посетитель
  • Неактивен
  • Зарегистрирован: 09.11.2012
  • Сообщений: 4
  • Репутация : [ 0 | 0 ]

Еще раз спасибо.