Dostupnost domeny z Lan

[1x23]

Ahoj  mam server, jede na ubuntu 8.04. Mám problém  z vnitřní sitě se nemužu dostat na "domena.cz". Z venku to jde.  Z vnitřní sitě se dostanu pouze na vnitřni IP, do složky var/www. Veřejná ip samozřejmě nejde. Nevíte někdo kde by mohla byt chyba?

[ETNyx]

Ahoj na tento typ dotazu se odpovídá dost těžko, protože je dost "abstraktní"  nerozumím co přesně chceš dělat, neznáme infrastrukturu sítě, veřejná IP nejde (je rozbitá) nebo není? co je domena.cz? jestli internetová adresa domena.cz tak není překvapivé, že je v internetu vidět nadruhou stranu jestli je to nějaká tvoje doména tak je divný, že z venku jde bet veřejné IP,.......

Obecně jestli jde o blokování nějakého síťového provozu tak použij příkaz traceroute a sleduj kudy provoz běží a kde se zasekne a tam hledej chybu (proxy, firewall,....)

[1x23]

jj špatně jsem to napsal. Mám veřejnou ip, Z venku se na domenu dostanu, ale ze vnitř mi to nejde. Stránka se dlouho načita a pak se nezobrazi. přes traceroute to tam doběhne. Jde zjisit v čem je ten problem? proč to tak dlouho načita?

[ETNyx]

Když požadavek doputuje ke správnému PC tak bych se koukl do logu webservru, tam by mohla být nápověda co je špatně :-)

[marshall1727]

a ostatní stránky zevnitř jedou? DNS funguje?

[1x23]

ahoj, ze vnitř se dostanu jenom na vnitřní ip domena.cz, když zadam pevnou tak to nejde. Na zadne jine domeny mi to z vnitrni nejde. Jedine co jsem nasel v logu je todhle:

Kód: [Vybrat]

Apache/2.2.8 (Ubuntu) PHP/5.2.4-2ubuntu5.6 with Suhosin-Patch mod_ruby/1.2.6 Ruby/1.8.6(2007-09-24) configured -- resuming normal operations. Fakt už nevim co stim, proguglil jsem všechno na netu ale nikde nic nenasel.

[marshall1727]

no tak to vypada, ze ty vnitrni pocitace nevi kde tu domena.cz najít. jestli nejedou ani zadne jine domeny z vnejsiho světa tak asi nefunguje DNS.

[ETNyx]

1x23: pokud se ti do vnitřní sítě každý den nepřipojují jiné počítače tak si na nich zedituj /etc/hosts a vlož tam ručne vnitrni_ip domena.cz z internetu to jde vpoho tak to nemusís řešit pro windows je to v C:/WINDOWNS/System32/drivers/etc/hosts (pro XP určitě ostatní snad stejně)

Pokud to takhle nepůjde tak když podle traceroute si prohlížeč najde správný server tak by o tom někde měla být zpráva proč ty pakety zahodí a nevrací požadovaný obsah takže pořádně prohlídni logy síťového rozhraní,firewallu,...

[Martin Kiklhorn]

Při přístupu na http server  přeloží DNS název domény na IP a zároveň jde v http hlavičce název domény (proto může být na jedné IP více domén na stejném portu)
Pokud se snažíte připojit přímo přes vnitřní IP (předpokládám že apache máte nastaven aby na ní poslouchal) bez jména serveru tak webserveru chybí název domény. Web server může sice být nastaven aby v tomto případě dával nějakou výchozí doménu, ale raději bych doporučil zagooglit jak nastavit split horizon na svém DNS serveru, kde to uděláte na jednou pro celou svoji síť (nebo to nastavovat samostatně na všech počítačích kde je potřeba přes již doporučené hosts soubory spolu s nastavením host.conf na order hosts, bind)

[nettezzaumana]

ukaz mi schvalne vystup z `dhcpcd-test $iface` na jednom z pocitacu v LAN

[1x23]

ahoj tak jsem zkousel tento prikaz

Kód: [Vybrat]

dhcpcd-test $iface, ale neukaze to nic hodi to jenom chybu ze pirkaz nejde, zkousel jsem to i googlit ale nic srozumitelneho mi to nenaslo.

[nettezzaumana]

ahoj tak jsem zkousel tento prikaz

Kód: [Vybrat]

dhcpcd-test $iface, ale neukaze to nic hodi to jenom chybu ze pirkaz nejde, zkousel jsem to i googlit ale nic srozumitelneho mi to nenaslo.

.. hm. tak to mas smulu

[Peter33]

Mam stejný problém. Router/NAT má veřejnou ip, na ní A záznamy z domény. Z vnější sítě (Internetu) vše funguje, jak doménový zápis, tak zápis Internetové IP adresy. V Routeru jsou protunulenované porty na přes nat na lokální ip serveru. Ale v rámci LAN sítě musim zadávat lokální ip adresy, když se chci připojit na tento server. Zápis pomocí domény, nebo vnější ip nefunguje. Netýká se to jen web serveru, ale i jabber a ftp. Router je značky Zyxel. V jiné siti s routerem Huawei jsem problém neměl.
"Vyrešil" jsem to nakonec zápisem do /etc/hosts.

[1x23]

Ahoj zkoušel jsem zápis do hosts ale nic nepomohlo, teď jsem doma, v jedné lan, a už to mužu konečně zkoušet, jestli jde z vnitřní lan přistup na moji domenu. Co mám zapsat do etc/hosts?

Kód: [Vybrat]

1.1.1.1  localhost   --veřejná ip
10.12.222.1     smtp.ja.net
10.22.110.171   localhost localhost  --ip v lan


[Armus69]

jede ti NAT ? jede ti DNS ?

[1x23]

nevim jak oveřit funkčnost dns, z venku se tam dostanu ale z vnitrni ne, vypis z natu mam zde:

telnet domena.cz 80
Trying 1.1.1.1...
telnet: Unable to connect to remote host: Connection timed out

doufam že jsem to vyzkousel dobre, pomoci čeho to mam testnout?

[Martin Kiklhorn]

Ahoj zkoušel jsem zápis do hosts ale nic nepomohlo, teď jsem doma, v jedné lan, a už to mužu konečně zkoušet, jestli jde z vnitřní lan přistup na moji domenu. Co mám zapsat do etc/hosts?

Kód: [Vybrat]

1.1.1.1  localhost   --veřejná ip
10.12.222.1     smtp.ja.net
10.22.110.171   localhost localhost  --ip v lan


takže základ - pro všechny programy které využívají síťový loopback

Kód: [Vybrat]

127.0.0.1 localhost
127.0.1.1 nazevpocitacežádný další localhost tam už nedávejte
pak tam přidejte řádek ve stylu

Kód: [Vybrat]

192.168.10.10   www.server.cztedy interní adresa vašeho www serveru

v host.conf, resp. nsswitch.conf zkontrolujte jestli máte správné pořadí ve kterém vyhledává názvy (hosts, bind resp files dns ) - je to výchozí pořadí po instalaci, takže jestli jste se v tom nevrtal tak to máte sprívně.

pokud provozujete v interní síti vlastní dns server tak to můžete řešit přes split horizon (podle adresy tazatele vrátí jinou adresu serveru - interní, externí, už jsem ve fóru nějaký příklad pro bind9 psal)

[1x23]

etc/host.conf

Kód: [Vybrat]

# The "order" line is only used by old versions of the C library.
order hosts,bind
multi on
nsswitch.conf

Kód: [Vybrat]

# /etc/nsswitch.conf
#
# Example configuration of GNU Name Service Switch functionality.
# If you have the `glibc-doc-reference' and `info' packages installed, try:
# `info libc "Name Service Switch"' for information about this file.

passwd:         compat
group:          compat
shadow:         compat

hosts:  files dns
networks:       files

protocols:      db files
services:       db files
ethers:         db files
rpc:            db files

netgroup:       nis



[Martin Kiklhorn]

nsswitch.conf a host.conf máte správně, jak to vypadá s hosts ?

[1x23]

Kód: [Vybrat]

127.0.0.1       localhost
1.1.1.1  localhost
x.x.x.x   localhost localhost
# The following lines are desirable for IPv6 capable hosts
::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts
asi budu mit problem v tom nazvu pc, tu adresu s tam nemam , vyzkousim

edit:
 má tam byt 127.0.1.1 localhost , nebo vnitrni ip lan?

[Martin Kiklhorn]

Kód: [Vybrat]

1.1.1.1  localhost
x.x.x.x   localhost localhost


tohle je proboha co?

[1x23]

to je překlem nejspiš:), zmenil jsem to ale stejne to nejde

[1x23]

kdy pisu localhost a kdy nazev pc, už jsem z toho dost zmateny, a nevim co tam psat a menit

127.0.0.1       localhost
127.0.1.1       domena.cz
veřejna ip      localhost
vnitrni ip   domena.cz

[Martin Kiklhorn]

Kód: [Vybrat]

cat /etc/hostname
127.0.0.1       localhost
127.0.1.1       ToCoVypsalPredchoziPrikaz
veřejna ip      localhost ne tenhle radek zruste
vnitrni.ip.www.serveru  www.domena.cz

[1x23]

host name

domena.cz

127.0.0.1       localhost
127.0.1.1       domena.cz
lan                domena.cz


a nejde