Apache2 za natem - správné nastavení

[jeso]

Zdravím.
Sice systém je debian 5.04, ale doufám, že to nebude větší problém.
Situace:
na počítači nainstalován apache2+php5+mysql5
v místní síti několik počítačů s windows i linuxem
sít připojená pomocí XAVI 7822r (adsl+router) přes adsl do internetu s pevnou IP
Na routeru jsem nastavil přesměrování portu 80 na ip 192.168.1.15 (server s debianem).

Pokud v místní síti zadám do prohlížeče adresu 192.168.1.15, na server se dostanu.
Pokud v internetu zadám do prohlížeče svoji veřejnou IP a admin port routeru, na router se dostanu.
Pokud zadám v internetu do prohlížeče svoji veřejnou IP s portem 80, připojení je odmítnuto.

A teď, co všechno nastavit aby apache připojení příjímal? (iptables, konfigurační soubory apache...)

Díky za jakoukoliv pomoc.

[Martin - ViPEr*CZ*]

Po nainstalování apache + připojení do sítě internet přes ten modem + port forwarding portu 80 na lokální IP serveru apache.
Toť vše podle mě... po zadání třeba do Firefoxu veřejné IP (tj. *.*.*.* + ENTER) a musím se dostat na apache. Nic ve stylu *.*.*.*:80 se nezadává.
IPtables defaultně má povolený port 80. Apache hned po instalaci naslouchá na portu 80. Takže holý port forwarding na danou IP sprovozní komunikaci.

[jeso]

To jsem si myslel také. To by mě zajímalo, kde je zakopaný pes.

[Martin - ViPEr*CZ*]

Schválně jestli nám to půjde... jestli sem hodíš tu veřejnou IP nebo do vzkazníku

[Martin - ViPEr*CZ*]

Tak opravdu... ping proběhne... ale ta adresa je mrtvá pro port 80. Prohlížeč mi napíše že nelze nalézt stránku. Podle mě to neforwarduje

[jeso]

Nj, ale stejný postup forwardu jsem použil na nastavení uTorrentu, a vše funguje jak má. Zkusím přenastavit na nějaký jiný port.

[Martin Kiklhorn]

a neposlouchá na tom portu 80 samotný router?

[Martin - ViPEr*CZ*]

a neposlouchá na tom portu 80 samotný router?

Neměl by být chytrý a při forwardingu si svoje portování 80 nastavit na něco jiného? Můj ADSL modem si nastavil při namapování na 80tku na server, 8080 port.

[jeso]

Ano, pri puvodnim nastaveni naslouchalo webove konfiguracni rozhrani na portu 80, to jsem ale vypnul, respektive presmeroval na jiny port. Problem uz jsem vyresil. Tedy.. Obesel. Pres ten port 80 jsem se opravdu nemohl prokopat, tak jsem pouzil jiny port a na domene jsem nastavil presmerovani primo na dany port. Diky za rady ktere jste zde poskytli, a slibuji ze si casem poridim nejaky normalni router, a ne tohle co dodavani radiokomunikace zadarmo :-) prilis dobre se s tim pracovat neda....

[Martin Kiklhorn]

jen malý tip (mám také nějaký Xavi věc od ČRa) - nechá se přepnout do bridge, pak funguje jen jako hloupý modem, na síťovce v domácím servříku nahozený PPPoE.
Veřejnou IP mám až v servu bez potřeby nějakého mapování portů a nejsem omezován routerovou části toho Xavi.
Pro zbytek sítě mám v serveru wifi kartu v režimu AP a čtyřportovou RB44GV pro drátové klienty. (ale klidně by stačila i obyčejná síťovka a externí switch)

Jestli máte/plánujete nějaký 24/7 domácí servřík tak si klidně ten xavi nechte, modemová část drží skvěle. Nástin jak na konfiguraci jsem popisoval už jinde - http://forum.ubuntu.cz/index.php/topic,33578.msg264238.html#msg264238

[jeso]

Ano, o tom už jsem také přemýšlel, že umí fungovat jako bridge vím. Bohužel momentálně mi celkem vyhovuje to, že umí fungovat i jako DHCP a router, nemám momentálně dostatečně "vhodné" součásti na stavbu toho miniserveru (vhodné myslím tiché, s malou spotřebou, a chladné)..

[JS]

Jeste vetsina techto krabicek od poskytovatelu za 1kc a pod. ma funkci Virtual server. Tam zapises IP adresu PC nebo serveru za routerem (LAN) a veskera prichozi kominikace bude smerovana na tuto IP. Kdyz tak napis typ toho routeru a ja se kouknu v navodu.
Jinak bridge mode se da taky pouzit, ale proc z toho udelat jen pruchozi rouru a prijit tak o dalsi funkce ktere dany router nabizi.