Mam problem z dostępem do localhosta z zewnątrz [solved] Opcje

[vesolovski]

Witajcie,

mam zainstalowanie Apache, a właściwie to WAMP, a internet na routerze. Próbuję się połączyć z zewnątrz z serwerem i walczę z tym już kilka dni i NOCY, ale na razie bez rezultatu. Pominę epitety.

Wpisując ip i łącząc się np. przez komórkę, w logach routera odnotowana jest ta próba połączenia.

W routerze ustawione przekierowanie portu 80 na ip 192.168.0.2 (serwer), ale strona w komórce nie chce się otwierać. Już brak mi słów.

Poniżej mój httpd.conf - może coś z nim jest nie tak. POMOCY!!

[PHP] pobierz, plaintext 
ServerRoot "J:/Wamp/bin/apache/apache2.2.11"
Listen 80
LoadModule actions_module modules/mod_actions.so
LoadModule alias_module modules/mod_alias.so
LoadModule asis_module modules/mod_asis.so
LoadModule auth_basic_module modules/mod_auth_basic.so
LoadModule authn_default_module modules/mod_authn_default.so
LoadModule authn_file_module modules/mod_authn_file.so
LoadModule authz_default_module modules/mod_authz_default.so
LoadModule authz_groupfile_module modules/mod_authz_groupfile.so
LoadModule authz_host_module modules/mod_authz_host.so
LoadModule authz_user_module modules/mod_authz_user.so
LoadModule autoindex_module modules/mod_autoindex.so
LoadModule cgi_module modules/mod_cgi.so
LoadModule dir_module modules/mod_dir.so
LoadModule env_module modules/mod_env.so
LoadModule include_module modules/mod_include.so
LoadModule isapi_module modules/mod_isapi.so
LoadModule log_config_module modules/mod_log_config.so
LoadModule mime_module modules/mod_mime.so
LoadModule negotiation_module modules/mod_negotiation.so
LoadModule rewrite_module modules/mod_rewrite.so
LoadModule setenvif_module modules/mod_setenvif.so
LoadModule php5_module "J:/Wamp/bin/php/php5.3.0/php5apache2_2.dll"
<IfModule !mpm_netware_module>
	<IfModule !mpm_winnt_module>
		User daemon
		Group daemon
	</IfModule>
</IfModule>
ServerAdmin admin@localhost
ServerName 192.168.0.2:80
DocumentRoot "J:/Wamp/www/"
<Directory />
	Options FollowSymLinks
	AllowOverride None
	Order deny,allow
	Deny from all
</Directory>
<Directory "J:/Wamp/www/">
	Options Indexes FollowSymLinks
	AllowOverride all
	Order Deny,Allow
	Allow from all
</Directory>
<IfModule dir_module>
	DirectoryIndex index.php index.php3 index.html index.htm
</IfModule>
<FilesMatch "^\.ht">
	Order allow,deny
	Deny from all
	Satisfy All
</FilesMatch>
ErrorLog "J:/Wamp/logs/apache_error.log"
LogLevel debug
<IfModule log_config_module>
	LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
	LogFormat "%h %l %u %t \"%r\" %>s %b" common
	<IfModule logio_module>
		LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
	</IfModule>
	CustomLog "J:/Wamp/logs/access.log" common
</IfModule>
<IfModule alias_module>
	ScriptAlias /cgi-bin/ "cgi-bin/"
</IfModule>
<IfModule cgid_module>
</IfModule>
	DefaultType text/plain
<IfModule mime_module>
	TypesConfig conf/mime.types
	AddType application/x-compress .Z
	AddType application/x-gzip .gz .tgz
	AddType application/x-httpd-php .php
	AddType application/x-httpd-php .php3
</IfModule>
Include conf/extra/httpd-autoindex.conf
<IfModule ssl_module>
	SSLRandomSeed startup builtin
	SSLRandomSeed connect builtin
</IfModule>
Include "J:/Wamp/alias/*"
[PHP] pobierz, plaintext 

Ten post edytował vesolovski 27.03.2010, 15:22:36

[gigzorr]

Masz na myśli , że masz np. apache serwer , i żadna osoba z zewnątrz nie może się połączyć z stroną np:
localhost: http://127.0.0.1

zew: http://20.40.50.20 <-- przykładowe IP

Jeśli tak to wejdź na Click i zobacz czy masz rzeczywiście port 80 odblokowany.

Ten post edytował gigzorr 26.03.2010, 19:03:42

[vesolovski]

Tak dokładnie o to mi chodzi. Nikt z zewnątrz - otwierając np. 77.255.66.188 (mój zewnętrzny IP) - nie może się połączyć z http://localhost ani http://192.168.0.2 (mój lokalny adres IP) ani http://127.0.0.1.

Sprawdzałem już wcześniej na tej stronce (http://canyouseeme.org/) i pokazuje:

Error: I could not see your service on 77.255.66.188 on port (80)
Reason: Connection timed out

Tak myślę, że może to problem Windowsa XP? Może on jakoś blokuje dostęp z zewnątrz do komputera?

Zauważyłem, że logi połączeń z zewnątrz na routerze są odnotowywane, a logi na firewallu Windowsa nie (włączyłem je w Panel sterowania -> Centrum Zabezpieczeń -> Zapora Systemu Windows -> Zaawansowane -> Rejestrowanie zabezpieczeń -> Ustawienia dziennika).
To by chyba znaczyło, że albo router źle kieruje albo Windows czegoś nie widzi.

Ciężka sprawa. Już dziś od 10:00 nad tym siedzę, nawet do producenta routera dzwoniłem - powiedzieli, że router ma raczej dobrą konfigurację, a dalej to oni się już nie znają (Netgear DGN1000).

Jest jeszcze jeden fakt, o którym zapomniałem wspomnieć. Jak włączę

------------
Remote Management

Turn Remote Management On

Remote Management Address:
http://77.255.66.188:8080
------------

to z komórki mogę zarządzać routerem. Ale to się chyba odbywa poza Windowsem, więc raczej to nic nie wnosi...

Udało mi się ustalić jeszcze jeden fakt: W logach Apache połączenie z zewnątrz w ogóle nie jest odnotowywane.

Ten post edytował vesolovski 26.03.2010, 21:18:22

[gigzorr]

Przecież masz odpowiedź

Port 80 jest zablokowany , więc nie ma szansy żeby ktoś się z tobą połączył z zewnątrz.


Co za neta masz?Powyłączane masz firewalle/antywirusy?

[vesolovski]

Przecież masz odpowiedź
Port 80 jest zablokowany , więc nie ma szansy żeby ktoś się z tobą połączył z zewnątrz.
Co za neta masz?Powyłączane masz firewalle/antywirusy?

Sprawdzając (po wyłączeniu antywirusa COMODO i wyłączeniu zapory Windows) np. tutaj http://www.yougetsignal.com/tools/open-ports/ strona pokazuje, że każdy port mam zablokowany. Sprawdzałem sporo.
Po uruchomieniu cmd->netstat -aol pokazuje, że na porcie 80 nasłuchuje proces httpd, czyli Apache. Co proponujesz dalej zrobić?

[gigzorr]

Jak nie masz panelu admina , czy coś takiego , to jedyna opcja ->dzwonisz do nich i prosisz o odblokowane portu.

[vesolovski]

To znaczy - do netii tak?
Nie wiem czy netia blokuje porty - teraz zrobiłem coś takiego:

Włączyłem na routerze zdalne zarządzanie routerem "Remote Management" na kilku przykładowych portach i po włączeniu tej opcji porty te odblokowują się. A normalnie są zablokowane. Czy to by znaczyło, że netia nie blokuje ich?

[gigzorr]

Masz coś takiego jak "panel admina/konfiguracja/zarządzania"?

Jeśli masz to napewno możesz odblokować porty tam.

np w neostradzie->Wchodzisz w konfiguracje->serwery lan->dodajesz->i tyle.

[vesolovski]

Ale do zarządzania routerem czy internetem netii?

Do routera mam panel zarządzania
W zakładce LAN SETUP mam takie coś:
http://yfrog.com/5e97620521p

Dzwoniłem do netii i oni żadnych portów nie blokują. Czy da się pod Windowsem w jakichś logach zapisać próby połączenia z danych portem?
1. ROUTER odbiera połączenie z zewnątrz (zapis w logach).
2. Nie wiem czy WINDOWS odbiera połączenie (nie wiem jak ustawić zapis do logów. Na Firewallu Windowsa nic nie zanotowywało).
3. APACHE NIE odbiera połączenia z zewnątrz (brak zapisu w logach).

Logi pod Windowsem może by pomogły, bo droga jest chyba taka: ROUTER -> WINDOWS -> APACHE


Już mnie zaraz coś trafi z tym komputerem. Może mi ktoś wytłumaczyć następujący fakt:

Na stronie Microsoft jest napisane:
"Uwaga: Jeżeli przycisk Ustawienia jest niedostępny, Zapora połączenia internetowego nie została włączona dla danego połączenia i otwieranie portów nie jest konieczne (ponieważ wszystkie porty są już otwarte)."

Wobec tego wyłączam zaporę, sprawdzam otwartość portów http://www.yougetsignal.com/tools/open-ports/ i nadal są pozamykane. Co jest grane z tym!?

Ten post edytował vesolovski 27.03.2010, 10:48:08

[qrooel]

Ustaw NAT na forwarded only, albo all, DMZ może być wyłączony, no i przekierowanie portu z routera na dany adres IP.

[vesolovski]

Ustaw NAT na forwarded only, albo all, DMZ może być wyłączony, no i przekierowanie portu z routera na dany adres IP.

Możesz mi powiedzieć jak to dokładnie zrobić? Rozumiem, że to się ustawia w WAN SETUP. To jest screenshot z ustawień na moim routerze. Możesz powiedzieć, co tam pozaznaczać?

http://img90.imageshack.us/img90/3992/wanl.png

Drugi link jakby imageshack nie działał (bo coś wolno ładuje)

http://www.image-share.com/ipng-210-58.html

Działa moi drodzy działa!!!!!!!!!!!!!!!!!!!!
Dodałem \bin\apache\Apache2.2.11\bin\httpd.exe do zaufanych aplikacja firewalla antywirusa.
Dziękuję za odpowiedzi i sugestie.
Pozdrawiam!!

Ten post edytował vesolovski 27.03.2010, 11:05:13