Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
Ještě je tu malá naděje, že pan majitel už sítě tolik neřeší a spravuje to nějaký zaměstnanec, který tomu rozumí lépe…
Dobrý den,
1)
ještě jsem nad tím přemýšlel a vidím v tom řešení stále trhliny.
a) jakmile někdo ze zákazníků nepoužije vaši DNS, tak to nepůjde
b) jakmile někdo ze zákazníků bude u sebe používat něco, co se snaží o validaci DNSSEC, tak DNS se nezvaliduje
2)
Když jsem se ptal na ten hairpin nat, odpověděl jste
> To nevyřeší vůbec nic.
> Na WWW chcete přistupovat přes DNS.
Základní DSTNAT se dělá dobře. Aby hairpin nat fungoval, tak se musí donastavit, aby se vedle toho DSTNAT prováděl současně i SRCNAT pro spojení přicházející z comfeel sítě na té NAT bráně. Dovoluji si předpokládat, že používáte Mikrotik/RouterOS. Popis problému a možné řešení jsem našel na wiki zde: https://wiki.mikrotik.com/wiki/Hairpin_NAT
Byla by, prosím vás, možnost to vyzkoušet?
Viděl bych to nějak takto, ale sám to nemám jak odzkoušet a validaci bych nechal na Vás.
/ip firewall nat add action=dst-nat chain=dstnat comment="přesměrování pro 81.25.21.57" dst-address=81.25.21.57 in-interface=<rozhraní do vnitřní sítě> to-addresses=192.168.86.34
Dobrý den,
Hairpin_NAT můžeme nastavit případně u Vás na routeru, ale nelze na
našich NAT severech.
Ale zde zase je nutné změnit Váš router na bridge.
1) v routru mám adresu DNS 192.168.2.1,2 předpokládám že jsou vaše když začínají 192.168. zde nejde udělat záznam? s tím že doména podporuje DNSSEC
2) chápu aby jste mi dostali ip adresu na router tak to budou 4 další ip adresy, touhle cestou jít nechci
3) je možné pro IP 81.25.21.57 a porty 80,443 dělal Harpin-NAT na vašem routeru?
Nastavení DNS záznamu na našem DNS serveru a vytvoření statických
záznamů na našem zařízení u Vás, kdy pak musíte své zařízení nastavit
jako bridge
V poslední době jsem uvažoval o začátku s programováním, podíval jsem se na internet, jaký je dobrý začínací jazyk.
Je tu někdo, kdo dokáže popsat, jak ten hairpin NAT na Mikrotiku nastavit? :-) Třeba kdyby to pan majitel dostal i s návodem, přesvědčilo by ho to, že to jde…
Ještě je tu malá naděje, že pan majitel už sítě tolik neřeší a spravuje to nějaký zaměstnanec, který tomu rozumí lépe…S jedním zaměstnancem jsem se seznámil, když mi zapojoval internet a jsme domluvení na pondělí nebo středu, že mi změní ten jejich mikrotik na půdě, aby fungoval jako router, tak zkusím jaký má práva.
Mozna bych tomu ISP poslal odkaz na tuhle diskuzi.
Neznám jeho ego, ale obecně když odborníkovi radí BFU, tak to odborník nenese dobře.
A teda pokud tohle není odpověď od technické podpory ale od někoho, kdo síť toho ISP spravuje, rozhlížel bych se po jiných ISP…Píšu si s majitelem celou dobu.
rozhlížel bych se po jiných ISPTo je celkem těžký, když jste na vesnici a na wifi. Kabel radní pitomci před sedmi lety zapomněli zakopat do země, takže nás odsoudili k wifi.
je možné pro IP 81.25.21.57 a porty 80,443 dělal Harpin-NAT na vašem routeru?
To nevyřeší vůbec nic.
Na WWW chcete přistupovat přes DNS.
Jestli to dobře chápu, někde doma máte počítač nebo NASku, na kterém běží Owncloud, který chcete ukazovat sousedům a přistupovat na něj z domova. Je to tak?Je to tak, tím ten owncloud nemuže doma nikdo používat, kdo chce neustále měnit adresy? A není to jen tohle, umím si udělat webové api a naprogramovat apku do telefonu. Už mi takto funguje otevírání garážových vrat, protože si to píšu sám tak v aplikaci mám pokud je telefon na datech použij doménu jinak 192.168... i tohle by se zjednodušilo. Mám to celkově na hraní
Pokud ano, tak se akorát divím, že Vám ještě p. Jirsák nenapsal jeho nejoblíbenější argument, totiž přejít na IPv6. Protože zrovna v tomhle případě IPv6 totiž dává smysl.Zrovinka včera večer jsem nad tím taky uvažoval, ale jak píšete sítím nerozumím a nevím co to pro mě obnáší. Jen vím že všechny zařízení co tu mám by měli ipv6 umět.
Zásadní otázka zní: jakou IP adresu má Váš domácí server napsanou na síťovém rozhraní? Jestli je tam cokoliv jiného, než IP adresa 81.25.21.57 tak to bez dalších berliček nebude nikdy fungovat.Je tam 192.168.....
Důvody máte napsané v tom mailu od providera - veřejnou IP adresu dostáváte pomocí NAT 1:1 na hlavní bráně providera.
Pokud nechápete co pro Vás NAT 1:1 znamená, je to dost marný. Asi bych začal bych tím, že si najdete někoho, kdo rozumí síťím a správně Vám to nastaví.Pořád si říkám že ta situace ve které jsem, tak se v ní muselo vyskynout spousta lidí před mnou, takže bych očekával nějaké komplexní funkční řešení prověřené čase.
1) kompletně přejít na IPv6tuto možnost posunu nakonec
2) Rozběhnout doma interní DNS serverTo bych mohl, ale proto vznikla diskuse včetně toho že tuto situaci už musel někdo řešit, nicméně mě napadlo že mám od ISP zařízení na půdě, kde mi říkali že umí DHCP a tím nepotřebuju tvůj router, takže kdyby to zařízení umělo statickou překlad DNS, tak tím domácí dns padá, a teď se podržte, je to mikrotik, takže jak píšete ohledně d-linku, tak bych se přiklonil k řešení že bych svůj router downgradoval na switch, tím bych měl vyřešeno fungování v rámci domu.
2a) Pokud chcete řešit i přístup pro sousedyTohle asi není řešení když domena podporuje DNSSEC???
3) Domluvit se s providerem, aby pro IP 81.25.21.57 a porty 80,443 dělal Harpin-NAT na svém routeruTo zní zajimavě, zeptám se
4) Domluvit se s providerem, jestli Vám odroutuje další rozsah /30 veřejných IP adres až na Vaše zařízení.Takhle to hrotit nepotřebuju
Stačí když se budete řídit myšlenkami velkého Iljiče: "... učit se, učit se, učit se"Na sítě víceméně nesahám, ani se jimi neživím, takže bych to v čase zapomněl, tudíž to nemá smysl a pro tu chvíli co to potřebuji si to nechám vysvětli na fóru root.cz
P.S. A jestli vážně chcete doma provozovat www server dostupný z internetu, tak doporučuji se poohlédnout po nějakém jiném routeru než základní segment D-Link, TP-Link atd.Tohle je je super poznámka. Vyjádřil jsem se výše.
Prosím Vás,
musí být pravděpodobně DNAT nastaven jen na vnějším rozhraní do internetu a pakety z vnitřní sítě směrované na veřejné IP adresy se někde ztrácí, protože ani soused XXX, Ulice X, kterému jsem comfeel doporučil nenačte moji doménu, což považuji za problém!
Na doméně https://www.matejckovi.cz je stránka s textem "Here is nothing."
Myslím si, že stejný problém by jste měl mít pokud jste ve stejné síti jako já (192.168.86.XXX). Pokud se připojíte na telefonu přes data, tak stránku načtete.
Tím chci říct, že ani můj router co by uměl statické DNS to nevyřeší.
Můžete to prověřit? Přikládám výpis tcpdumpu v příloze.
Dobrý den,
máte přidělenou veřejnou IP adresu pomocí NAT 1:1.
To znamená, že překlad se děje cestou z Internetu a do něj.
Takže cokoliv jde z / do Internetu, tak se přeloží za Vaší veřejnou IP.
V lokální síti musíte přistupovat na lokální IP serveru. Pokud router
umí statické záznamy pro DNS, jak je možné si vytvořit vlastní
záznamy, které budou směřovat na lokální IP.
Z naší strany není co prověřovat a vše funguje, tak jak má.
Nebude nejsnazší zjistit u ISP korektní nastavení?Co to znamená? Mám od něj IP adresu, masku, dns a z jeho pohledu mě více zajímat nemusí. Já mu rád pošlu další otázky, jen nevím na co se ptát. Mám jen argument že soused taky nevidí na můj web server.
Je skoro jisté, že ta veřejná IP adresa je nedostupná i od dalších zákazníků toho ISP ve stejné síti; je dost pravděpodobné, že je nedostupná od všech jeho zákazníků. Pak bude h4kuna chtít ukázat sousedům fotky, nebo na serveru zprovoznit web pro místní spolek, a bude znova řešit, proč se tam půlka lidí nedostane.
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.