Onderwerp: Kan Apache niet bereiken via extern ip adres

Beste mede forum gebruikers,

Dit is mijn eerste post, ter zaken komend zal ik gelijk melden dat ik middels deze weg opzoek ben naar de oplossing van mijn probleem.
Mocht dit verholpen zijn meld ik aan het einde van deze forumpost de oplossing om ook anderen hierbij van dienst te kunnen zijn.

Het onderwerp geeft al aan dat ik via de externe weg/public ip geen verbinding kan krijgen met mijn apache http web server...

Om een duidelijk omschrijving te geven, hierbij de stappen die ik heb ondernomen:

1. de Modem van Zyxel (telfort internet) aangesloten, daarna de volgende stappen ondernomen in de configuratie van de modem:
- inloggen via 192.168.*.*
- DHCP -> ClientList -> reserve het ip/mac adres van mijn "ROUTER(192.168.*.*)"! zodat mijn router altijd hetzelfde ip adres krijgt toegewezen.
- Port forwarding 80(http/www), 8080(sabznbd), 20/21(ftp) & 443(https) naar het ip adres van mijn "ROUTER(192.168.*.*)"!
- Firewall -> Rules -> WAN to LAN, dezelfde porten open gezet naar het ip adres van mijn "ROUTER(192.168.*.*)"!
- Dyndns.org account aangemaakt en in de modem de login gegeven gebruikt om Dyndns up-to-date te houden m.b.t. mijn extern ip adres (deze wijzigd overigens (bijna) nooit).
- Restart Modem...

2. de Router van Netgear aangesloten, daarna de volgende stappen ondernomen in de configuratie van de router:
- inloggen via 10.0.*.*
- LAN IP Setup -> reserve het ip/mac adres van mijn "COMPUTER/SERVER(10.0.*.*)"! zodat mijn computer altijd hetzelfde ip adres krijgt toegewezen.
- Port forwarding 80(http/www), 8080(sabznbd), 20/21(ftp) & 443(https) naar het ip adres van mijn "COMPUTER/SERVER(10.0.*.*)"!
- Restart Router

3. APACHE HTTP WEB SERVER GEINSTALLEERD EN WERKT PERFECT ON: "LOCALHOST"

4. Softwarematige Firewalls (windows & norton etc) volledig in & uitgeschakeld (dit om zeker te weten of deze het probleem niet zijn, overigens zijn deze wel al goed geconfigureerd m.b.t. de service en de te gebruiken port(en)).

5. Port Checker geinstalleerd en geeft aan op:
80 - Your port is OPEN!
8080 - Your port is OPEN!
20 - Could not connect to the portforward.com servers.
21 - Your port is OPEN!
443 - Your port is OPEN!

6. Zowel met mijn SmartPhone via 3G als mijn notebook (waar apache ook op draait) proberen de server te bereiken maar ik krijg niets te zien.
Ik weet dat de server pc als test pc gebruiken soms moeilijkheden geeft vandaar mijn test via me SmartPhone 3G verbinding.

7. Als optie ook nog mijn pc waar Apache op draait een statisch ip gegeven (ookal heb ik het adres op de router gereserveerd), deze optie na herhaaldelijk proberen ook weer uitgeschakeld).

8. de Httpd.conf & extra *.conf files van Apache nagelopen op verkeerde (ip)verwijzingen, dit zou in princiepe niet uit moeten maken als het on localhost ook gewoon werkt.

9. Apache, computer & netwerkverbinding herhaaldelijk opnieuw opgestart (aan/uit).

>> IK WEET HET NIET MEER!

In het kort:
Vanaf internet (WAN) naar me modem verbinden (LAN) met extern ip adres > modem met zowel portforwarding als firewall portconfig linkt deze door naar me > router (ip), welke dezelfde port(forwarding) weer doorlust naar me > computer/server ip; gecheckt met: uitvoeren - cmd - ipconfig /all !!!
Volgens de port checker staan me porten open, en via localhost werkt alles perfect.

NU KOMT HET MOOIE/BIZARRE:
Met deze instelingen werkte het tot verkort (1dag) om vanaf mijn smartphone EN vanaf mij werk apache http://domain... & sabnzbd te openen.

Na het uitschakelen en de volgende dag weer inschakelen van mijn server computer doet hij het niet meer terwijl er niks is veranderd!!!

Khoop dat er iemand is die me uit de brand kan helpen.
Kben ten einde raad, heb echt al dagen zitten rotzooien maar kom er niet uit!
Zoeken op internet geeft alleen opties die ik al geprobeerd heb.

Alvast vriendelijk bedankt...
dprod

draait apache nog wel ? (A)
kan een andere pc binnen hetzelfde netwerk de website wel inladen met het interne ip?

Oorspronkelijk geplaatst door marsipulami

draait apache nog wel ? (A)
kan een andere pc binnen hetzelfde netwerk de website wel inladen met het interne ip?

Schijnbaar draait apache nog wel, aangezien het lokaal wel lukt.

Maar wat Nathan zegt is wel van belang: werkt het via een andere pc in het lokale netwerk wel? Zo ja, dan zou ik het toch in je router config zoeken.

Voor wat betreft je route configuratie, zou ik iig al zorgen dat je eerste router (van Telfort) al meteen doorstuurt naar je pc waar apache opdraait. Dus niet eerst nog naar je 2e router.

Probeer dus -

Port forwarding 80(http/www), 8080(sabznbd), 20/21(ftp) & 443(https) naar het ip adres van mijn "ROUTER(192.168.*.*)"!

te vervangen door

- Port forwarding 80(http/www), 8080(sabznbd), 20/21(ftp) & 443(https) naar het ip adres van mijn "COMPUTER/SERVER(192.168.*.*)"!

Waarom eerst naar een andere router en dan naar je interne IP op je pc? Kan naar mijn inziens in een keer?

Als je op je notebook de website op de server benaderd op het 10.0.*.* adres werkt het wel?
En als je de notebook eens aansluit op de modem in het 192.168.*.* netwerk en dan de website opent op het adres van je router 192.168.*.* werkt het dan?

Als beide werken zou ik denken aan een probleem op het modem.

Bedankt alvast voor jullie snelle reacties en hulp!

@marsipulami

draait apache nog wel ? (A)

Ja zeker weten, ik heb Apache ook al meerdere malen herstart en gekeken of de service draaiende is. Daarbij kan ik idd via localhost de site gewoon bekijken.

kan een andere pc binnen hetzelfde netwerk de website wel inladen met het interne ip?

Nee! bijzonder inderdaad dat dit niet lukt. Ik heb het met mijn SmaptPhone (op me WiFi netwerk) geprobeerd maar ik krijg: "Web pagina niet beschikbaar".
Wat betekend het dat dit intern niet lukt?

@ichosting

werkt het via een andere pc in het lokale netwerk wel? Zo ja, dan zou ik het toch in je router config zoeken.

Zoals net hierboven beschreven lukt dit niet, de router configuratie heb ik overigens al 100x nagelopen m.b.t. DHCP/ip reservation & port forwarding etc.

Voor wat betreft je route configuratie, zou ik iig al zorgen dat je eerste router (van Telfort) al meteen doorstuurt naar je pc waar apache opdraait. Dus niet eerst nog naar je 2e router.

Hmmm is eventueel een optie, maar op andere internet fora wordt juist geadviceerd om het op deze manier te doen.
Dit omdat er anders nog een ander (router) ip tussen zit die alles tegen kan houden omdat de ip adressen niet overeen komen.

@Trans-IX B.V.

Als je op je notebook de website op de server benaderd op het 10.0.*.* adres werkt het wel?

Ja, dit werkt inderdaad wel gewoon, net zoals localhost krijg ik dezelfde pagina te zien van mijn webserver.

En als je de notebook eens aansluit op de modem in het 192.168.*.* netwerk en dan de website opent op het adres van je router 192.168.*.* werkt het dan?

Dit kan ik zeker even proberen. Hierbij moet ik me serverpc wel even een statisch ip geven omdat deze verschild met mijn router ip en ik alles hiernaar geconfigureerd heb.
De gehele modem configuratie om gooien zie ik niet zo zitten aangezien ik dat al meerdere malen heb gedaan


@ALL: Thnx voor de opties...
Des al niet te min blijft het een vreemd verhaal dat het 1dag echt lukte om vanaf me SmartPhone 3G (in de trein hehe), en vanaf mijn werk de server te benaderen en ik sabnzbd opdrachten kon geven.

Bedankt zo ver en ik geef z.s.m. een update met wat (hopenlijk) wel en/of niet werkt.
Graag zie ik jullie overige tips tegemoet!

Groeten,
dprod

Oorspronkelijk geplaatst door dprod

Hierbij moet ik me serverpc wel even een statisch ip geven omdat deze verschild met mijn router ip en ik alles hiernaar geconfigureerd heb.

Eehm, ik neem aan dat je de server al een statisch IP hebt gegeven?
Hoe wil je anders zeker weten dat hij altijd te bereiken is? Is niet het IP van de server al gewijzigd inmiddels door DHCP?

Oorspronkelijk geplaatst door ichosting

Eehm, ik neem aan dat je de server al een statisch IP hebt gegeven?
Hoe wil je anders zeker weten dat hij altijd te bereiken is? Is niet het IP van de server al gewijzigd inmiddels door DHCP?

ik dacht dat hij deze op basis van mac had vastgelegd

LAN IP Setup -> reserve het ip/mac adres van mijn "COMPUTER/SERVER(10.0.*.*)"! zodat mijn computer altijd hetzelfde ip adres krijgt toegewezen.

Oorspronkelijk geplaatst door marsipulami

ik dacht dat hij deze op basis van mac had vastgelegd

Ah ja, dat had ik niet goed gelezen idd. Maar met dubbele router config heb ik daar persoonlijk niet zoveel vertrouwen in. Ik zou het liever echt hard inkloppen.

UPDATE, geen succes:

Ik heb zojuist me pc direct aan de telfort modem gehangen zonder tussenkomst van een router en met het juiste ip adres, ook nu kom ik niet op mijn server.
Wel nog steeds via localhost en het ip adres van me pc (wat eigenlijk logisch is).
Dit betekend dat het ook niet ligt aan moden forwarden naar -> router forwarden naar -> server.

@ichosting

Eehm, ik neem aan dat je de server al een statisch IP hebt gegeven?
Hoe wil je anders zeker weten dat hij altijd te bereiken is? Is niet het IP van de server al gewijzigd inmiddels door DHCP?

nee middels DHCP heb ik juist het ip adres gereserveerd met MAC adres, daardoor krijgt me server altijd het vaste ip adres.

@marsipulami

ik dacht dat hij deze op basis van mac had vastgelegd

correct!

Zit dus weer vast, ik dacht dat ik er redelijk wat verstand van had maar dit slaat echt alles!

Wat ik hier uit begrijp,
Je hebt een extern IP, dat je wilt omzetten via NAT/PAT naar een lokaal station.

Zelf ben ik voorstander van HARDE ip adressen, dus geen DHCP reserveringen (wat overigens wel KAN werken, maar geen voorkeur heeft).
In je router zoek je dan de Port Forwarding (of als je zeker bent van je zaak DMZ (maar dan moet je wel een firewall gaan gebruiken op je server)).
dan geef je de poorten in die naar je server doorgelinkt moeten worden, met het statische IP.

Zo gebruik ik het ook, en hier werkt het (anders sta ik ook voor een raadsel).
Is er overigens nog iets veranderd in de laatste dagen? (Omdat het eerst wel werkte..)

@bebbet

Wat ik hier uit begrijp,
Je hebt een extern IP, dat je wilt omzetten via NAT/PAT naar een lokaal station.

Zelf ben ik voorstander van HARDE ip adressen, dus geen DHCP reserveringen (wat overigens wel KAN werken, maar geen voorkeur heeft).
In je router zoek je dan de Port Forwarding (of als je zeker bent van je zaak DMZ (maar dan moet je wel een firewall gaan gebruiken op je server)).
dan geef je de poorten in die naar je server doorgelinkt moeten worden, met het statische IP.

Zo gebruik ik het ook, en hier werkt het (anders sta ik ook voor een raadsel).
Is er overigens nog iets veranderd in de laatste dagen? (Omdat het eerst wel werkte..)

Klopt, in me modem bij NAT doe ik dus port forwarding naar mijn server ip adres met de juiste porten.
Ik gebruik nu voor de test een hard ip adres direct aan me modem zonder tussenkomst van een draadloze router ed.
DMZ ben ik geen voorstander van, maar heb ik net wel even geprobeerd (zie de opties hieronder)
Ik heb wel mijn httpd.conf iets veranderd met me modules autodir etc.
Maar dit moet niet uitmaken, port is hetzelfde gebleven en op localhost werkt alles perfect!

Ik heb net het volgende geprobeerd:

1. direct met kabel aan modem aangesloten en statisch ip ingesteld.
2. softwarematige firewalls uitgeschakeld.
3. apache herstart
4. via ipconfig /all gecheckt if ip ed klopt.
5. ingelogd op modem, hier ook eenmalig alle beveiliging uitgeshakeld: Firewall, en alles qua WAN to LAN op Permit, en dmz (default server) naar me statische ip ingesteld.
6. modem restart.
7. extra portforwarding toegevoegd (1076) om uit te sluiten dat Telfort niet port 80 blokt.
8. Firewall port 1076 wan to lan op Permit
9. modem restart.

Je raad het al, niets werkt of haalt iets uit.
Ik blijf via de externe weg geen verbinding kunnen maken.
Ik ben niet iemand die op geeft, maar naar mijn weten heb ik geen opties meer?!

Het enige wat ik nog zou KUNNEN doen, is zowel de modem als router een hard reset geven en alles opnieuw instellen.
Dit is een hell of a job en kans is klein dat het dan wel werkt aangezien ik dan hetzelfde in stel als ik nu al doe.

Anyone suggestions..?? THNX..

ik weet niet welk os je op de "server" draait, maar bijv windows vista en 7 hebben buiten de firewall in configuratiescherm nog een plek waar delen van de firewall aanblijven staan terwijl je hem in configuratie scherm uitgezet hebt.
"windows firewall met geavanceerde beveiliging"
misschien dat na een update eea is ingesteld.

kan je je server wel pingen?

Draai je het op Windows of echt Linux? Want dat kan ik niet goed uit je post duidelijk worden (of ik lees erover heen).

OPGELOST!

@marsipulami

"windows firewall met geavanceerde beveiliging"
misschien dat na een update eea is ingesteld.

je bent mijn held, nu je dit zegt herriner ik me dat windows een update heeft uitgevoerd (niet op gelet wat deze update in hield).

Deze update heeft idd het eea tot gevolg gehad in me Firewall settings.
Ik gebuik windows XP

Het is als volgd opgelost:

Start->Configuratiescherm->Beveiligingscentrum->Windows Firewall->TABBLAD: Geavanceerd...

LAN-verbindingen selecteren en op Instellingen drukken en daar de desgewenste services HTTP/HTTPS/FTP aanvinken of zelf een service toevoegen zoals bv SABNZBD op 8080.

LET OP dat ook het TABBLAD uitzonderingen de services toe staat die je wilt gebruiken (deze had ik wel al juist ingesteld, wat voorheen voldoende was).

Klik op OK - OK en het werkt (ook met ingeschakelde Firewall uiteraard)!

Fijn dat windows de veiligheid in een hoog vaandel heeft staan maar hier zit je toch even niet op te wachten zonder text en uitleg.
Ik hoop dat deze post ook nog andere mede forum gebruikers helpt bij het vinden van hun oplossing.

BEDANKT ALLEN!

Groeten,
dprod