[ crvenitornado @ 03.11.2015. 20:30 ] @
Instalirao sam web server kuci. Podesio u ruteru forwarding port ali mislim da treba jos nesto. Kad pristupam web serveru izvan moje lokalne mreze, onda moze, ali kad probam iz lokala, nece, onda moram da kucam localhost:8080. Instalirao sam dynamic dns klijent, posto imam dinamicku IP adresu. Tako da sad imam i domen. jel moze pomoc. evo slike!
[ bachi @ 04.11.2015. 18:51 ] @
Pa neće, zato što na lokalnom interfejsu sam ruter drži port 80 za sebe kako bi mogao da mu priđeš.

Vidi u podešavanjima za managment interface ili kako već promeni port sa 80 na nešto drugo, ako je to moguće.
[ crvenitornado @ 05.11.2015. 15:15 ] @
i na acess pointu i na ruteru sam promenio port za njihov sistem na 81, ali opet nece. Na accessu sam odradio forward na ruter, na ruteru forward na komp i opet nece. Da nije to zbog toga sto je mreza natovana, lupam, nemam pojma.
[ crvenitornado @ 05.11.2015. 15:30 ] @
evo ovako.

Adresa kompa je: 192.168.0.102
on se kaci na ruter preko dhcp, ali sam u ruteru uradio reserved mac adres tako da uvek dobija isti IP.
Ruter ima IP: 192.168.0.1
on se kaci na access point i u toj mrezi ima ip:192.168.1.239
access point ima IP 192.168.1.20

E sad ja sam na accesu uradio forward na 192.168.1.239
na ruteru sam uradio forward na 192.168.0.102

na oba rutera sam promenio port za web menagment na 81

kucam localhost, server radi
kucam 192.168.0.102 server radi
kucam 192.168.1.239 server radi

e sad po pravilu bi trebao da radi server i kad kucam 192.168.1.20, ali nece. nece ni preko te adrese ni preko public. Znaci na tom acces pointu je neka zackoljica.
[ Predrag Supurovic @ 05.11.2015. 16:14 ] @
Nisi ti to bas jasno opisao ali mi se cini da je klacsican problem: port forwarding ne radi ako ruter treba da konekciju preusmeri na isti interfejs sa koga je stigao upit za konekciju.

To se obicno resava preko domena. DOmen y apristup servisu sa interneta podesis normalno a onda u lokalu podesis DNS tako da tajsiti domen pokayuej direktno na lokalni IP servera, cime konekciej iylokala uopste n eidu na port forwarding nego direktno na sever. Korsinik to ne primecuje jer mu sve radi iako koristi javni domen.
[ crvenitornado @ 05.11.2015. 16:25 ] @
ne bih rekao da sam te razumeo. :) Uzeo sam domen. http://crvenitornado.ddns.net Na kompu koji mi je server instalirao sam dynamic dns klijent koji salje dinamicki ip servisu, tako da je domen uvek dostupan. Evo ko hoce moze da proba ovaj domen. meni nece.
[ Mile-Lile @ 05.11.2015. 18:00 ] @
radi... ali ti kažeš da ne radi iz lokala?



nego je l ima taj airOS ovako nešto:

Citat:
Typically, a NAT Port Forwarding rule is used from the outside network to get to a server on the inside network by using the public address of the router (or hostname). But in cases where the same local server address must be accessed from inside the local network, NAT Hairpin applies.
[ crvenitornado @ 05.11.2015. 18:05 ] @
Ima NAT ukljucen je. Pa radi izvan, ali meni nece preko domena ili preko public IP, oce samo preko lokalnog IP-a.

[ Mile-Lile @ 05.11.2015. 18:19 ] @
to je do firewall-a... ne poznajem airOS ali je veoma sličan ddwrt-u...
problem je u sledećem - firewall pravilo ne dozvoljava da iznutra pristupiš spoljoj IP adresi ili domenu i to se zove "filter WAN NAT Redirection"...
znam da sam svojevremeno čitao o tome... to je iz bezbednosnih razloga jer je moguće da neko "iznutra" ugrozi sigurnost... Ima i Cisco tj. linksys tu opciju...
na ddwrt-u je lako i samo odčekiraš tu opciju i radiće ali kod airOS ne znam... pročitaj ovo možda pomogne:
https://community.ubnt.com/t5/...airpin-NAT-support/td-p/400690

imaš dole iptables komande pa vidi....
[ Mile-Lile @ 05.11.2015. 18:21 ] @
i ovo http://www.binaryheartbeat.net...biquiti-airos-hairpin-nat.html
[ crvenitornado @ 05.11.2015. 19:19 ] @
uradio sam update firmware, na forumu pise da ima opcija NAT loopback medjutim nema, ima neke promene u OS-u. Sa ovim podesavanjima, kucam google.rs i pojavljuje mi se moj sajt :) ustvari sta god da kucam preusmerava ga na server :) zanimljivo
[ crvenitornado @ 05.11.2015. 19:30 ] @
Lepo pise, da ne moze. Tj. ako bi pristupio ruteru preko konzole mozda bi i moglo ali opet treba mi staticka ip adresa. nista, zadovoljicu se ovako.
[ crvenitornado @ 05.11.2015. 19:51 ] @
izgleda da cu uspeti. Promenio sam public port , na 8080 a privat port je i dalje 80 tako da radiii... samo ne znam sto mi i google.rs sad prikazuje moj sajt.