Peruskysymys kotiserverin yhdistämisestä www:hen

[adele]

Kalusto ja perusfaktat.

• Extreme, jonka perässä hubilla 5 kovista ja printteri. E jakaa langatonta signaalia. (toimii, joskin jos kovikset ovat uinumassa pitää odotella käynnistymistä)
  D-Linkin 5-porttinen Gigabitin ethernet hubi (ilmeisen "tyhmä" ei ei voi konffara, toimii)
  A-Linkin Roadrunner 44 Adsl-modeemi, (vanha mutta toimii)

Verkossa on langalla ja langattomasti kiinni n 4 konetta. Lähes kaikki on kytketty keskenään Cat-6 luokan kaapeleilla. Verkon nopeus on ok.

Jäi yli MacMini, josta tein palvelimen ja pistin sen perään yhden varakoviksen tekemään TM:llä varmuuskopion. Kytkin tämän edellä mainittuun systeemiin. Toimii.

Välillä olisi tarve päästä tien päällä käsiksi, tietoihin, joten avasin Ministä asianmukaiset portit. Hankin dynaamisen DNS:sän. Kaikki toimii kuin kusi lautaa myöten sisäverkossa, langalla ja ilman, mutta en saa millään otettua yhteyttä serveriini netistä. En IP:llä enkä osoitteella.

Olen konffannut modeemia mm Palomuuria (päälle pois, myös Minin)
Olen konffannut modeemin DNS:ää antamalla IP:n, Host IP:n, hankkimani dydns:n osoitteen. Sitten olen "Virtual serveri kohdasta availlut portteja (80), kirjoitellut sinne Host IP:tä.

Kokeilinpa konffata ylijäämä Zyxelin Prestige 600.sta, joka meni aivan tilttiin jääden käynnistysvaiheen ikisilmukkaan.
Eli olen hyvin Turo näissä verkkoyhteyksiin liittyvissä asioissa. Mitä kannattaa kokeilla seuraavaksi, tai missä on vika?

[gramdel]

Olen konffannut modeemia mm Palomuuria (päälle pois, myös Minin)
Olen konffannut modeemin DNS:ää antamalla IP:n, Host IP:n, hankkimani dydns:n osoitteen. Sitten olen "Virtual serveri kohdasta availlut portteja (80), kirjoitellut sinne Host IP:tä.

Onko tuo virtual server siis porttiohjausten säätö (port forwarding)? Missä laitteessa mini on kiinni ja onhan vain yksi laite (modeemi?) hoitamassa NATtauksen ettei ole tuplaNAT?

/---
ap

[adele]

Virtual serverissa kysytään vain public-portin alku ja loppunumeroita. Lisäksi määritellään portin tyyppi (TCP tai UDP) Lisäksi hostin IP. Muita säätöjä ei tuossa ole.

NAT ei ollut päällä modeemissa. Nat on ollut päällä Extremessä. Postin NATin Extremestä ja pistin päälle modeemissa. Extreme alkoi tökkiä, ei hyväksynyt langattomaan verkkoon, vaan herjasi aikakatkaisua. Eikä suostunut hyväksymään uusia asetuksia E:n kauttakaan. Pitää ilmeisesti nollata koko laite.

Kaikkien säätöjen jälkeenkin en päässyt netistä omalle palvelimelle.

Johtojen kytkentää olen miettinyt ja olen siitä pihalla. Mahdollisuuksia on rajattomasti. Koska modeemi on mitä on (ilmeisimmin 10/100 E-porteilla varustettu) olen pitänyt sen portit tyhjinä, koska olen tavoitellut mahdollisimman nopeaa sisäverkkoa. Eli modeemista vain yksi piuha extremeen. Extremen portit täynnä (1/3), yksi portti jakajaan (5), jossa taitaa olla yksi portti vapaana.

Eli neljä E-kaapelia tulee koneilta, yksi serveriltä, ja lisäksi tietysti ketjutus modeemilta Extremeen ja Extremestä kytkimelle.

[gramdel]

Jos kaikki laitteet, mini siis mukaanlukien, ovat airport extremen takana, joko kytkimen kautta langalla tai langattomasti, niin laittaisin ehkä extremen hoitamaan nattauksen, jolloin porttiohjauksetkin tehdään sinne. Eli modeemi bridged/siltaavaan tilaan, extremeen nat päälle. Ja modeemista tosiaan kaikki lisäykset virtual server ymv. kohdista pois, johon noita portteja on jo laiteltu. Airport extremeä/expressiä ei itselläni ole, mutta kuvien perusteellä näyttäisi että porttiohjaukset löytyvät port mapping kohdan alta. Public ja private portteihin 80 ja minin ip osoite private ip kohtaan.

Ja minille toki staattinen ip, tämä kannattanee antaa dhcp:llä extremestä jollei muillakin koneilla verkossa ole staattiset ip:t käytössä. Tämä löytyy extremen asetuksista kaiketi dhcp kohdan lähimaastosta, eli minin mac osoitteelle kiinteä ip.

Näin sen periaatteessa pitäisi mennä, en tiedä olitko jo tätä kokeillut.

Jos taas haluaa modeemin hoitavan nattauksen, en nyt onnistunut varsinaisesti löytämään ko. modeemin manuaalia, mutta olisikohan virtual server kohta jotakuinkin tuon näköinen: http://portforward.com/english/routers/ ... er44b3.jpg Eli sinne portteihin sama 80 ja minin ip. Aluksi kannattaa varmaan kokeilla laittaa mini suoraan modeemiin kiinni, niin jää ylimääräiset virhelähteet välistä pois jos näin päin haluaa asian tehdä.

Edit: Tulikin vielä mieleen, että jotkut palveluntarjoajat blokkaavat liikenteen porttiin 80, tämä taitaa olla osin paikkakuntakohtaistakin. Jollei lähde pelaamaan, niin nettiserverin portiksi voisi vaihtaa vaikka 8000.

/---
ap

[adele]

Joo lähestyin ongelmaa yksinkertaistamalla eli purkamalla Expressin kokonaan pois (sehän oli jo aiemmin pudonnut pois pelistä). Jätin myös kytkimen pois. Mini suoraan modeemiin kiinni. Sitten alkoivat sivut toimia IP:llä, mutta ei osoitteella. Lisäksi kun ennen Järjestelmäasetusten Jako osassa Tietokoneen verkkosivustoa pystyi katselemaan kaunista IP.tä klikkaamalla, (joku 10.0.1.10) niin paikan oli vallannut merkillinen http://dsl-hkibras2-ff32c300-179.dhcp.inet.fi-tyylinen härpäke. Mistä moinen?

Kokeilen seuraavaksi ohjeitasi seuraten Extremen kanssa.

[adele]

Jatkoin yöllä seikkailuitani DHCP:N, VCI:N, VPI:n PPP:n LAN:in NAT:in SMTP:N, TCP/IP:N, FTP:N, Bridgen, MAC-osoitteiden, SSID:n, WDS:n, WPA:n hienossa, mutta yllätyksellisessä maailmassa.

Sain viime metreillä molemmat, sekä modeemin, että Expressin ainakin kolmisen kertaa totaaliseen tilttiin, jolloin joko en saanut laitteisiin enää edes konffaamismielessä yhteyttä, tai sitten yhteydet joko nettiin, sisäiseen lankaverkkoon tai langattomaan verkkoon katkesivat, joko joltain koneelta tai kaikilta. Lisänä joistain koneista Ethernet, joka yleensä toimii kuin junan vessa, kadotti serverin. Verkkomaailma on hieno juttu! Ei ihme, että tarvitaan asiantuntijoita.

ADSL:n ollessa pystyssä nettiin päin tutkailin sisäinfoa. Mikään niistä ohjeista ei suoraan saanut hommaa toimimaan. Olin jo monesti luovuttamassa kun tein taas jotain säätöä ja sitten, syystä jota en ymmärrä, homma klo 03:02 alkoi pelittää. Olin jo niin tasaraha, että menin suoraan nukkumaan.

Joka tapauksessa itse modeemi on aika perusasetuksissa. Sen siltaavuuden taisin laittaa. Muuten ei paljoa asetuksiin koskenut. Extremeen laitoin varauksen serverille välilehteen Internet/DHCP/DHCP-varaukset. Sinne serverin IP:n ja tunnistuksen MAC-osoitteella sekä tämä varattu IPn4 osoite, joka on sama kuin IP.

Välilehteen NAT täppä kohtaan "Salli NAT Port Mapping -protokolla". Sitten sisälle täpästä "Määrittele porttitaulukko". Taulukkoon lisäsin painamalla + näppäintä pudotusvaliskosta Web-jaon, joka avasi portin 80. Tuonne sitten voi lisäillä muitakin avoimia ovia serverille tarpeen mukaan.

Laiteet ovat kytketty niin, että modeemista kaapeli Extremeen, muut portit tyhjiä. Extremestä kaapeli kytkimeen, johon tulee neljä linjaa koneilta. Serveri on taasen suoraan suoraan Expressissä. 5:n koviksen ja pritterin Extremeen yhdistävä USB-kaapeli on vielä irti, mutta se ei ymmärrykseni mukaan vaikuta näihin mitenkään.

Mikä tässä kaikessa ihmetyttää on että mistä tahansa Macista voi tehdä kotipalvelimen 3 minuutissa, mutta sen saaminen nettiin vaatii 17 tuntia. Hieno homma nykyisessä käyttiksessä serverin ylläpidon kannalta on etähallinta ja siinä näytön jako. Minihän toimii ilman näyttöä, näppistä tai muutakaan härpäkettä. Asetusten runkkaaminen toisen koneen avulla langalla tai langattomasti käy todella hienosti.

Seuraava projekti on puukottaa Apachen filejä niin, että voin pistää saman IP:n taakse 3-4 eri osoitetta ja jokainen kysely ohjautuu oikealle saitille. Sekä laittaa saitin sisältävä kansio pintatasolle ja nimetä se uudestaan. Tuo on onneksi pässinlihaa kun on kunnolliset videotutoriaalit saatavana netistä.

Heippaterkkuja kaikille.