2 svar · 226 visningar · startad av Qaz
Problemet jag har är följande. Jag har en Linux server (Apache) i mitt DMZ och vill komma åt den från Internet. Jag kommer åt den från det interna nätet, men inte från det externa. Brandväggen släpper igenom en förfrågan av något slag mot rätt ip nummer, men maskinen svarar inte. Frågan är varför.
Jag har kopplat in en sniffer mellan FW och linux maskinen, jag stoppade helt enkelt in den i DMZ. Dessa är svaren jag hoppas att någon kan tyda på ett bättre sätt än vad jag kan göra för jag fattar knappt vad det betyder.
Från externa in i DMZ
Source Dest Protokol Info
Ext IP Linux IP TCP 53178 > 80 [SYN] seq=770862751 Ack=0 win=5840 Len=0 MSS=1460
Detta är det enda som händer från det externa
Från interna in i DMZ
Source Dest Protokol Info
FW IP Linux IP TCP 41486 > 80 [SYN] seq=2620268470 Ack=0 win=16384 Len=0 MSS=1460
Linux IP FW IP TCP 80 > 41486 [SYN,ACK] seq=1176107171 Ack=2620268471 win=32120 Len=0 MSS=1460
Maskinerna forsätter sedan att snacka med varandra.
Jag har dubbelkollat att inte maskinen är inställd på att bara svara på ett vist ip, jag har iaf inte hittat det någon stan i Linuxmaskinen.
Någon som kan tyda vad loggarna säger? och kanske ha en idé om var felet kan finnas?
du behöver en regel i din brandvägg som skickar vidare
din web-förfrågan till din dmz-hojj
(antar att du kör på default porten)
EXT IP:80 -> DMZ IP:80
angående loggen så ser du en vanlig TCP handskakning, där ena går bra (internt) och andra falerar (externt)
Hmm loggen är från dmz... betyder inte det att paketen släpps genom brandväggen?
Sticker på lite semester från min krånglande burk, så jag få ta det senare... jag lär återkomma med frågor eller resultat.