Öppna port för socket?

7 svar · 714 visningar · startad av M@rtin 27 juni 2009

M@rtinMedlem sedan dec. 19992 085 inlägg

Frågan27 juni 2009 17:14#1

Håller på och kodar en socket-server i php. Jag binder på mitt "publika" ip 79.136.... och på port 10007. Jag kan telnet'a till det ip't och den porten från samma dator men inte från någon annan dator. Hur löser jag det?

Kör ubuntu men är inte speciellt hemma på hur man confar portar m.m. Har lagt till porten i /etc/services, måste jag starta om nåt efter det?

nitro2k01Medlem sedan aug. 20039 340 inlägg

27 juni 2009 18:17#2

Hur ser din kod ut?
Pröva att logga in på servern och kör följande:

nc -l -p 10009

Prova sedan att ansluta utifrån till port 10009.

M@rtinMedlem sedan dec. 19992 085 inlägg

27 juni 2009 20:00#3

Det funkar inte att ansluta då heller.

Koden ska vara korrekt, körde exempel 1 härifrån: http://www.php.net/manual/en/sockets.examples.php fast med mitt ip och port 10007.

colioneMedlem sedan juni 20014 421 inlägg

27 juni 2009 20:57#4

Du kör inte iptables eller ufw? Vad säger /var/log/messages?

M@rtinMedlem sedan dec. 19992 085 inlägg

27 juni 2009 22:39#5

/var/log/messages säger ingenting om detta.

Om jag kör iptables -L säger den följande:

Chain INPUT (policy ACCEPT)
target prot opt source destination
DROP all -- 58.60.106.9 anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

ufw vet jag inte ens vad det är så det borde jag inte ha satt. Om det inte är default.

M@rtinMedlem sedan dec. 19992 085 inlägg

28 juni 2009 12:53#6

Av någon anledning började det fungera när jag använde det interna ip-numret istället, alltså 192.168... Så problemet är löst :)

nitro2k01Medlem sedan aug. 20039 340 inlägg

28 juni 2009 13:26#7

Jaha, du sitter bakom en brandvägg, och kör port forwarding. (Gissar jag) Då ska du, som du upptäckte, lyssna på den NAT'ade adressen (192.168....) Routern översätter nämligen port-forwardade anrop så att de går till NAT-adressen - servern "vet" inte ens att anropet från början kom till 79.136.... pga översättningen, så att lyssna på den adressen funkar inte.

M@rtinMedlem sedan dec. 19992 085 inlägg

28 juni 2009 16:04#8

Ah då förstår jag, tack för förklaringen :)