Home Server funktioniert trotz NAT nicht

[dtsq]

Hallo,

ich habe Testweise auf meinem PC den Appache 2 laufen lasse, und da ich IP-Masquerading benutze (ADSL Router), habe ich das (möchtegern) NAT auf Port 80 freigegeben. Möchtegern NAT, da es irgendeine abwandlung für Verbindungen von aussen ist. Ich habe also eingestellt, Connection vom WAN auf 80 im Lan auf 192.168.2.100 umzuleiten (auch Port 80).
Wenn ich jetzt localhost:80 aufrufe funktioniert alles.
Beim Aufruf meiner WAN IP schlug erstmal meine Firewall (auf meinem PC) Alarm, das sie eine Verbinung gestoppr hätte. Danach habe ich die Firewall deaktiiert, doch die Seite konnte dann nciht geladen werden ?!
Woran kann das liegen. Alle ausgehenden Connections auf allen Ports kommen durch, und
HTTP benutzt ja eingehend nur Port 80(81), oder ?

mfg
Paul

 

[shodan]

Was hast du denn für einen ADSL Router?

Das du nicht rauf kommst könnte ein Schutztsysem sein.

mfg

 

[Voodoo]

Versuche es mal von einem anderen Anschluss, ich habe da noch so dunkel in Erinnerung, dass man nicht auf die Internet-IP von sich selbst zugreifen kann, weil die meisten Router das nicht mitmachen.

Dagegen würde zwar sprechen, dass sich deine Desktopfirewall gemeldet hat, aber einen Versuch is es trotzdem wert.
Ansonsten kannst du auch mal probieren, die Firewall komplett zu deinstallieren, es kann sein, dass auch im ausgeschaltetem Zustand Ports geblockt werden.

 

[SUID:root]

Versuche es mal von einem anderen Anschluss, ich habe da noch so dunkel in Erinnerung, dass man nicht auf die Internet-IP von sich selbst zugreifen kann, weil die meisten Router das nicht mitmachen.

Richtig. Stichwort loopback
Hier mal ein Auszug dazu:

21. Was ist bei einem Router die (NAT-)Loopback Funktion?
Die (NAT-)Loopback Funktion eines Routers wird dafür benötigt um Serverdienste in dem eigenen LAN und aus dem eigenen LAN heraus zu testen.
Der Verbindungsaufbau sieht also so aus das der Client mit seiner LAN-IP an den Router eine Anfrage an die bereits bestehende WAN-IP sendet. Diese Anfrage soll dann so interpretiert werden als wenn sie aus dem Internet käme und nicht aus dem LAN heraus.
Bsp.: Man hat zu Hause in seinem LAN einen Webserver eingerichtet der z.B. über den Port 80 angesprochen werden kann und möchte nun testen ob der Zugriff darauf aus dem Internet heraus funktioniert. Wenn man dafür nun die über den Router bereits bestehende Internetverbindung benutzt und der Router keine (NAT-)Loopback Funktion hat, interpretiert der Router dies nicht als eine Anfrage aus dem Internet heraus auf den Port 80, sondern als eine Anfrage aus dem LAN. Somit wird statt des Webservers der Port 80 des Router angesprochen und man landet meistens in der Webkonfiguration des Routers. Um die Funktion des Webservers zu testen muß also entweder der Router einer (NAT-)Loopback Funktion besitzen, oder man muß es von einem PC aus testen der keine Verbindung zu dem LAN bzw. dem Router hat.

Quelle: http://www.netzwerkrouter.de/portal/faq.php?cat_id=1&rowstart=15

Gruss

root