Помогите победить freedns

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС для молодых и начинающих системных администраторов.

Модератор: SLEDopit

Ответить
Аватара пользователя
Devider
Сообщения: 476
ОС: GNU/Linux

Помогите победить freedns

Сообщение Devider »

Пытаюсь неплатить провайдеру за статический ардрес.
Зарегался на http://freedns.afraid.org, перепрошил на роутере asus wl-520gc DD-WRT, настроил клиента, в итоге вижу на 2ip.ru и на http://freedns.afraid.org напротив моего домена один и тот же IP. Судя по тому, как пингуется домен при включенных и и не пингуется при отключеннызх пингах на роутере, все хорошо. Далее настраиваю форвардинг портов: с 8080 на ип_моего_компа:3000, набераю в браузере мой_домен:8080 и ничего там не вижу. Что не так?
Спасибо сказали:
Sleeping Daemon
Сообщения: 1450
Контактная информация:

Re: Помогите победить freedns

Сообщение Sleeping Daemon »

Devider писал(а):
30.10.2013 20:01
Пытаюсь неплатить провайдеру за статический ардрес.
Зарегался на http://freedns.afraid.org, перепрошил на роутере asus wl-520gc DD-WRT, настроил клиента, в итоге вижу на 2ip.ru и на http://freedns.afraid.org напротив моего домена один и тот же IP. Судя по тому, как пингуется домен при включенных и и не пингуется при отключеннызх пингах на роутере, все хорошо. Далее настраиваю форвардинг портов: с 8080 на ип_моего_компа:3000, набераю в браузере мой_домен:8080 и ничего там не вижу. Что не так?

А если без фрвардинга - что то видите, хотя бы при помощи tcpdump'а ?
Если да, то криво форвардинг настроили. Смотрите при помощи того же tcpdump и iptstate.
Спасибо сказали:
Аватара пользователя
drBatty
Сообщения: 8735
Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
ОС: Slackware-current
Контактная информация:

Re: Помогите победить freedns

Сообщение drBatty »

Devider писал(а):
30.10.2013 20:01
Пытаюсь неплатить провайдеру за статический ардрес.

статический адрес это не только цифры, это ещё и перенаправление пакетов на ваш компьютер.
http://emulek.blogspot.ru/ Windows Must Die
Учебник по sed зеркало в github

Скоро придёт
Осень
Спасибо сказали:
Аватара пользователя
Devider
Сообщения: 476
ОС: GNU/Linux

Re: Помогите победить freedns

Сообщение Devider »

Sleeping Daemon,
tcpdump и iptstate это на роутере чотли надо запускать? Это мы пока не проходили.

drBatty,
Вы намекаете, что неплатить не получится?
Спасибо сказали:
Аватара пользователя
ieleja
Сообщения: 307
ОС: Debian 9, macOS, Windows
Контактная информация:

Re: Помогите победить freedns

Сообщение ieleja »

откуда вы:
набераю в браузере мой_домен:8080 и ничего там не вижу

ad infinitum
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 20793
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: Помогите победить freedns

Сообщение Bizdelnick »

Devider писал(а):
30.10.2013 20:01
вижу на 2ip.ru и на http://freedns.afraid.org напротив моего домена один и тот же IP

А на внешнем интерфейсе роутера его ли Вы видите?
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Аватара пользователя
Devider
Сообщения: 476
ОС: GNU/Linux

Re: Помогите победить freedns

Сообщение Devider »

ieleja писал(а):
30.10.2013 21:25
откуда вы:
набераю в браузере мой_домен:8080 и ничего там не вижу


В основном с других компов той же сетки, но пробовал разок и с совсем левого.

Bizdelnick писал(а):
30.10.2013 21:33
Devider писал(а):
30.10.2013 20:01
вижу на 2ip.ru и на http://freedns.afraid.org напротив моего домена один и тот же IP

А на внешнем интерфейсе роутера его ли Вы видите?

Упс. В роутере совсем другой. Что делать?
Спасибо сказали:
Аватара пользователя
Bizdelnick
Модератор
Сообщения: 20793
Статус: nulla salus bello
ОС: Debian GNU/Linux

Re: Помогите победить freedns

Сообщение Bizdelnick »

Devider писал(а):
31.10.2013 08:38
Что делать?

Нести денежку провайдеру, что ж ещё.
Пишите правильно:
в консоли
вку́пе (с чем-либо)
в общем
вообще
в течение (часа)
новичок
нюанс
по умолчанию
приемлемо
проблема
пробовать
трафик
Спасибо сказали:
Аватара пользователя
drBatty
Сообщения: 8735
Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
ОС: Slackware-current
Контактная информация:

Re: Помогите победить freedns

Сообщение drBatty »

Devider писал(а):
30.10.2013 20:43
Вы намекаете, что неплатить не получится?

зависит от того, "серый" он или не "серый".

"Серый", это когда на одном IP висит несколько клиентов. Когда запрос идёт ОТ клиента, шлюз его отправляет на сервер, и запоминает, от какого клиента запрос, и потому может отправлять ответы сервера к этому клиенту.

Но если запрос идёт К клиенту, то шлюз не может узнать, к какому именно клиенту запрос.

Ситуацию можно исправить, если дать каждому клиенту свой IP. Но за это нужно платить.

Devider писал(а):
31.10.2013 08:38
В роутере совсем другой. Что делать?

значит у вас два шлюза(как минимум), один у провайдера, второй у вас. Если это ADSL-СПб(авангард, сейчас продался ростелекому), то там дают белый, но динамический. Ищите в своём роутере "DNAT", или portforwarding, или ещё что-то подобное.

Если у вас НЕ ADSL-авангард, но СПб -- сушите вёсла, у вас серый IP (AFAIK в Питере везде так). Если другой город -- я не знаю. Народ пишет -- также, а иногда и хуже, на ADSL в некоторых городах ТОЖЕ "серые" IP.
http://emulek.blogspot.ru/ Windows Must Die
Учебник по sed зеркало в github

Скоро придёт
Осень
Спасибо сказали:
Аватара пользователя
Devider
Сообщения: 476
ОС: GNU/Linux

Re: Помогите победить freedns

Сообщение Devider »

Bizdelnick писал(а):
31.10.2013 09:52
Devider писал(а):
31.10.2013 08:38
Что делать?

Нести денежку провайдеру, что ж ещё.

Несовсем понятно, почему тогда пинги работали/не работали правильно.
Но в общем, картина ясна, спасибо.
Спасибо сказали:
Аватара пользователя
drBatty
Сообщения: 8735
Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
ОС: Slackware-current
Контактная информация:

Re: Помогите победить freedns

Сообщение drBatty »

Devider писал(а):
31.10.2013 10:10
почему тогда пинги работали/не работали правильно.

вы их посылали с компьютера друга? Нужен обязательно друг с другим провайдером для проверки. Ваш компьютер очевидно доступен из вашего компьютера. Мало того, даже сосед не пойдёт, потому-что "серый" адрес может быть вполне "белым" внутри локалки вашего ISP. (может, но не обязан. У крупных ISP несколько изолированных локалок)
http://emulek.blogspot.ru/ Windows Must Die
Учебник по sed зеркало в github

Скоро придёт
Осень
Спасибо сказали:
Ответить