Решено: router dmz и web сервер

[tugriky]

Есть ADSL router(D-link DSL 2500U) и веб сервер(centos5) в локальной сети. в локальной сети веб сервер работает правильно а через роутер есть выход в интернет. Нужно сделать чтоб сервер было видно с интернета. Файрвол на модеме и на сервере отключены. В роутере настроил Dmz для перенаправления на этот сервер.

traceroute на ип роутера доходит до этого сервера, а telnet не отвечает ни на один порт. В чем может быть проблема?

[sash-kan]

а telnet не отвечает ни на один порт

для начала выясните — доходят ли пакеты до сервера.
tshark вам в помощь.

[tugriky]

а telnet не отвечает ни на один порт

для начала выясните — доходят ли пакеты до сервера.
tshark вам в помощь.

спасибо поставил tshark
вот что происходит при telnet на 80 порт:

0.000000 10.0.0.10 -> 10.0.0.2 TCP 3264 > 80 [SYN] Seq=0 Win=65535 Len=0 MSS=1460
0.000015 10.0.0.2 -> 10.0.0.10 TCP 80 > 3264 [SYN, ACK] Seq=0 Ack=1 Win=5840 Len=0 MSS=1460
0.000308 10.0.0.10 -> 10.0.0.2 TCP 3264 > 80 [RST] Seq=1 Win=0 Len=0
2.823712 10.0.0.10 -> 10.0.0.2 TCP 3264 > 80 [SYN] Seq=0 Win=65535 Len=0 MSS=1460
2.823756 10.0.0.2 -> 10.0.0.10 TCP [TCP Previous segment lost] 80 > 3264 [SYN, ACK] Seq=2823821 Ack=1 Win=5840 Len=0 MSS=1460
2.823942 10.0.0.10 -> 10.0.0.2 TCP 3264 > 80 [RST] Seq=1 Win=0 Len=0
8.861221 10.0.0.10 -> 10.0.0.2 TCP 3264 > 80 [SYN] Seq=0 Win=65535 Len=0 MSS=1460
8.861268 10.0.0.2 -> 10.0.0.10 TCP [TCP Previous segment lost] 80 > 3264 [SYN, ACK] Seq=8861331 Ack=1 Win=5840 Len=0 MSS=1460
8.861519 10.0.0.10 -> 10.0.0.2 TCP 3264 > 80 [RST] Seq=1 Win=0 Len=0

что нужно посмотреть проверить?

[sash-kan]

10.0.0.10 запрашивает соединение:

0.000000 10.0.0.10 -> 10.0.0.2 TCP 3264 > 80 [SYN] Seq=0 Win=65535 Len=0 MSS=1460

10.0.0.2 соглашается:

0.000015 10.0.0.2 -> 10.0.0.10 TCP 80 > 3264 [SYN, ACK] Seq=0 Ack=1 Win=5840 Len=0 MSS=1460

10.0.0.10 посылает пакет с флагом reset. http://www.google.ru/search?q=tcp%2Fip+RST+flag

0.000308 10.0.0.10 -> 10.0.0.2 TCP 3264 > 80 [RST] Seq=1 Win=0 Len=0

10.0.0.10 — как я понимаю, роутер?
и соединение активизируется с машины _за_ роутером.
логически вытекает, что надо бы посмотреть на обмен пакетами с точки зрения этой машины.

p.s. больше всего похоже на то, что роутер действует как-то неправильно.

[tugriky]

Спасибо. Разобрался пакеты резались провайдером.