このスレッドはクローズされています。記事の閲覧のみとなります。
 外部からアクセスできない |
 |
- æ¥æï¼ 2006/10/13 10:47
- ååï¼ 初心者
- こんにちは。
現状：http以外のftp,ssh,vncは外部からアクセスできません。
外部からドメイン(例：linux.ddo.jp)でアクセスを試みると、タイムアウトになる。
外部からホスト+ドメイン(例：server.linux.ddo.jp)でアクセスするとホストが見つからない。
外部からドメイン(例：linux.ddo.jp)でポート確認すると、開いています。
外部からホスト+ドメイン(例：server.linux.ddo.jp)でポート確認すると、開いていません。
ルータ::192.168.1.254
サーバー::192.168.1.250
①ポートマッピング
01 TCP 5900 192.168.1.250 5900
02 TCP 80 192.168.1.250 80
03 TCP 21 192.168.1.250 21
04 TCP 22 192.168.1.250 22
05 TCP 53 192.168.1.250 53
06 UDP 53 192.168.1.250 53
＊＊＊＊＊＊＊＊＊＊＊＊＊＊
②外部からアクセスできる
http（ドメイン(例：linux.ddo.jp)）
③外部からアクセスできない
http（ホスト+ドメイン(例：server.linux.ddo.jp)）
ssh
ftp
vnc
④TCPWrapper
sshd,ftp,Xvncとも、192.168.1.0/24 221.XXX.XXX.XXX(接続をする外部他ＰＣのＩＰ)を許可
⑤内部DNSサーバー（192.168.1.250）
アクセス制限をかけていない
ルータのプライマリーDNSサーバー
|
■ コンテンツ関連情報
 Re: 外部からアクセスできない ( No.1 ) |
|
- æ¥æï¼ 2006/10/14 05:22
- ååï¼ G
- 根本的な回答にはなっていませんが、
利用されているDNSサービスがddo.jp の無料サブドメインだとするならば、
ワイルドカードが使用できないようなので、ホスト名を含めての名前解決はできません。
上記の例で言えば、
linux.ddo.jp はＯＫ（グローバルＩＰアドレスへの解決可能）ですが、 *.linux.ddo.jp だとダメです。
外部からのアクセスはドメイン名のみで行ってください。
＞ ⑤内部DNSサーバー（192.168.1.250）
＞ アクセス制限をかけていない
外部からの解決問い合わせは遮断したほうがいいと思います。
allow-query {127.0.0.1; 192.168.1.0/24;};
|
| Re: 外部からアクセスできない ( No.2 ) |
|
- æ¥æï¼ 2006/10/15 21:40
- ååï¼ G
- 他所様の掲示板とマルチポストだったようで…。
まぁ違うサイトなのでマルチポスト云々とはいえないかもしれませんが、
そちらでレスがあったからといってこちらは放置、というのはどうかと思いますけどね…。（愚痴でした）
|
| Re: 外部からアクセスできない ( No.3 ) |
|
- æ¥æï¼ 2006/10/16 04:19
- ååï¼ Johann
- 参照： http://www.geocities.co.jp/SiliconValley-Sunnyvale/1839/index.html
- 初心者という捨てハンですからね。。
私は捨てハンには反応しないようにしています。
|
| Re: 外部からアクセスできない ( No.4 ) |
|
- æ¥æï¼ 2006/10/16 12:59
- ååï¼ 初心者
- Ｇさんへ
＞そちらでレスがあったからといってこちらは放置、というのはどうかと思いますけどね…。（愚痴でした）
いえいえ、そういうわけではございません。
休日は、外部アクセスを確認できなかったので、書き込みができませんでした。
ただ、誤解を招いてしまったことについては、謝罪させていただきます。
ごめんなさい。
＞外部からの解決問い合わせは遮断したほうがいいと思います。
＞allow-query {127.0.0.1; 192.168.1.0/24;};
了解しました。
それで、現状ですが、ルータからサーバへの名前解決が原因なのかそれとも、下記の引用文が原因なのかまできました。
ルータ::192.168.1.254
サーバー::192.168.1.250
①ポートマッピング
05 TCP 53 192.168.1.250 53
06 UDP 53 192.168.1.250 53
②内部の名前解決はできます。
③外部からping host+domainは、ルータまです。
④ポート確認では、外部からサーバーまでアクセスできているが、直接外部アクセスするとhttpd以外のftp,sshd,vncserverはルータまでしかアクセスできません。
このようにhttpdだけ外部アクセスができるから、他サイトでの未記入さんがおっしゃる↓が原因なのでしょうか？
引用:
ＨＴＴＰについてのみ正常にアクセスできるのは一般的なサービスのため
正常に接続できた接続については移行後のポートで通信ができるような設定が
予めルーターに設定されているのではないでしょうか。
この引用については、よく分からないので、詳しく教えてください。
これについて、どこか参照場所がありましたら、教えてください。
これは、パッシブモードのことでしょうか？
|
| Re: 外部からアクセスできない ( No.5 ) |
|
- æ¥æï¼ 2006/10/17 09:39
- ååï¼ 初心者
- おはようございます。
今朝解決できました。
クライアント側のproxy設定忘れでした。
ご迷惑をお掛けして申し訳ございませんでした。
|
■ その他
