Versão Imprimível
Olá pessoal eu utilizo o conectiva 10 e estou com o seguinte problema...Rodo apache nesse linux e um firewall e quem tenta acessar meu ip valido pela net 200.171.XXX.XX não consegue acessar o apache, acho que tenho que liberar alguma porta..alguem pode me ajudar?? Obrigado... :help:
:toim: procuro..procuro mais não acho nada na net!
2 coisas...
seu serviço ta rodando mesmo? ja conferio?
tem algum firewall aplicado?
porta http padrão é a TCP:80
sim o apache ta rodando pois na minha rede interna consigo acessar..sim te firewall e o apache ta configurado para pora 80
O parametro Listem dentro do do seu arquivo de configuracao ta com qual valor?
"Listen 80" ?
"Listen 192.168.0.1:80" ?
Tem virtualhost ae?
[]´s
tem nmap ae? teste isso daqui "nmap -sS $IP_VALIDO -p 80" e coloca o resultado!
o resultado do nmap
Starting nmap 3.50 ( http://www.insecure.org/nmap/ ) at 2005-08-09 10:44 BRT
Interesting ports on 200-171-XXX-XXX.customer.XXXXXXX.XXX.br (200.171.XXX.XXX):
PORT STATE SERVICE
80/tcp open http
dentro do conf
Listen 80
Não tenho virtual host...pois estou começando a configurar
Vc acessa o site tipo, usando lynx?
lynx http://$IP_VALIDO
se nao for firewall pode ser algum bloqueia da seu provedor... vc usa link dedicado? adsl?
[]´s
uso ADSL.... com o comando Lynx eu consigo acessar...só na minha rede interna
se eu tiro o arquivo do firewall e reinicio eu consigo acessar meu apache de fora...
Confirma com sua provedora se o ip que te passaram é um ip público ou ip privado. Tive problemas igual que você descreve e descobri que o ip era fixo mas se vc perdesse a conexão, o provedor tentava te dar o mesmo ip, senaum dava um outro ip num range de 5 ip's. Flsw!!!
Olha ai... para conseguir liberar o acesso do apache, no arquivo que controla as regras do firewall devem contas essas:
# Abre o HTTPD
/usr/sbin/iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
/usr/sbin/iptables -A OUTPUT -o eth0 -p tcp --sport 80 -j ACCEPT
# Libera o HTTP e o HTTPS
/usr/sbin/iptables -A INPUT -i eth0 -p tcp --sport 80 -j ACCEPT
/usr/sbin/iptables -A OUTPUT -o eth0 -p tcp --dport 80 -j ACCEPT
/usr/sbin/iptables -A INPUT -i eth0 -p tcp --sport 443 -j ACCEPT
/usr/sbin/iptables -A OUTPUT -o eth0 -p tcp --dport 443 -j ACCEPT
Assim faço no meu server e funciona.
[]'s RENAN