Firewall / Apache

Olá pessoal eu utilizo o conectiva 10 e estou com o seguinte problema...Rodo apache nesse linux e um firewall e quem tenta acessar meu ip valido pela net 200.171.XXX.XX não consegue acessar o apache, acho que tenho que liberar alguma porta..alguem pode me ajudar?? Obrigado...

:toim: procuro..procuro mais não acho nada na net!

[japaeye4u]

2 coisas...

seu serviço ta rodando mesmo? ja conferio?

tem algum firewall aplicado?

porta http padrão é a TCP:80

sim o apache ta rodando pois na minha rede interna consigo acessar..sim te firewall e o apache ta configurado para pora 80

[japaeye4u]

O parametro Listem dentro do do seu arquivo de configuracao ta com qual valor?


"Listen 80" ?
"Listen 192.168.0.1:80" ?

Tem virtualhost ae?

[]´s

tem nmap ae? teste isso daqui "nmap -sS $IP_VALIDO -p 80" e coloca o resultado!

o resultado do nmap

Starting nmap 3.50 ( http://www.insecure.org/nmap/ ) at 2005-08-09 10:44 BRT
Interesting ports on 200-171-XXX-XXX.customer.XXXXXXX.XXX.br (200.171.XXX.XXX):
PORT STATE SERVICE
80/tcp open http


dentro do conf

Listen 80


Não tenho virtual host...pois estou começando a configurar

[japaeye4u]

Vc acessa o site tipo, usando lynx?


lynx http://$IP_VALIDO


se nao for firewall pode ser algum bloqueia da seu provedor... vc usa link dedicado? adsl?

[]´s

uso ADSL.... com o comando Lynx eu consigo acessar...só na minha rede interna

se eu tiro o arquivo do firewall e reinicio eu consigo acessar meu apache de fora...

[Magus]

Confirma com sua provedora se o ip que te passaram é um ip público ou ip privado. Tive problemas igual que você descreve e descobri que o ip era fixo mas se vc perdesse a conexão, o provedor tentava te dar o mesmo ip, senaum dava um outro ip num range de 5 ip's. Flsw!!!

[sambaloco40]

Olha ai... para conseguir liberar o acesso do apache, no arquivo que controla as regras do firewall devem contas essas:

# Abre o HTTPD
/usr/sbin/iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
/usr/sbin/iptables -A OUTPUT -o eth0 -p tcp --sport 80 -j ACCEPT

# Libera o HTTP e o HTTPS
/usr/sbin/iptables -A INPUT -i eth0 -p tcp --sport 80 -j ACCEPT
/usr/sbin/iptables -A OUTPUT -o eth0 -p tcp --dport 80 -j ACCEPT
/usr/sbin/iptables -A INPUT -i eth0 -p tcp --sport 443 -j ACCEPT
/usr/sbin/iptables -A OUTPUT -o eth0 -p tcp --dport 443 -j ACCEPT

Assim faço no meu server e funciona.

[]'s RENAN