Printable View
Хотелось бы перекинуть это на lighttpd(mod_rewrite). Пытаюсь раскуриться сам, но пока не получается... если кто поможет, буду очень благодарен.Code:RewriteEngine On
#RewriteBase /relative/web/path/
RewriteCond %{REQUEST_FILENAME} -f [OR]
RewriteCond %{REQUEST_FILENAME} -d
RewriteRule ^(.+) - [PT,L]
RewriteCond %{REQUEST_URI} !=/favicon.ico
RewriteRule ^(.*) index.php
RewriteCond %{HTTP:Authorization} !^$
RewriteRule .* - [E=REMOTE_USER:%{HTTP:Authorization}]
Потребность отпала, можно удалять тему.
проблема!
wl500gp, локалка (городская), интернет через vpn, статический ip.
Настроил lighttpd, прикрутил сервис dyndns.org. люди из локалки не могут попасть по адресу имя.dyndns.org, люди из другой сети заходят нормально (как по ip так и по домену, даже сам с телефона пробывал), по локальному ip заходит (у тех кто с локалки), настроен Virtual Server открыт 80 порт на 192.168.1.1, вебморда переброшена на 8080,
post-firewall содержит:
iptables -I INPUT -p tcp --dport 21 -j ACCEPT
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
задача - заставить заходить на страницу имя.dyndns.org для людей из локалки.
устал биться, подскажите :(
Скорее всего, проблема в маршрутизации. Типа, пришёл пакет на один интерфейс, а ответ ушёл с другого, или что-то в этом роде. Проверяется копанием в tcpdump.
Кстати, это лишнее
Quote:
настроен Virtual Server открыт 80 порт на 192.168.1.1
спасибо за то что откликнулись!
отключил virtual server на 80 порту
не стал работать! пробую с телефона
tcpdump с какой командой запустить, чтоб сбросил в файл, через putty нереально смотреть, и что копать (на предмет каких строчек, примерно хотябы)?
Вопрос такой "Что значит с локалки?" Локальная сеть роутера это (192.168.1.х)?Quote:
Originally Posted by i-wind
С какой "другой" сети заходят пример пожалуйста (может провайдер режет порты)!
Не могут добраться до сервера люди из городской локалки 172.20.x.x итд.
Другая сеть - интернет - всё работает, даже с телефона заходит
С внутренней (192.168.1.x) тоже всё хорошо
порты провайдером отсеиваются только 25/tcp
Включите логирование пакетов "drop" (на денёк) посмотрите что туда валится.Quote:
Originally Posted by i-wind
Либо знакомого попросите с городской сети постучатся на 80 порт, при этом запустите
Увидите приходят ли к Вам пакеты с городской сети (скорее всего их небудет из за отсутствия маршрутов), но посмотрите и дайте вывод сюда.PHP Code:tcpdump -i vlanx -n -p ip host a.b.c.d and tcp port 80
Как вариант можно добавить vlanZ который будет иметь ip-адрес городской сети и собственно через него будете "общатся" с городом.
так. по порядку.
если убрать из NAT Setting - Virtual Server правило по 80 порту, то с инета не работает (проверяю телефоном, оперой-мини), включаю - есть (в итоге убрал из post-firewall правила (поправьте если не надо)), вернул правило . дальше
как я понял команда должна быть такой, ну и лог сам
*ломаю голову*PHP Code:tcpdump -i vlan1 -n -p ip host nomore.blogsite.org and tcp port 80
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on vlan1, link-type EN10MB (Ethernet), capture size 68 bytes
0 packets captured
2 packets received by filter
0 packets dropped by kernel
не может ли это быть ошибка в настройках Internet Firewall - WAN & LAN Filter ?
LAN to WAN Filter - no
WAN to LAN Filter - yes
Packets(WAN to LAN) not specified will be - drop
Port Forwarding default policy - accept
хотя ставил Packets на accept - не помогло...
не так настроены роуты? или это про другие маршруты...?Quote:
Originally Posted by Less
как сделать, только по-подробнее, боюсь непонятьQuote:
Originally Posted by Less
Спасибо за помощь!
Судя по всему, никак.Quote:
Originally Posted by i-wind
Судя по всему, провайдер не маршрутизирует интернет-трафик, который идет через его ВПН-сервер, внутрь своей сети.
Т.е. "люди из локалки" смогут Вас видеть только по ай-пи 172.ххх.ххх.ххх или что у Вас там...
видимо ,кстати, действительно так, поменяли, раньше не блочили :( http://www.well-comm.ru/net/faq/filtracija_trafika/
всем огромное спасибо!
Если у меня внешний IP, и я запустил сервак на своём роутере (http://192.168.1.1:8080 - работает), нужно в настройках роутера что-то менять, например NAT Settings чтобы можно было зайти на этот сервак из вне?
Как вариант настройки фаервола: http://wl500g.info/showpost.php?p=53309&postcount=5Quote:
Originally Posted by starpiv
спасибо за мануал, очень доступно
кстати
В 10 прошивках WL500gp-1.9.2.7-10.7
Как писал Vectorn
В 10 прошивке некоторые настройки lighttpd вынесены в отдельные файлы.
А это касается fastcgi разкоментировать его не надо, он есть отдельным файлом в conf.d/10-php-fcgi.conf
Установил Lighttpd. При его запуске выдается ошибка что модуль mod_auth не найден, хотя на всамом деле этот модуль есть. Если в lighttpd.conf убрать загрузку mod_auth, то lighttpd запускается. Как разрешить эту проблему ?