Не может получить доступ к моему апачскому серверу от вне LAN (Raspberry Pi)

[115517] Существует команда [115966]dnstracer[115967] (вам может понадобиться установить её, по крайней мере, в Debian, это также и имя пакета), которая отследит разрешение имен. Вы также можете (как указывает Коверас в комментарии) использовать [115968]dig[115969].

Вот команда dnstracer. [115970]-s .[115971] означает начинать с корня; [115972]-4[115973] означает использовать IPv4 (здесь нарушена v6...); [115974]-o[115975] означает на самом деле показывать разрешенные IP адреса в конце (я опустил эту часть вывода, их много).

Этот вывод продолжается, так как dnstracer трассирует все пути (так что вы можете увидеть, например,

  1. Итак, вы можете видеть, что требуется один запрос к серверу имён корня, затем один к gtld-серверам (серверу для .com зоны), и, наконец, один к серверу имён Google.

  2. С помощью [115976]dig[115977] вывод намного более подробный (так что я сделаю много вырезаний):

  3. dig[115979] дополнительно показывает, что он сделал запрос для получения текущего списка серверов имён корня. Это то, что DNS-сервер обычно делает очень редко. Поэтому я не уверен, считаете ли вы это в вашем холодном кэше.

  4. Вы, конечно, можете также смотреть фактические запросы на проводе с помощью, например, [115980]wireshark[115981].[115530].

1
28.03.2015, 19:53
1 ответ

Это не может работать. Внешняя локальная сеть не знает, как обрабатывать IP вашего RaspberryPI. (= Как поставить пакеты, чтобы добраться до расчени)

Перейти в http://www.whatismyip.com/ Чтобы узнать ваш публичный IP. Обратите внимание на это, но не говорите нам.

Вам придется указать на этот IP, если вы хотите добраться до вашего RaspberryPi. Какой порт для использования вы должны определить в порту вперед в своем роутере.

Выключение питания и на вашем маршрутизаторе и пересмотрите вышеупомянутый URL.

Если ваш IP изменился, у вас есть динамический IP и нуждаетесь в службе Dyndns, чтобы получить всегда действительный URL для достижения вашей локальной сети снаружи.

Не могли бы вы пройти NMAP 10.0.0. * и NMAP 109.65.74. * Чтобы узнать IP-адреса в вашей локальной сети? Странно, что ваш роутер 10.0.0.0.138, но RaspberryPi составляет 109,65,74,55

, если вы за Nat Nat никто не может атаковать вашу сеть, используя эту информацию.

PS. Почему, черт возьми, они переместили этот вопрос из ServerFault в Unix?!

3
27.01.2020, 23:27

Теги

Похожие вопросы