Сървър след микротик

[sasma82]

Здравейте,

доста съм начинаещ,   сега да ви опиша какво искам да направя.

 

имам си няколко приятеля дето делим нета и искам да си сложа сървър вкъщи, имам реално ип за целта. На приятелите за да им пусна интернет им задавам статични ИП та и на сървъра съм задал статично ип което е 172.16.5.2. Как мога да го конфигурирам за да може да се вижда сървъра ми от нета и сайтовете ми да се отварят от нета. Миля че трябва да се отварят някакви портове но не съм сигурен.

 

Благодаря ви  от сега....   дано съм успял да опиша ситуацията...

Редактирано 25 Юни, 2013 от sasma82

[sasma82]

тая работа става като имаш публично статично на самата машина инак стават безкрайни гимнастики с несигурни резултати

 

Този отговор наистина ме отказа от това да си имам  домашен веб сервър.

А, възможно ли е тогава да сложа сървъра а след него микротик-а, защото имам няколко приятели които трябва да ги ограничавам за трафика.

Тогава би трябвало сървъра да си работи нормално, но пък трябва сървъра да ми пусне по някакъв начин нет.

[Mitko]

Толкова просто нещо - а описано по безумно най неформулирания начин не бях чел скоро.

При тази толкова проста задача и вече си готов да се откажеш, представям си ако трябва нещо по-сложно да се наложи да направиш - дали въобще ще се захванеш.

 

Колега по горе ти е дал линк - как да направиш пренасочване.

За уеб сървър ти трябва само порт 80 HTTP да бъде пренасочен съм вътрешната машина. Ако пък ще се изпълняват заявки по HTTPS тогава и порт 443 се пренасочва.

Порт 3306 може да го пренасочиш... но ще отвориш работа на хакерчетата да се бъзикат с базата данни 

Тоест НЕ ГО ПРЕНАСОЧВАЙ този порт.

 

Относно микротик  - търсачката във форума, има доста примери и обяснения плюс http://wiki.mikrotik.com/wiki/Manual:TOC

[sasma82]

Толкова просто нещо - а описано по безумно най неформулирания начин не бях чел скоро.

При тази толкова проста задача и вече си готов да се откажеш, представям си ако трябва нещо по-сложно да се наложи да направиш - дали въобще ще се захванеш.

 

Колега по горе ти е дал линк - как да направиш пренасочване.

За уеб сървър ти трябва само порт 80 HTTP да бъде пренасочен съм вътрешната машина. Ако пък ще се изпълняват заявки по HTTPS тогава и порт 443 се пренасочва.

Порт 3306 може да го пренасочиш... но ще отвориш работа на хакерчетата да се бъзикат с базата данни 

Тоест НЕ ГО ПРЕНАСОЧВАЙ този порт.

 

Относно микротик  - търсачката във форума, има доста примери и обяснения плюс http://wiki.mikrotik.com/wiki/Manual:TOC

 

Благодаря за куража.    по горе посочените съм ги направил сега ми е проблема как да си наглася ДНС сите на домейните за да се отворят от домашния ми сървър.  Иначе портовете си работят. Според мене трябва да се настои на някакъв домеин А записи  и някакви си нейм сървъри, на другите си домейни нейм сървъри. Досега съм ползвал наготово взети от хостинг компаниите.

[Mitko]

Благодаря за куража.    по горе посочените съм ги направил сега ми е проблема как да си наглася ДНС сите на домейните за да се отворят от домашния ми сървър.  Иначе портовете си работят. Според мене трябва да се настои на някакъв домеин А записи  и някакви си нейм сървъри, на другите си домейни нейм сървъри. Досега съм ползвал наготово взети от хостинг компаниите.

Радвам се, че имаш желание и смелост да продължиш.

Относно ДНС-ите...  пак ще хвърляме на боб и отговорите ще ги търсим в бобчетата

И питаме боба... какъв е домашния сървър - линукс, уиндоус...

Какво не отваря сървъра... външни сайтове ли...? не може да резолвне външен сайт ли...

Или пак питаме бобчетата - ти от локалната си мрежа не можеш д отвориш през уеб сайта ли? Ако е това в микротика в днс настройките набий твърд запис в IP - DNS - Static - name - името на сайта "moiasite.com" - в полето ip - локалното айпи на машината.

Питаме пак боба - ама сайта "moiasite.com" не се отваря отвън - демек приятелите ми не го виждат?

Боба пак го метаме и той пита - имаш ли платено име за домейн на "moiasite.com" - ако имаш - там от където си си купил домейна има настройки - за А запис указваш ip адреса който имаш на външния интерфейс на микротика - демек статичното ip  което имаш.

 

Дано да съм ти полезен с така предложените отговори, леко стилизирани с ранен петъчен хумор 

[sasma82]

Да опиша докъде съм стигнал: имам домейн igri.in за А запис съм задал статичното си ИП което е 77.78.27.55, за вътрешно ИП на сървъра съм задал 172.16.5.2 на което има интернет и Клохо панел, отворил портовете 80, 21, 443, и на клохо панела 7778. Какво трябва да направя за да мога да си добавям домейните в клохо панелела и да се отварят от сървъра ми. 

Никой ли не си е правил сървър след микротик?

[111111]

опитай да си опишеш домейните в днс-а на микртика 
но самата идеология на микротика е далеко от нуждите ти 

 

dns-a н микротика е по скоро кеш с елементарни записи

 

вероятно ако прехвърлиш всякакви заявки към хостинг машината може и да стане 

[sasma82]

Други варианти? Интересно ми е колко много хора ползват тука микротик, но никой ли не си е правил сървър в домашни условия и да си добавял домейни, как си е настроил ДНС-ите?

 

Благодаря предварително....

[SS7]

Доста хора тук ползват МТ  обаче ДНС проблемите ти и МТ  нямат почти нищо общо .

 

Т.е. на МТ-а единствено трябва да пренасочиш 53 порт към ДНС сървъра ти ( ДНС-а на МТ няма да ти свърши работа) .

 

След това да си спретнеш ДНС сървър (на сървъра след МТ-а) , да сложиш glue record към твоя ДНС  (ns.yourdomain.com) там където си купил домейна ! (с хостинг компаниите тая работа става малко трудно) , да направиш  zone file  и готово

[sasma82]

Доста хора тук ползват МТ  обаче ДНС проблемите ти и МТ  нямат почти нищо общо .

 

Т.е. на МТ-а единствено трябва да пренасочиш 53 порт към ДНС сървъра ти ( ДНС-а на МТ няма да ти свърши работа) .

 

След това да си спретнеш ДНС сървър (на сървъра след МТ-а) , да сложиш glue record към твоя ДНС  (ns.yourdomain.com) там където си купил домейна ! (с хостинг компаниите тая работа става малко трудно) , да направиш  zone file  и готово

Благодаря за бързия отговор.

Дали съм разбрал правилно - отварям си още един порт 53 към сървъра, от панела на Kloxo може да се коригират ДНС и и може да се създава ДНС-си, по принцип си има ДНС си на домейна които съм добавил като дефаулт но те сочат към статичното ИП което съм дал на сървъра т.е.  172.16.5.2 трябва да ги променя ли? Там където съм купил домейна по принцип мога да коригирам всякакви настройки.

 

http://kachisnimki.com/?di=4V34

 

Просто много ми е трудно да схвана логиката на ДНС-ите.

 

Благодаря на всички които помагат, мисля че има и много хора като мене искат да си направят сървър вкъщи в домашни условия и тази тема ще им е от полза.

Редактирано 7 Юли, 2013 от sasma82

[111111]

Те затова хората си плащат за хостинг някой друг да мисли

порт 53 UDP/TCP само ако бъде поискан на WAN интерфейса трябва да се пренасочва към сървъра ти

[sasma82]

Те затова хората си плащат за хостинг някой друг да мисли

порт 53 UDP/TCP само ако бъде поискан на WAN интерфейса трябва да се пренасочва към сървъра ти

и аз си плащам, ако това имате предвид. Искам само да се уча малко, но не съм стигнал още доникъде  не знам как да си направя ns1.igri.in и ns2.igri.in и като си ги сложа в домейните да могат да се отварят от сървъра ми, ползвам Клохо панел. И преди съм ползвал този панел в един VPS и за ДНС си за домейните си правех  Например  ns1.igri.in  към IP адреса на VPS-а  и ns2.igri.in пак към същия IP адрес и си работеха нормално. Ако, може да се обясни малко по подробно като за мега начинаещ ще съм ви много благодарен и мисля че ще е от полза на много хора като мене. 

[hgd]

 Ако, може да се обясни малко по подробно ...

Ето ти 3 кратки статии по въпроса за DNS-ите на български:

 

Темата е "Как работи DNS:

http://geroyblog.blogspot.com/2012/07/dns-1-resolvers-cache.html

http://geroyblog.blogspot.com/2012/10/dns-2-authoritative-servers.html

http://geroyblog.blogspot.com/2012/11/dns-3-dns-cache.html

 

Не се сещам по по-дробно описание на български по въпроса.

[sasma82]

Здравейте, сега имам следния проблем, и микротика има ДНС и сървъра ми има ДНС и нещо си противопоставят. Аз отворих порт 53 но пак не ми работи правилно линукса какво препоръчвате да направя хем да имам интернет след микротика хем да ми работи ДНС са в линукса?

[111111]

имаш и такава услуга на микротика 

[sasma82]

имаш и такава услуга на микротика 

спирам bind dns сървъра

 пък пак ми връща заявки

 [root@agames log]# service named stop

Stopping named: .                                          [  OK  ]

[root@agames log]#

[root@vpsbg:~# dig +short @moeto IP  abv.bg

194.153.145.104