[Piesa]

Kupiłem sobie ostatnio domenę pod server ssh, ale pomyślałem, że mógłbym wykorzystać ją też do postawienia sobie jakiejś strony www na apache2 na orangePi.
Zastosowałem się dokładnie do instrukcji stąd
https://www.digitalocean.com/community/tutorials/how-to-set-up-apache-virtual-hosts-on-ubuntu-16-04
bo jestem dość zielony w temacie. Mimo wszystko wciąż połączenie ze stroną działa mi wyłącznie z localhosta. Wszystkie sprzęty spoza sieci lan nie mogą się połączyć.

Ma ktoś może jakieś fajne poradniki do tego typu rzeczy? Albo ma jakiś pomysł jakie mogą być najczęstsze problemy?

#www #apache #serwery #komputery #sysadmin #webmastering #komputery

[bramborak]

@Piesa: A iptables zrobił żeby zezwolić na port 80 z zewnątrz?
Edit i po ludzku na firewall nie otwarłeś portów to jak ma działać?

[Piesa]

@bramborak:
O, nie.
Dobrze myślę, że to będzie wyglądało w ten sposób?

sudo iptables -A INPUT -p tcp --dport 80--jump ACCEPT

[bramborak]

@Piesa: Tak tylko spacja po 80 możesz używać -j zamiast --jump.

iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

[Piesa]

@bramborak: Kurde, najwidoczniej nie o to chodziło, bo wciąż nie mogę się spoza sieci lokalnej połączyć :/

[bramborak]

@Piesa: Ok "nie mogę się podłączyć" jaki błąd zwraca?
Pokaż konfigurację apache.
Pokaż iptables -L INPUT
Nikt nie jest wróżką żeby wiedzieć co tam grzebiesz.

Edit:
Wróć jaką ty "domenę" kupiłeś?
Kupiłeś VPSa czy domenę (DNS)?

[Piesa]

@bramborak: Wywala mi po prostu, że ta witryna jest nieosiągalna

Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:http
ACCEPT tcp -- anywhere anywhere tcp dpt:http
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh

Konfiguracja z /etc/apache2/sites-avaiable

ServerAdmin [e-mail]
ServerName adres.lol
ServerAlias www.adres.lol
DocumentRoot /var/www/gowno.lol/publichtml

ErrorLog ${APACHELOGDIR}/error.log
CustomLog ${APACHELOG_DIR}/access.log combined

A tu /etc/apache2/apache2.conf

https://pastebin.com/DVdTPxYW

[paranoiddd]

@Piesa: no jak piszesz, że spoza LANu nie możesz się połączyć, to może warto zerknąć na ustawienia routera ( ͡° ͜ʖ ͡°) ustawić przekierowanie portów 80/443 na Twoje OrangePI

[Piesa]

@paranoiddd: Nie no, w sumie porty mam przekierowane na ip swojego PI

[Piesa]

@bramborak: DNS

[bramborak]

@Piesa: Dej pan jeszcze netstata:
netstat -ltpe
Sprawdzasz po podpiętej domenie czy przez IP też nie działa?

[Piesa]

@bramborak: Teraz ogarnąłem, że przez ssh tez połączyć się mogę tylko po sieci domowej.

Czyli wygląda chyba, że to problem z portami/firewallem

Sprawdzam w sumie na razie tylko po ip. Za chwilę wrzucę netstat

[Piesa]

@bramborak: Po przekierowaniu portów na routerze teraz w ogóle nie mogę już przez ssh się połączyć.

Teraz przyszło mi do głowy, że w sumie mam router od vectry, tego po kablu łączę do routera i stamtąd dopiero do PI.

Czy powinienem przekierować porty 80/433 z vectrowego routera na mój, a z mojego dopiero na PI?

[bramborak]

@Piesa: zależy od konfiguracji sieci jeżeli router ten id Vectry jest w tej samej sieci co Pi wtedy robisz tylko przekierowanie na vectrze jeżeli masz kolejny nat to musisz przekierować na obydwu z tym że na vectrze kierujesz na router do którego podlaczasz pi a na tym z kolei już na urządzenie

[Piesa]

@bramborak: O, dzięki, to spróbuję przekierować na obu

[Piesa]

@bramborak: Ech, zaciąłem sie na tym, że vectra odcięła mi dostęp do panelu administracyjnego routera ;___;

Ale znalazłem gdzieś wskazówkę, że znaleziono do niego sprytny backdoor, więc jeszcze będę próbował

[ambitnynick]

@Piesa Możesz jeszcze użyć na przykład ngroka żeby wystawić coś poza nat