Näytä kirjoitukset

Tässä osiossa voit tarkastella kaikkia tämän jäsenen viestejä. Huomaa, että näet viestit vain niiltä alueilta, joihin sinulla on pääsy.


Viestit - jersky2

Sivuja: [1]
1
Hei,

Asensin ubuntu-serverin ja sain internet yhteyden pelaamaan mokkulan kautta WVDIAL-ohjelmalla. Palomuuriin puukotin reiät iptablesista ja asensin SSH ja FTP palvelimet. Ne toimivat ja yhteys ulkoa onnistuu. DynDns hoitaa dynaamisen IP:n ongelman. Nyt tarkoitus on kytkeä koneeseen kamera, jossa on sisäänrakennettuna linux-pohjainen web-palvelin. Tässä kohtaa meneekin sitten sormi suuhun tai en nyt keksi millä taikasanoilla googlettaa.

Serverin pitäisi ohjata tietyn portin X liikenteen kameralle porttiin Y. Haluan siis, että kamera näkyy serverin jossain portissa. Mitä kaikkea tässä pitäisi asentaa ja konffata? Arvelisin, että termit DHCP ja NAT-taulu liittyvät asiaan, mutta jotain ohjeenpoikasta tarvitsisin kuitenkin.

Laitetaan vielä ifconfigin tuloste, jos siitä on jotain iloa:

eth0      Link encap:Ethernet  HWaddr xx:xx:xx:xx:xx:xx
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)
          Interrupt:10 Base address:0xf800

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:78 errors:0 dropped:0 overruns:0 frame:0
          TX packets:78 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:15464 (15.1 KB)  TX bytes:15464 (15.1 KB)

ppp0      Link encap:Point-to-Point Protocol
          inet addr:xx.xx.xx.xxx  P-t-P:10.64.64.64  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:195 errors:0 dropped:0 overruns:0 frame:0
          TX packets:162 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:18639 (18.2 KB)  TX bytes:15717 (15.3 KB)

2
Mokkulayhteydessä on ilmeisesti NAT tai muu vastaava. Tarvitset siis toisen palvelimen (ilman NATia), jonka kautta kierrätät yhteyden. Kiertäminen onnistunee VPN:llä tai ssh-tunnelilla.

Nyt en ymmärrä miksi tarvitsen toisen palvelimen...? ISP sallii Mokkulaan VPN-yhteydet, joten eikö riitä vain riitä asentaa VPN-serveri kuuntelemaan jotakin porttia?

tällaista ilmoittivat DNA:lta kun aikanaan kyselin:

Tiedonsiirtopalvelulla voidaan käyttää sovelluksia, jotka avaavat itse yhteyden palvelimeen päin. Näitä ovat esim. http(s), telnet, ssh, irc, ftp. Internetistä tiedonsiirtopalvelua käyttävän päätelaitteen suuntaan ovat sallittuja tietoliikenneportit 1024 – 65535. Lisäksi VPN-yhteyksiä varten on sallittu liikennöinti internetistä asiakkaan laitteelle seuraaville protokollille: IKE , ESP, AH, GRE. Alle 1024 olevia portteja ei ole mahdollista saada auki, edes lisähinnasta.

3
Hei,

Kaavailen kesämökille etävalvontaa varten pientä palvelinta. Ajattelin asentaa Ubuntu-serverin
mokkulan päähän (DNA Mokkula Huawei 220). Suunnittelin, että serverin etähallinta tapahtuu
SSH:n kautta, mutta DNA ilmoitti, että yhteys internetistä mokkulaan päin onnistuu vain VPN-yhteyden
avulla. Saan serverin yhdistettyä nettiin wwdialin avulla (PPP), mutta siihen se sitten jääkin.
Onko joku yrittänyt samaa ja ehkä onnistunut?

- vinkkejä kaivataan

Sivuja: [1]