webbipalvelinharjoitus

[mobyduck]

Asentelin Lubuntu-koneelle (14.04 LTS) Tomcatin ja sen eteen Apachen web serverin kuuntelemaan porttia 80.  Tämä vaikuttaisi toimivan, localhost/sovellus ohjautuu edelleen tomcatille porttiin 8080, mutta haluaisin tietysti webbisovellustani kutsua internetin ylikin.

Palomuuria yritin avata Ufw-nimisellä iptables-clientilla. ufw status kertoo nyt:

Koodia: [Valitse]

Tila: käytössä
Vastaanottaja              Toiminto    Lähettäjä
-------------              --------    ---------
80/tcp                     ALLOW       Anywhere
80/tcp (v6)                ALLOW       Anywhere (v6)

80/tcp                     ALLOW OUT   Anywhere
80/tcp (v6)                ALLOW OUT   Anywhere (v6)
Nettiliittymä on DNA:n 4G.  Ei varmaankaan ideaalinen tähän, kun ip:kään ei ole pysyvä, mutta kunhan nyt ensin kokeilen.  Modeemin tai mokkulan admin-sivuilla määrittelin  'Portinsiirto' -kohtaan
protokolla TCP, etäporttiväli: 80, paikallinen isäntä 192,168.1.6  (serveri-koneen saama osoite), paikallinen portti 80 ja tila: käytössä.

Ei vaan toimi.  Kun kutsun [ulkoinen ip-osoite]/sovellus hetken aikaa yrittää ja mitään ei tapahdu.  Ainakaan Apachen lokeille saakka ei tule mitään, mokkulasta en tiedä lokittaako se mitään ja miten niitä näkisi.

Tuleeko mieleen mitä vielä voisi puuttua? Kiitos etukäteen.

Muokkaus (Tomin): Voisitko käyttää code-tageja päätteen tulosteiden kanssa, niin niitä olisi helpompi lukea. Ne saa tuosta #-napista viestikentän yläpuolelta. Kiitos.

[Tomin]

Joissain mobiiliittymissä operaattori on rajoittanut porttien käyttöä, joten kannattaa tarkastaa miten omassasi on ja voisiko sitä muuttaa. Tällaisen sivun löysin, mutta en tiedä sopiiko juuri tähän tapaukseen: https://www.dna.fi/fi/tuki-liikkuvalaajakaista

Muokkaus: Lisää vähän vanhempaa keskustelua mobiililiittymien sallituista porteista: http://forum.ubuntu-fi.org/index.php?topic=48233.0
Voit toki muuttaa palvelimen myös toiseen porttiin kuten yleinen 8000, jolloin joudut kirjoittamaan osoitteen perään porttimäärityksen eli [ulkoinen ip-osoite]:8000/sovellus.

[JJK]

Eihän liittymäsi ole NAT:n takana?
Minkä alkuisen IP:n saat?

Ainakin Elisan normaalit 4G liittymät on.

[mobyduck]

Osoite alkaa nyt kun uudelleen käynnistin 188:lla.  Aiemmin oli muistaakseni 34-alkuinen.
NATista admin-sivuilla sanotaan: "Palomuuripalvelut tarjoavat NAT- ja SPI-suojatun pääsyn ja pakettisuodatuksen, mm. MAC-osoitteen suodatuksen, URL-suodatuksen ja IP-osoitesuodatuksen. Suodatusjärjestys on MAC-suodatus, URL-suodatus ja sitten IP-suodatus." 
Tarkoittaneeko tuo nyt sitten että olisi NATin takana?