Keine globale Verbindung zu Apache Webserver möglich :(

[jlnhmnn]

Schönen guten Abend allerseits,

neu hier im Forum komme ich gleich zu meinem Anliegen:
Ich betreibe einen alten IBM Thinkpad Lenovo T60 als kleinen Server, auf dem Debian 8 läuft. Auf diesem habe ich dann apache2, mysql-server, mysql-client und php5 installiert, iptables-persistent ist nun auch dabei. Der Apache Webserver läuft meines Wissenstandes nach einwandfrei, da ich ihn lokal sowohl unter der IP, als auch unter der free Domain von no-ip erreichen kann. Extern sieht das ganze anders aus. Dort ist nämlich alles tot, obwohl ich in meiner Fritz!Box 7490 und unter iptables auf dem Serverlaptop den Port 80 TCP/UDP freigeschaltet habe...

Bin nun schon seit 4 Tagen jeden Abend durchgehend am googlen, bin aber bis jetzt zu keiner Erkenntnis gekommen, wo das Problem liegen könnte. Deshalb hoffe ich nun auf eure Mithilfe!

Mit freundlichen Grüßen,
jlnhmnn

[eggy]

UDP sollte nicht nötig sein. Wenn Du nichts besonderes geändert hast, reicht für nen Webserver TCP.
Poste mal die Ausgabe von "iptables --list -nv" und den Inhalt von /etc/apache2/ports.conf
Falls das mehr als nen paar Zeilen werden, da pastebin.php

[uname]

Ich denke es liegt eher an der Einstellung auf deiner Fritzbox. Auch solltest du den Test von außen z.B. über das Mobilfunknetz und nicht von innen durchführen.

[jlnhmnn]

Hier die Ausgabe von "iptables --list -nv":

39057

und hier die ports.conf:

Code: Alles auswählen

# If you just change the port or add more ports here, you will likely also
# have to change the VirtualHost statement in
# /etc/apache2/sites-enabled/000-default.conf

Listen 80
Listen 8080
Listen 8000



<IfModule ssl_module>
	Listen 443
</IfModule>

<IfModule mod_gnutls.c>
	Listen 443
</IfModule>

# vim: syntax=apache ts=4 sw=4 sts=4 sr noet

PS: und extern habe ich es mit dem Smartphone und Chrome Browser im mobilen Netz probiert...

[heisenberg]

Ich vermute auch, dass das Problem eher bei Deiner Fritz-Box liegt.

Prüf' Doch mal folgendes:

a) Welche öffentliche IP wird in Deiner Fritz-Box angezeigt?
b) Welche IP wird dir angezeigt, wenn Du dir das via http://www.wie-ist-meine-ip.de anzeigen lässt?

Die beiden sollten identisch sein. Wenn nicht, dann ist zwischen Dir und dem Internet ein NAT. Dann kannst Du da keinen Server betreiben.

Ansonsten vielleicht nochmal die Anleitung von AVM dazu durchgehen:

http://avm.de/service/fritzbox/fritzbox ... inrichten/

[jlnhmnn]

Ja, die beiden IPs sind verschieden, ich kann allerdings unter der in der FritzBox angezeigten IP local connecten...wird aber wahrscheinlich auch logisch sein oder?

Ist es denn jetzt definitiv unmöglich oder bekomme ich das hin, dass beide IPs gleich sind?

MfG

[heisenberg]

Sieht so aus als ob Du Pech hast. Das ist nichts, was Du selbst konfigurieren kannst. Du hast allem Anschein nach keine öffentliche IP an Deinem Internetzugang. D. h. keiner kann Dich erreichen. Verbindungen können nur ausgehend initiiert werden.

Was für eine IP bekommst Du denn zugewiesen in der FritzBox?

---

Mögliche Alternative wäre noch IPv6. Du könntest mal prüfen ob die FritzBox eine v6-Adresse bzw. ein ganzes Netz zugewiesen bekommt. Ich könnte mir vorstellen, dass v6 in der Box auch erst aktiviert werden muss.

[uname]

Ruf auf

http://www.wieistmeineip.de

Hast du die IP von außen probiert?

[jlnhmnn]

Ja geht alles nicht

[Cae]

Ich gehe davon aus, dass du ge-NAT-test wirst, was dein Vorhaben schon theoretisch unmoeglich macht. Erkennen kann man das, indem du vergleichst, ob der lokale Quellport auch auf der entfernten Seite als Quellport verstanden wird. Ein NAT wird den Quellport umschreiben, sofern der Port schon auf dem Router (hier: deines Providers) schon vergeben ist. Du koenntest auch in deinen Vertrag schauen, wenn dort etwas wie "DS-Lite" o.ae. vorkommt, hast du keine oeffentliche IPv4-Adresse. Du kannst auf IPv6 ausweichen, sofern alle deine Clients auch einen funktionierenden IPv6-Gateway haben.

Gruss Cae

[eggy]

Ausserdem ist Dein iptables setup komisch (schau mal auf die Policy - unter anderem).