Перейти до

Локальный IP вместо внешнего у посетилелей веб-сайта

arti

Автор: arti,
в Залізо

 Share Подписчики 2

Рекомендованные сообщения

arti

arti 0

Опубликовано:
Опубликовано: (відредаговано)

Здравствуйте, имеется связка: MikroTik — локалка, в локалке есть веб-сервер Ubuntu/apachе, когда посетители регистрируются из ВНЕ то у них IP = локальному IP mikrotika 192.168.1.1 подскажите пожалуйста как определить реальный IP пользователей посетивших сайт.

Відредаговано arti
Ссылка на сообщение
Поделиться на других сайтах
foreverok

foreverok 95

Опубліковано:
Опубліковано:
  В 27.06.2014 в 17:21, max_m сказав:

 

  В 27.06.2014 в 17:17, Abram сказав:

У вас SNAT какой-то? Или что?

Походу так и есть ...

 

Скорее всего у вас NAT не верно настроен.

Вам нужно для входящих пакетов(из интернета) подменять dst ip - DNAT, а для исходящих(в интернет) подменять src ip - SNAT, на микротике.

У вас же похоже подменяются сразу оба. Но без конфигов микротика это гадание на кофейной гуще.

Ссылка на сообщение
Поделиться на других сайтах
arti

arti 0

Опубліковано:
  • Автор
Опубліковано:

Вот весь конфиг:

  Відновити прихований контент

 

Ссылка на сообщение
Поделиться на других сайтах
arti

arti 0

Опубліковано:
  • Автор
Опубліковано:
  В 28.06.2014 в 13:26, foreverok сказав:

На первый взгляд виновато правило:

add action=masquerade chain=srcnat

Попробуйте его отключить.

 

 

Отключил все правила в НАТ кроме веб-сервера и add action=masquerade chain=srcnat проблема осталась, оставляю только одно правило веб-сервера проблема остается и появляются проблемы с загрузкой вебстраниц.

Ссылка на сообщение
Поделиться на других сайтах
SavPasha

SavPasha 13

Опубліковано:
Опубліковано: (відредаговано)
  В 27.06.2014 в 16:40, arti сказав:

Здравствуйте, имеется связка: MikroTik — локалка, в локалке есть веб-сервер Ubuntu/apachе, когда посетители регистрируются из ВНЕ то у них IP = локальному IP mikrotika 192.168.1.1 подскажите пожалуйста как определить реальный IP пользователей посетивших сайт.

 

на входе перед сервером стоит роутер (192.168.1.1) который маскарадит все пакеты идущие во внутреннюю сеть, нужно правельно переадресовать порты на этом роутере (192.168.1.1), и настроить маскарад на внешнюю сеть, а не на обе стороны.

Відредаговано SavPasha
Ссылка на сообщение
Поделиться на других сайтах
arti

arti 0

Опубліковано:
  • Автор
Опубліковано:
  В 28.06.2014 в 14:23, SavPasha сказав:

 

  В 27.06.2014 в 16:40, arti сказав:

Здравствуйте, имеется связка: MikroTik — локалка, в локалке есть веб-сервер Ubuntu/apachе, когда посетители регистрируются из ВНЕ то у них IP = локальному IP mikrotika 192.168.1.1 подскажите пожалуйста как определить реальный IP пользователей посетивших сайт.

 

на входе перед сервером стоит роутер (192.168.1.1) который маскарадит все пакеты идущие во внутреннюю сеть, нужно правельно переадресовать порты на этом роутере (192.168.1.1), и настроить маскарад на внешнюю сеть, а не на обе стороны.

 

Выше конфиг "роутера" маршрутизатора микротик. Может подробнеее подскажете?

Ссылка на сообщение
Поделиться на других сайтах
SavPasha

SavPasha 13

Опубліковано:
Опубліковано: (відредаговано)
  В 28.06.2014 в 14:39, arti сказав:

 

  В 28.06.2014 в 14:23, SavPasha сказав:

 

  В 27.06.2014 в 16:40, arti сказав:

Здравствуйте, имеется связка: MikroTik — локалка, в локалке есть веб-сервер Ubuntu/apachе, когда посетители регистрируются из ВНЕ то у них IP = локальному IP mikrotika 192.168.1.1 подскажите пожалуйста как определить реальный IP пользователей посетивших сайт.

 

на входе перед сервером стоит роутер (192.168.1.1) который маскарадит все пакеты идущие во внутреннюю сеть, нужно правельно переадресовать порты на этом роутере (192.168.1.1), и настроить маскарад на внешнюю сеть, а не на обе стороны.

 

Выше конфиг "роутера" маршрутизатора микротик. Может подробнеее подскажете?

 

это не он!! перед ним есть еще роутер на 192.168.1.1 которий вам по DHCP выдает ІР адрес !!

Відредаговано SavPasha
Ссылка на сообщение
Поделиться на других сайтах
arti

arti 0

Опубліковано:
  • Автор
Опубліковано: (відредаговано)
  В 28.06.2014 в 14:44, SavPasha сказав:

 

  В 28.06.2014 в 14:39, arti сказав:

 

  В 28.06.2014 в 14:23, SavPasha сказав:

 

  В 27.06.2014 в 16:40, arti сказав:

Здравствуйте, имеется связка: MikroTik — локалка, в локалке есть веб-сервер Ubuntu/apachе, когда посетители регистрируются из ВНЕ то у них IP = локальному IP mikrotika 192.168.1.1 подскажите пожалуйста как определить реальный IP пользователей посетивших сайт.

 

на входе перед сервером стоит роутер (192.168.1.1) который маскарадит все пакеты идущие во внутреннюю сеть, нужно правельно переадресовать порты на этом роутере (192.168.1.1), и настроить маскарад на внешнюю сеть, а не на обе стороны.

 

Выше конфиг "роутера" маршрутизатора микротик. Может подробнеее подскажете?

 

это не он!! перед ним есть еще роутер на 192.168.1.1 которий вам по DHCP выдает ІР адрес !!

 

Микротик и есть 192.168.1.1 или по конфигу (192.168.88.1) в него идёт кабель от провайдера :) далее идет сервер *.*.*.2 и пошли клиенты...

Відредаговано arti
Ссылка на сообщение
Поделиться на других сайтах
SavPasha

SavPasha 13

Опубліковано:
Опубліковано: (відредаговано)
  В 28.06.2014 в 14:52, arti сказав:

 

  В 28.06.2014 в 14:44, SavPasha сказав:

 

  В 28.06.2014 в 14:39, arti сказав:

 

  В 28.06.2014 в 14:23, SavPasha сказав:

 

  В 27.06.2014 в 16:40, arti сказав:

Здравствуйте, имеется связка: MikroTik — локалка, в локалке есть веб-сервер Ubuntu/apachе, когда посетители регистрируются из ВНЕ то у них IP = локальному IP mikrotika 192.168.1.1 подскажите пожалуйста как определить реальный IP пользователей посетивших сайт.

 

на входе перед сервером стоит роутер (192.168.1.1) который маскарадит все пакеты идущие во внутреннюю сеть, нужно правельно переадресовать порты на этом роутере (192.168.1.1), и настроить маскарад на внешнюю сеть, а не на обе стороны.

 

Выше конфиг "роутера" маршрутизатора микротик. Может подробнеее подскажете?

 

это не он!! перед ним есть еще роутер на 192.168.1.1 которий вам по DHCP выдает ІР адрес !!

 

Микротик и есть 192.168.1.1 или по конфигу (192.168.88.1) в него идёт кабель от провайдера :) далее идет сервер *.*.*.2 и пошли клиенты...

 

Стоп!! У вас на апаче клієнти светятса на 192.168.1.1 или на 192.168.88.1 из вне

Відредаговано SavPasha
Ссылка на сообщение
Поделиться на других сайтах
arti

arti 0

Опубліковано:
  • Автор
Опубліковано: (відредаговано)
  Цитата

 

Стоп!! У вас на апаче клієнти от 192.168.1.1 или от 192.168.88.1 из вне

 

 

в локалке у всех *.*.88.* апач *.*.88.2, когда захожу из ВНЕ по домену сайта то мне показует что у меня ip локальный той сети где стоит апач, хотя я выхожу из ВНЕ (со стороны интеренета/где-то далеко дома где другой провайдер и я не как не связан с той локалкой где апач) ип 192.168.1.1 взят с потолка

Відредаговано arti
Ссылка на сообщение
Поделиться на других сайтах
SavPasha

SavPasha 13

Опубліковано:
Опубліковано: (відредаговано)
  В 28.06.2014 в 14:58, arti сказав:

 

  Цитата

 

Стоп!! У вас на апаче клієнти от 192.168.1.1 или от 192.168.88.1 из вне

 

 

в локалке у всех *.*.88.* апач *.*.88.2, когда захожу из ВНЕ по домену сайта то мне показует что у меня ip локальный той сети где стоит апач, хотя я выхожу из ВНЕ (со стороны интеренета/где-то далеко дома где другой провайдер и я не как не связан с той локалкой где апач) ип 192.168.1.1 взят с потолка

 

 

 

 

из конфига:

строка 472: add action=masquerade chain=srcnat out-interface=inet

строка 492: add action=masquerade chain=srcnat

 лишнее!!

строка 470: add action=masquerade chain=srcnat out-interface=ineternet

 добавить: src-address=192.168.88.0/24

 

 

а для чего вам: pptp-client ? inet

Відредаговано SavPasha
Ссылка на сообщение
Поделиться на других сайтах
arti

arti 0

Опубліковано:
  • Автор
Опубліковано: (відредаговано)
  Цитата

из конфига:

строка 472: add action=masquerade chain=srcnat out-interface=inet

строка 492: add action=masquerade chain=srcnat

 лишнее!!

строка 470: add action=masquerade chain=srcnat out-interface=ineternet

 добавить: src-address=192.168.88.0/24

Обновил, интеренета в локалке нет,  сайт теперь не доступен из вне

 

  Цитата

а для чего вам: pptp-client ? inet

 

интернет приходит по впн от провайдера

Відредаговано arti
Ссылка на сообщение
Поделиться на других сайтах
arti

arti 0

Опубліковано:
  • Автор
Опубліковано: (відредаговано)
  В 28.06.2014 в 15:29, SavPasha сказав:

строка 470: add action=masquerade chain=srcnat out-interface=inet src-address=192.168.88.0/24

При такой конфигурации есть интернет в локалке, но не доступен сайт из вне или очень долго загружает (строки 472 и 492 закоментированы)

Відредаговано arti
Ссылка на сообщение
Поделиться на других сайтах
SavPasha

SavPasha 13

Опубліковано:
Опубліковано: (відредаговано)

какой ІР vpn-server і + route print в студию!!

 

в сам верх цепочки NAT

add action=dst-nat chain=dstnat comment=web-server dst-address=**********ВНЕШНИЙ IP************* \
    dst-port=80 protocol=tcp to-addresses=192.168.88.2 to-ports=80

Відредаговано SavPasha
Ссылка на сообщение
Поделиться на других сайтах
arti

arti 0

Опубліковано:
  • Автор
Опубліковано: (відредаговано)
  В 28.06.2014 в 15:35, SavPasha сказав:

какой ІР vpn-server і + route print в студию!!

 

в сам верх цепочки NAT

add action=dst-nat chain=dstnat comment=web-server dst-address=**********ВНЕШНИЙ IP************* \

    dst-port=80 protocol=tcp to-addresses=192.168.88.2 to-ports=80

Написал данные для просмотра конфига в ЛС

Відредаговано arti
Ссылка на сообщение
Поделиться на других сайтах
arti

arti 0

Опубліковано:
  • Автор
Опубліковано:
  В 28.06.2014 в 15:49, SavPasha сказав:

із апача тоже route print

Таблица маршутизации ядра протокола IP

Destination Gateway Genmask Flags Metric Ref Use Iface

default         192.168.88.1    0.0.0.0         UG    0      0        0 eth0

192.168.88.0    *               255.255.255.0   U     1      0        0 eth0

 

Ссылка на сообщение
Поделиться на других сайтах
  • 4 months later...
Joc_ker

Joc_ker 0

Опубліковано:
Опубліковано: (відредаговано)

Прошу прощения, а как получилось разрешить данную проблему? просто у меня проблема аналогична, то что было описано выше - не помогает

 

UPD: разобрался, всетаки помогло добавление в правило маскарада src-address=192.168.88.0/24

Відредаговано Joc_ker
Ссылка на сообщение
Поделиться на других сайтах

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйтесь для получения аккаунта. Это просто!

Зарегистрировать аккаунт

Вхід

Уже зарегистрированы? Войдите здесь.

Войти сейчас
 Share
Подписчики 2
Перейти до переліку тем

  • Зараз на сторінці   0 користувачів

    Немає користувачів, що переглядають цю сторінку.

  • Схожий контент

    • fitros
      Пропоную ремонт MikroTik, Ubiquity, зварювальні , сколювачі
      Від fitros
      Вітаю всіх!
      Професійно займаюсь ремонтом зварювальних апаратів, сколювачів, обладнання MikroTik та Ubiquiti. Маю великий досвід і ґрунтовні знання в ремонті та обслуговуванні вказаного обладнання. Звертайтесь із запитаннями — завжди радий допомогти!
       
       
    • zababaha
      Нужен ремонт MikroTik RB4011GS+RM
      Від zababaha
      Всем привет.
      В один прекрасный день отвалился MikroTik RB4011GS+RM. При включении загорается индикация питания и всё. 
      Попытки сбросить до заводских настроек, играться с netisntall в надежде перезалить в него прошивку никак не помогли. Поведение не меняется.
      Пробежался по интернетам в попытках найти авторизованный сервис для диагностики и, если живой, то ремонта - не помогли.
      Несколько лет назад покупал его на ntema, позвонил им, но ребята сказали, что негарантийным ремонтом не занимаются.
       
      Подскажите, плиз, кого-нибудь, кто возьмётся за диагностику и ремонт, если он ремонтопригоден? Цацка не копеечная, сразу в утиль отправлять будет грустно.
       
      З.Ы.: За 15 лет дружбы с тиками у меня этот первый, кто взял - и сдох на ровном месте(
    • alexeya
      Продам нове обладнання для бездротових мереж
      Від alexeya
      Контроллер TP-Link OC200 - 2700 грн (є 4 штуки)
      Точка доступа TP-Link EAP245 - 2900 грн
      Mimosa C5x - 5000 грн (є 2 штуки)
      Mikrotik Groove A-52HPn - 1500 грн
       
      Mikrotik Groove A-52HPn вживана без POE-адаптера - 990 грн

    • GMelик
      Проблеми в роботі Wifi
      Від GMelик
      Вітання! Наперед вибачаюсь з тупі питання! Але мені потрібна допомога з вирішенням проблеми роботи wifi. Загалом ситуація наступна: є офіс куди заведений інтернет, роль маршрутизатора виконує Mikrotik hap ac2 з вимкненими wifi інтерфейсами до якого через кабель підключено кілька пк підмережа та до нього ж підключена точка доступу Mikrotik cAP ax (з своїм dhcp) до якої і підключається більшість ноутбуків/телефонів та інших пристроїв з підтримкою wifi. Проблема наступна: регулярно відбуваються збої в роботі інтернету на пристроях які підключені до точки доступу, інколи просто вилітає віддалений робочий стіл (підключений через vpn), а інколи техніка переключається з 5г мережі на 2г. Спроби пінгувати точку показують що є регулярні стрибки пінга від 1-2 мс до 400-500-600+ мс (міряв як через cmd так і pingplotter) на різних пк, через netmonitor видно що стрибає якість сигналу від 40 до 70-80 і назад, при тому що телефон не переміщається і знаходиться за 2-3м від точки. 



      Спочатку думав на налаштування точки - перепробував різні частоти, нічого не змінилось. Переміщав точку в різні місця - результату 0. Вмикав wifi інтерфейс на прихідному тіку, картина та ж що і на точці. 
      І на 2г і на 5г ситуація плюс мінус однакова. 

      Допоможіть зрозуміти, що може спричиняти такі збої та головне як з цим боротись?
    • Люкс Мобил
      Обладнання Mikrotik
      Від Люкс Мобил
      Нові з гарантією 12 міс
      Маршрутизатор MikroTik CCR2004-1G-12S+2XS
      Комутатор керований рівня 3 Mikrotik CRS518-16XS-2XQ-RM
      Комутатор MikroTik CRS326-24S+2Q+RM (24xSFP+, 2xQSFP+, USB, 1хRJ45)
      Комутатор MikroTik CRS312-4C+8XG-RM (8xGE PoE, 4xCombo, USB, 1хRJ45)
      Комутатор MikroTik CRS504-4XQ-IN
      Комутатор керований MikroTik CRS510-8XS-2XQ-IN
       
      0674400029 Роман (viber, telegram)
×
×
  • Створити нове...