Как открыть доступ к сайт извне на ubuntu server 14.04 с Apache 2?

Question

Chvalov @Chvalov

Как открыть доступ к сайт извне на ubuntu server 14.04 с Apache 2?

Здравствуйте, поднял веб-сервер на ubuntu-server 14.04.1 установил

sudo apt-get install apache2
sudo apt-get install php5 libapache2-mod-php5 libapache2-mod-auth-mysql php5-mysql imagemagick
sudo apt-get install mysql-server
sudo apt-get install phpmyadmin

После чего ребутнулся и настроил pppoe со статическим ip-адресом.
По локальному ip сайт открывается, тот что в/var/www/htmlЯ же создал папку со своим сайтом /var/www/mysite.loc/public_html/ залил сайт, создал нужный конфиг в /etc/apache2/sites-available/mysite.loc.conf
<VirtualHost *:80> ServerName myovis.loc ServerAdmin webmaster@ovis.vn.ua Alias /myovis /var/www/myovis.loc/public_html DocumentRoot /var/www/myovis.loc/public_html <Directory /> Options FollowSymLinks AllowOverride None </Directory> <Directory /var/www/myovis.loc/public_html> Options Indexes FollowSymLinks MultiViews AllowOverride All Order allow,deny allow from all </Directory> ErrorLog /var/log/apache2/error.log LogLevel debug CustomLog /var/log/apache2/access.log combined </VirtualHost>
подцепил БД, включил его sudo a2ensite mysite.loc и теперь зайти на сайт могу только если в Windows-е прописать хост и домен в /windows/system32/drivers/etc/hosts

Как сделать чтобы доступ к mysite.loc был по внешнему статическому ip ?
Если даже по внешнему ip не открывает сайт который по умолчанию идет в apache ?

Вопрос задан более трёх лет назад
12278 просмотров

2 комментария

Подписаться 3 Оценить 2 комментария

Chvalov @Chvalov Автор вопроса

ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 74:d4:35:3d:61:e4 brd ff:ff:ff:ff:ff:ff
    inet 10.11.1.1/23 brd 10.11.1.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::76d4:35ff:fe3d:61e4/64 scope link
       valid_lft forever preferred_lft forever
3: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc pfifo_fast state UNKNOWN group default qlen 3
    link/ppp
    inet 91.236.248.7 peer 91.236.251.44/32 scope global ppp0
       valid_lft forever preferred_lft forever

Написано более трёх лет назад

Chvalov @Chvalov Автор вопроса

netstat -ntpua | grep apache

tcp6       0      0 :::80                   :::*                    LISTEN      1954/apache2

iptables-save

# Generated by iptables-save v1.4.21 on Thu Aug 21 17:59:24 2014
*mangle
:PREROUTING ACCEPT [5391:2122591]
:INPUT ACCEPT [4027:2002282]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2211:346674]
:POSTROUTING ACCEPT [2211:346674]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Thu Aug 21 17:59:24 2014

Написано более трёх лет назад

Решения вопроса 1

13 комментариев

Chvalov @Chvalov Автор вопроса

Выводы добавил в коментарии к вопросу выше

Написано более трёх лет назад
Игорь @merryjane

Попробуйте перезапустить apache. Возможно он стартует раньше поднятия pppoe и не слушает на дополнительном адресе.

Написано более трёх лет назад
Chvalov @Chvalov Автор вопроса

пробовал, все также

Написано более трёх лет назад

Игорь @merryjane

Странно, так как на этом IP видится открытый http.

$ nmap 91.236.248.7
Starting Nmap 6.45 ( http://nmap.org ) at 2014-08-21 22:43 MSK
Nmap scan report for FTTx-client.ovis.vn.ua (91.236.248.7)
Host is up (0.056s latency).
Not shown: 997 closed ports
PORT     STATE    SERVICE
22/tcp   open     ssh
80/tcp   open     http
1720/tcp filtered H.323/Q.931
Nmap done: 1 IP address (1 host up) scanned in 5.31 seconds

Скажу более в браузере по этому IP открывается дефолтная страница апача.

$ curl -I 91.236.248.7
HTTP/1.1 200 OK
Date: Thu, 21 Aug 2014 18:45:50 GMT
Server: Apache/2.4.7 (Ubuntu)
Last-Modified: Wed, 20 Aug 2014 21:43:30 GMT
ETag: "2cf6-501167ebc73cb"
Accept-Ranges: bytes
Content-Length: 11510
Vary: Accept-Encoding
Content-Type: text/html

Написано более трёх лет назад

Игорь @merryjane

И если обратиться к хосту myovis.loc/, предварительно прописав нужный IP в hosts откроется ОВИС.

Написано более трёх лет назад
Chvalov @Chvalov Автор вопроса

Последнее можно точнее ??

И как понять такой прикол, что все кто внутри сети провайдера ничего не видет по внешнему статическому ip адресу?
Только что что проверил через s-shot.ru, ssmaker.ru/Online/, и действительно отображает то что нужно.

А на 3 машинах в разных местах которые подключены к одному и томуже провайдеру ничего не отображает. и даже не пингуется.

Написано более трёх лет назад
Игорь @merryjane

Что то с маршрутизацией внути сети. Пробуйте трассировки делать до ip.

Написано более трёх лет назад
Chvalov @Chvalov Автор вопроса

Что сделать ?

Написано более трёх лет назад
Игорь @merryjane

Попробовать сделать трассировки. Если с linux, то команда traceroute 91.236.248.7 или mtr 91.236.248.7.
Из-под windows tracert 91.236.248.7.
https://ru.wikipedia.org/wiki/Traceroute
По выводу команды уже смотреть, где рвется трассировка. Эти данные предоставить провайдеру, чтобы они локализовали и решили проблему.

Написано более трёх лет назад
Chvalov @Chvalov Автор вопроса

Так више на скрине окно по середине где я и делал трасировку к данному ип
Онкрой картинку в новой вкладке, будет лучше видно что там

Написано более трёх лет назад
Игорь @merryjane

Действительно, не обратил внимание.
У Вас нет маршрута до 91.236.248.7 на Вашем дефолтном шлюзе 10.13.0.251.
Необходимо прописать маршруты на шлюзе, чтобы все клиенты могли достучаться до данного ip.

Написано более трёх лет назад
Chvalov @Chvalov Автор вопроса

А как это сделать можно ?
Куда это прописывать ?

Написано более трёх лет назад
Игорь @merryjane

На шлюзе с ip 10.13.0.251.
Как, зависит от индивидуальных настроек данного узла.

Написано более трёх лет назад

Пригласить эксперта

Ответы на вопрос 2

1 комментарий

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Linux

+1 ещё

Простой
Почему не получается отключить авторизацию по паролю ssh?
- 1 подписчик
- 13 часов назад
- 68 просмотров
1

ответ
Linux

+2 ещё

Простой
Не работает сайт xampp 403?
- 1 подписчик
- 15 часов назад
- 36 просмотров
0

ответов
Linux

+1 ещё

Средний
Veracrypt, шифрование всего SSD-накопителя — можно ли так делать?
- 1 подписчик
- вчера
- 100 просмотров
3

ответа
Linux

+2 ещё

Средний
Почему тумблер интернета на Ubuntu неактивен?
- 2 подписчика
- вчера
- 158 просмотров
1

ответ
Linux

+1 ещё

Средний
С чем связана ошибка при установке GitLab?
- 1 подписчик
- 29 апр.
- 74 просмотра
1

ответ
Linux

Простой
Как численно оценить недостаток производительности?
- 3 подписчика
- 29 апр.
- 720 просмотров
3

ответа
Linux

+1 ещё

Простой
Как запустить SSH-клиент в режиме демона на Padavan?
- 1 подписчик
- 29 апр.
- 58 просмотров
1

ответ
Python

+2 ещё

Простой
Как сделать закрытие окна по названию Python на Linux и на Windows?
- 1 подписчик
- 29 апр.
- 99 просмотров
2

ответа
Apache HTTP Server

Простой
Почему при заходе на сайт выдаёт ошибку 403 Forbidden?
- 1 подписчик
- 28 апр.
- 82 просмотра
1

ответ
Linux

Простой
Как в linix manjaro сделать новую версию python основным?
- 1 подписчик
- 28 апр.
- 97 просмотров
2

ответа
Показать ещё Загружается…

Linux Администратор DevOps

ИМАГ • Москва

от 150 000 до 170 000 ₽

Программист C/C++ embedded Linux

РТК Автоматика • Москва

от 170 000 до 250 000 ₽

Системный инженер/ DevOps (удаленно)

Git in Sky

До 200 000 ₽

Поменять пароль root пользователя mysql

01 мая 2024, в 23:44

1000 руб./за проект

Модифицировать android приложение

01 мая 2024, в 23:25

2000 руб./за проект

Разработка онлайн казино слот-машины "Клубника" Pixi.js или Three.js

01 мая 2024, в 23:05

1500 руб./в час

ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000 link/ether 74:d4:35:3d:61:e4 brd ff:ff:ff:ff:ff:ff inet 10.11.1.1/23 brd 10.11.1.255 scope global eth0 valid_lft forever preferred_lft forever inet6 fe80::76d4:35ff:fe3d:61e4/64 scope link valid_lft forever preferred_lft forever 3: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc pfifo_fast state UNKNOWN group default qlen 3 link/ppp inet 91.236.248.7 peer 91.236.251.44/32 scope global ppp0 valid_lft forever preferred_lft forever
netstat -ntpua | grep apache
tcp6 0 0 :::80 :::* LISTEN 1954/apache2

iptables-save
# Generated by iptables-save v1.4.21 on Thu Aug 21 17:59:24 2014 *mangle :PREROUTING ACCEPT [5391:2122591] :INPUT ACCEPT [4027:2002282] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [2211:346674] :POSTROUTING ACCEPT [2211:346674] -A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu COMMIT # Completed on Thu Aug 21 17:59:24 2014

Answer 1 · 2014-08-21 17:54:34

Игорь @merryjane

Системный администратор

Покажите вывод команд:

ip a
netstat -ntpua | grep apache
iptables-save

Ответ написан более трёх лет назад

13 комментариев

Answer 2 · 2014-08-23 11:34:05

formspring @formspring

/etc/apache2/sites-available/mysite.loc.conf

в sites-enable есть такой-же конфиг?

Ответ написан более трёх лет назад

1 комментарий

Answer 3 · 2015-01-21 13:06:11

Для того чтобы иметь доступ к сайту только по статическому ip (http://192.168.0.1) то нужно создать виртуал хост с именем 192.168.0.1.

Как открыть доступ к сайт извне на ubuntu server 14.04 с Apache 2?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт