Веб-сервер в локальной сети

[vet_fbi]

Доброго времени суток.

Сделал я веб-сервер по этому хауту: http://senokosov.info/lamp/install-lamp#remote_access
Локально на серваке заходит на http://testsite, по сети - болт.

Системы везде 14.04. На вебсервере с гуем.
ip шлюза - 192.168.1.1, вебсервера - 192.168.1.2
В принципе в конфигах все видно.

Курил здесь: https://interface31.ru/tech_it/2015/05/sozdaem-svoy-sayt-nastroyka-dns-zony.html
Здесь: https://www.linux.org.ru/forum/admin/8473885
И еще много где.. В общем прописывал в зонах все что можно - по сети не пашет

Помогите решить, пожалуйста, запарился..

iptables-save:

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.21 on Fri Apr  7 16:42:20 2017
*nat
:PREROUTING ACCEPT [398:57967]
:INPUT ACCEPT [341:54484]
:OUTPUT ACCEPT [206:15569]
:POSTROUTING ACCEPT [206:15569]
-A POSTROUTING -s 192.168.1.0/24 -o eth0 -j MASQUERADE
COMMIT
# Completed on Fri Apr  7 16:42:20 2017
# Generated by iptables-save v1.4.21 on Fri Apr  7 16:42:20 2017
*filter
:INPUT ACCEPT [6799:2440606]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [4889:688611]
-A INPUT -i lo -j ACCEPT
-A FORWARD -i eth1 -o eth0 -j ACCEPT
-A FORWARD -i eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth0 -o eth1 -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Fri Apr  7 16:42:20 2017

dhcpd.conf:

(Нажмите, чтобы показать/скрыть)

#
# Sample configuration file for ISC dhcpd for Debian
#
# Attention: If /etc/ltsp/dhcpd.conf exists, that will be used as
# configuration file instead of this file.
#
#

# The ddns-updates-style parameter controls whether or not the server will
# attempt to do a DNS update when a lease is confirmed. We default to the
# behavior of the version 2 packages ('none', since DHCP v2 didn't
# have support for DDNS.)
#ddns-update-style none;

# option definitions common to all supported networks...
#option domain-name "example.org";
#option domain-name-servers ns1.example.org, ns2.example.org;

#default-lease-time 600;
#max-lease-time 7200;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
authoritative;

# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
#log-facility local7;

# No service will be given on this subnet, but declaring it helps the
# DHCP server to understand the network topology.

#subnet 10.152.187.0 netmask 255.255.255.0 {
#}

# This is a very basic subnet declaration.

#subnet 10.254.239.0 netmask 255.255.255.224 {
#  range 10.254.239.10 10.254.239.20;
#  option routers rtr-239-0-1.example.org, rtr-239-0-2.example.org;
#}

# This declaration allows BOOTP clients to get dynamic addresses,
# which we don't really recommend.

#subnet 10.254.239.32 netmask 255.255.255.224 {
#  range dynamic-bootp 10.254.239.40 10.254.239.60;
#  option broadcast-address 10.254.239.31;
#  option routers rtr-239-32-1.example.org;
#}

# A slightly different configuration for an internal subnet.
subnet 192.168.1.0 netmask 255.255.255.0 {
range 192.168.1.10 192.168.1.254;
option domain-name-servers 192.168.0.1;
option domain-name "kalita.net";
option routers 192.168.1.1;
option broadcast-address 192.168.1.255;
default-lease-time 600; max-lease-time 7200; }

ddns-update-style interim;
update-static-leases  on;
key DHCP_UPDATER {
algorithm hmac-md5;
secret "6lwUp7+0cMwihPyhAgavBg==";
}
 
zone kalita.net. {
primary 127.0.0.1;
key DHCP_UPDATER;
}
 
zone 1.168.192.in-addr.arpa. {
primary 127.0.0.1;
key DHCP_UPDATER;
}

log-facility local7;

# Hosts which require special configuration options can be listed in
# host statements.   If no address is specified, the address will be
# allocated dynamically (if possible), but the host-specific information
# will still come from the host declaration.

#host passacaglia {
#  hardware ethernet 0:0:c0:5d:bd:95;
#  filename "vmunix.passacaglia";
#  server-name "toccata.fugue.com";
#}

# Fixed IP addresses can also be specified for hosts.   These addresses
# should not also be listed as being available for dynamic assignment.
# Hosts for which fixed IP addresses have been specified can boot using
# BOOTP or DHCP.   Hosts for which no fixed address is specified can only
# be booted with DHCP, unless there is an address range on the subnet
# to which a BOOTP client is connected which has the dynamic-bootp flag
# set.
host webserver {
hardware ethernet 08:00:27:22:44:30;
fixed-address 192.168.1.2;
}

# You can declare a class of clients and then do address allocation
# based on that.   The example below shows a case where all clients
# in a certain class get addresses on the 10.17.224/24 subnet, and all
# other clients get addresses on the 10.0.29/24 subnet.

#class "foo" {
#  match if substring (option vendor-class-identifier, 0, 4) = "SUNW";
#}

#shared-network 224-29 {
#  subnet 10.17.224.0 netmask 255.255.255.0 {
#    option routers rtr-224.example.org;
#  }
#  subnet 10.0.29.0 netmask 255.255.255.0 {
#    option routers rtr-29.example.org;
#  }
#  pool {
#    allow members of "foo";
#    range 10.17.224.10 10.17.224.250;
#  }
#  pool {
#    deny members of "foo";
#    range 10.0.29.10 10.0.29.230;
#  }
#}

named.conf.options:

(Нажмите, чтобы показать/скрыть)

options {
   directory "/var/cache/bind";

   // If there is a firewall between you and nameservers you want
   // to talk to, you may need to fix the firewall to allow multiple
   // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

   // If your ISP provided one or more IP addresses for stable
   // nameservers, you probably want to use them as forwarders. 
   // Uncomment the following block, and insert the addresses replacing
   // the all-0's placeholder.

forwarders {
8.8.8.8;
8.8.4.4;
};
listen-on {
127.0.0.1;
192.168.1.1;
};

   //========================================================================
   // If BIND logs error messages about the root key being expired,
   // you will need to update your keys.  See https://www.isc.org/bind-keys
   //========================================================================
   dnssec-validation auto;

   auth-nxdomain no;    # conform to RFC1035
   listen-on-v6 { any; };
};

named.conf.local:

(Нажмите, чтобы показать/скрыть)

//
// Do any local configuration here
//

// Consider adding the 1918 zones here, if they are not used in your
// organization
//include "/etc/bind/zones.rfc1918";

key DHCP_UPDATER {
 algorithm HMAC-MD5.SIG-ALG.REG.INT;
 secret "6lwUp7+0cMwihPyhAgavBg==";
};
 
zone "kalita.net" {
        type master;
        file "/var/lib/bind/db.kalita.net";
        allow-update { key DHCP_UPDATER; };
};
 
//reverse zone
zone "1.168.192.in-addr.arpa" {
        type master;
        file "/var/lib/bind/db.192";
        allow-update { key DHCP_UPDATER; };
};

/etc/resolvconf/resolv.conf.d/tail:

(Нажмите, чтобы показать/скрыть)

domain kalita.net
search kalita.net
nameserver 127.0.0.1

прямая зона db.kalita.net:

(Нажмите, чтобы показать/скрыть)

$ORIGIN .
$TTL 604800   ; 1 week
kalita.net      IN SOA   router3.kalita.net. root.router3.kalita.net. (
            20141146   ; serial
            604800     ; refresh (1 week)
            86400      ; retry (1 day)
            2419200    ; expire (4 weeks)
            604800     ; minimum (1 week)
            )
$TTL 300   ; 5 minutes
         NS   router3.kalita.net.
         A   192.168.1.1

обратная db.192:

(Нажмите, чтобы показать/скрыть)

$ORIGIN .
$TTL 604800   ; 1 week
1.168.192.in-addr.arpa   IN SOA   router3.kalita.net. root.router3.kalita.net. (
            20141147   ; serial
            604800     ; refresh (1 week)
            86400      ; retry (1 day)
            2419200    ; expire (4 weeks)
            604800     ; minimum (1 week)
            )
         NS   router3.
$ORIGIN 1.168.192.in-addr.arpa.
1         PTR   router3.kalita.net.
$TTL 300   ; 5 minutes
10         PTR   xp1.kalita.net.

[AnrDaemon]

Потрясающе. Настраиваем вебсайт, приводим конфигурацию чего угодно, только не вебсайта.

[fisher74]

а как хоть пытаетесь "из сети" зайти?
Откуда? Куда? На какой адрес? По доменному имени или по IP? Доменное имя резольвится? Порт для клиента открыт?
И ещё стотыщ вопросов.

[kononvaler]

Это сервер в локалке? ? ?   
Или я что-то опять не понял?

[fisher74]

приводим конфигурацию чего угодно

Видимо человек даже не понимает, где разграничиваются настройки сети и настройка самого собственно веб-сервера
Для него ОНО ЕДИНО

[AnrDaemon]

Да, действительно, странно, что не привели настройки Git. Видимо, просто не знали, где искать.

[vet_fbi]

AnrDaemon,
1. Извиняюсь, упустил этот момент -> Конфигурация сайта сделана по хауту до раздела "Виртуальные хосты" включно. Раздел "Удаленный доступ к сайтам" не трогал т.к. ясно зачем.

fisher74,
2. Зайти пытаюсь по http://testsite с любой машины в сети. Порт открыт. Как проверить резолвится ли?

kononvaler,
3. Сервер в локалке

fisher74,
4. Конфиги вебсервера не показал, т.к. все сделано строго по хауту из ссылки.

[kononvaler]

Что-то вы наворотили неимоверно. Достаточно было просто установить на голую машину апач - sudo apt-get install apache2
и уже можно соединяться в локалке по его ip адресу.
А вы как будто его в полет приготовили в дикий внешний мир.

[fisher74]

Как проверить резолвится ли?

очевидно же

Код: [Выделить]

nslookup testsiteПользователь добавил сообщение 10 Апреля 2017, 17:08:43:

Порт открыт.

Как проверяли?

[vet_fbi]

kononvaler,
нужно по имени заходить, а не по айпи

fisher74,

очевидно же

В результате некоторых настроек днс зон резолвилось, но по имени сайта все равно не заходило

Как проверяли?

проверял телнетом с клиентской машины в сети

[kononvaler]

kononvaler,
нужно по имени заходить, а не по айпи

пропишите имя в localhost или поставьте кеширующий днс сервер и пропишите в нем, для локального резолвинга более чем достаточно.

[vet_fbi]

kononvaler,

пропишите имя в localhost

Это где?

поставьте кеширующий днс сервер и пропишите в нем

Ну дк прорисывал в прямой зоне:

@ IN A 192.168.1.2
www IN A 192.168.1.2
testsite IN A  192.168.1.2

У меня ж бинд кэширующий или как?
-------------------------------------
Может быть такое, что я не очистил днс кэш на севаке ... или он с перезапуском бинда чиститься сам?

[AnrDaemon]

А серийник зоны исправили, когда зону правили?

[vet_fbi]

Правлю серийник зоны, прописываю все что можно в прямую зону, рестартую - не резолвит и не работает намертво.

[AnrDaemon]

Показывайте, как именно не ресолвит и не работает.