seafile.доступ из мира

[AnrDaemon]

После удаления UFW надо восстановить логику работы сети (у вас была пара действительно нужных правил).

Добрый совет хотите?… Прочтите статью, которую я указал, перестройте свои интерфейсы и забриджите VB на физику напрямую.
Работать станет сразу намного легче.

[forcemajor]

мыслей больше нет, исключил роутеры, удалил ufw, удалил виртуальный интерфейс, не работает...
выгрузка :

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:26:18:7f:7d:62 brd ff:ff:ff:ff:ff:ff
    inet ************ brd ************ scope global eth0
       valid_lft forever preferred_lft forever
    inet 10.0.0.100/24 brd 10.0.0.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 2a02:2168:862:296::1/128 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::226:18ff:fe7f:7d62/64 scope link
       valid_lft forever preferred_lft forever
default via ************ dev eth0  proto static
5.228.61.0/24 dev eth0  proto kernel  scope link  src 5.228.61.156  metric 1
10.0.0.0/24 dev eth0  proto kernel  scope link  src 10.0.0.100
# Generated by iptables-save v1.4.21 on Sun Mar 20 21:57:26 2016
*filter
:INPUT ACCEPT [503:122091]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [498:108761]
COMMIT
# Completed on Sun Mar 20 21:57:26 2016


звездочками закрыл белый ip addr

+dump:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

22:05:11.724251 IP (tos 0x0, ttl 64, id 35100, offset 0, flags [DF], proto TCP (6), length 52)
    ***********.8000 > 31.173.80.31.38205: Flags [.], cksum 0x2804 (correct), ack 583, win 236, options [nop,nop,TS val 83279 ecr 754891181], length 0
22:05:11.731472 IP (tos 0x0, ttl 64, id 35101, offset 0, flags [DF], proto TCP (6), length 280)
    ***********.8000 > 31.173.80.31.38205: Flags [P.], cksum 0xb90b (correct), seq 1:229, ack 583, win 236, options [nop,nop,TS val 83281 ecr 754891181], length 228
22:05:11.731504 IP (tos 0x0, ttl 64, id 35102, offset 0, flags [DF], proto TCP (6), length 69)
    ***********.8000 > 31.173.80.31.38205: Flags [P.], cksum 0x0fb8 (correct), seq 229:246, ack 583, win 236, options [nop,nop,TS val 83281 ecr 754891181], length 17
22:05:11.731524 IP (tos 0x0, ttl 64, id 35103, offset 0, flags [DF], proto TCP (6), length 57)
    ***********.8000 > 31.173.80.31.38205: Flags [P.], cksum 0xe2e5 (correct), seq 246:251, ack 583, win 236, options [nop,nop,TS val 83281 ecr 754891181], length 5
22:05:11.731847 IP (tos 0x0, ttl 64, id 35104, offset 0, flags [DF], proto TCP (6), length 52)
    ***********.8000 > 31.173.80.31.38205: Flags [F.], cksum 0x2707 (correct), seq 251, ack 583, win 236, options [nop,nop,TS val 83281 ecr 754891181], length 0
22:05:11.799318 IP (tos 0x0, ttl 51, id 23529, offset 0, flags [DF], proto TCP (6), length 52)
    31.173.80.31.38205 > ***********.8000: Flags [.], cksum 0x1459 (correct), ack 229, win 4098, options [nop,nop,TS val 754892124 ecr 83281], length 0
22:05:11.808819 IP (tos 0x0, ttl 51, id 14580, offset 0, flags [DF], proto TCP (6), length 52)
    31.173.80.31.38205 > ***********.8000: Flags [.], cksum 0x1449 (correct), ack 246, win 4097, options [nop,nop,TS val 754892124 ecr 83281], length 0
22:05:11.818814 IP (tos 0x0, ttl 51, id 35459, offset 0, flags [DF], proto TCP (6), length 52)
    31.173.80.31.38205 > ***********.8000: Flags [.], cksum 0x1444 (correct), ack 251, win 4097, options [nop,nop,TS val 754892124 ecr 83281], length 0
22:05:11.838841 IP (tos 0x0, ttl 51, id 60474, offset 0, flags [DF], proto TCP (6), length 52)
    31.173.80.31.38205 > ***********.8000: Flags [.], cksum 0x1443 (correct), ack 252, win 4097, options [nop,nop,TS val 754892124 ecr 83281], length 0
22:05:11.848794 IP (tos 0x0, ttl 51, id 49902, offset 0, flags [DF], proto TCP (6), length 52)
    31.173.80.31.38205 > ***********.8000: Flags [F.], cksum 0x1440 (correct), seq 583, ack 252, win 4097, options [nop,nop,TS val 754892126 ecr 83281], length 0
22:05:11.848813 IP (tos 0x0, ttl 64, id 7365, offset 0, flags [DF], proto TCP (6), length 52)
    ***********.8000 > 31.173.80.31.38205: Flags [.], cksum 0x2338 (correct), ack 584, win 236, options [nop,nop,TS val 83310 ecr 754892126], length 0


[AnrDaemon]

Так, я перестаю понимать, что вообще происходит. По дампу обмен пакетами идёт. А в реальности?

звездочками закрыл белый ip addr

А смысл?…

[forcemajor]

в целом на понимание ситуации белый ip addr не влияет, поэтому не вижу смысла выставлять его на широкое обозрение.

по дампу действительно идет,а в реальности попробую описать с помощью скриншотов:

(Нажмите, чтобы показать/скрыть)

[AnrDaemon]

Словами опишите. По скринам всё работает как нельзя лучше.

[forcemajor]

Возможно не верно формулирую,но вижу это так:
(рассматриваем подключение из вне)не доступна  upload/download передача данных на/от сервера, при подключении из сети интернет.
Контент, лежащий на сервере, не отображается корректно ни в приложении разработчика сервера, ни в браузере,при этом сам сервер отвечает на запросы, происходит авторизация.

При попытке проделать те же манипуляции из локальной сети,подобных проблем не возникает.Причем обращаюсь к серверу так же по белому ip addr'у,на роутере сделаны соответствующие настройки.
Пользователь решил продолжить мысль 21 Марта 2016, 00:06:53:Добавлю еще iptables моего роутера:

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

$ iptables-save
# Generated by iptables-save v1.4.4 on Thu Jan  1 01:47:30 1970
*nat
:PREROUTING ACCEPT [11283:1089993]
:POSTROUTING ACCEPT [2212:187195]
:OUTPUT ACCEPT [1843:159615]
:MINIUPNPD - [0:0]
:VSERVER - [0:0]
:VSERVER_SNAT - [0:0]
-A PREROUTING -d ***********/32 -j VSERVER
-A PREROUTING -i wlan1-vxd -j MINIUPNPD
-A POSTROUTING -j VSERVER_SNAT
-A POSTROUTING ! -s ***********/32 -o wlan1-vxd -j MASQUERADE
-A MINIUPNPD -j RETURN
-A VSERVER -p tcp -m tcp --dport 8000 -j DNAT --to-destination 192.168.100.120:8000
-A VSERVER -p udp -m udp --dport 8000 -j DNAT --to-destination 192.168.100.120:8000
-A VSERVER -p tcp -m tcp --dport 10001 -j DNAT --to-destination 192.168.100.120:10001
-A VSERVER -p udp -m udp --dport 10001 -j DNAT --to-destination 192.168.100.120:10001
-A VSERVER -p tcp -m tcp --dport 12001 -j DNAT --to-destination 192.168.100.120:12001
-A VSERVER -p udp -m udp --dport 12001 -j DNAT --to-destination 192.168.100.120:12001
-A VSERVER -p tcp -m tcp --dport 8082 -j DNAT --to-destination 192.168.100.120:8082
-A VSERVER -p udp -m udp --dport 8082 -j DNAT --to-destination 192.168.100.120:8082
-A VSERVER -p tcp -m tcp --dport 13418 -j DNAT --to-destination 192.168.100.120:13418
-A VSERVER_SNAT -s 192.168.100.0/24 -d 192.168.100.120/32 -o br0 -p tcp -m tcp --dport 8000 -j SNAT --to-source ***********
-A VSERVER_SNAT -s 192.168.100.0/24 -d 192.168.100.120/32 -o br0 -p udp -m udp --dport 8000 -j SNAT --to-source ***********
-A VSERVER_SNAT -s 192.168.100.0/24 -d 192.168.100.120/32 -o br0 -p tcp -m tcp --dport 10001 -j SNAT --to-source ***********
-A VSERVER_SNAT -s 192.168.100.0/24 -d 192.168.100.120/32 -o br0 -p udp -m udp --dport 10001 -j SNAT --to-source ***********
-A VSERVER_SNAT -s 192.168.100.0/24 -d 192.168.100.120/32 -o br0 -p tcp -m tcp --dport 12001 -j SNAT --to-source ***********
-A VSERVER_SNAT -s 192.168.100.0/24 -d 192.168.100.120/32 -o br0 -p udp -m udp --dport 12001 -j SNAT --to-source ***********
-A VSERVER_SNAT -s 192.168.100.0/24 -d 192.168.100.120/32 -o br0 -p tcp -m tcp --dport 8082 -j SNAT --to-source ***********
-A VSERVER_SNAT -s 192.168.100.0/24 -d 192.168.100.120/32 -o br0 -p udp -m udp --dport 8082 -j SNAT --to-source ***********
-A VSERVER_SNAT -s 192.168.100.0/24 -d 192.168.100.120/32 -o br0 -p tcp -m tcp --dport 13418 -j SNAT --to-source ***********
COMMIT
# Completed on Thu Jan  1 01:47:31 1970
# Generated by iptables-save v1.4.4 on Thu Jan  1 01:47:31 1970
*mangle
:PREROUTING ACCEPT [53928:9126317]
:INPUT ACCEPT [24966:2471258]
:FORWARD ACCEPT [28059:6550048]
:OUTPUT ACCEPT [14545:13458096]
:POSTROUTING ACCEPT [46534:20494530]
:VSERVER - [0:0]
-A PREROUTING -j VSERVER
-A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Thu Jan  1 01:47:31 1970
# Generated by iptables-save v1.4.4 on Thu Jan  1 01:47:31 1970
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [1343:231854]
:OUTPUT ACCEPT [14554:13458854]
:BRUTE - [0:0]
:DHCPRELAY - [0:0]
:IGMP - [0:0]
:MACS - [0:0]
:MINIUPNPD - [0:0]
:PING_RULES - [0:0]
:REMOTEACCESS - [0:0]
:SECURITY - [0:0]
:USER_DNAT - [0:0]
:USER_RULES - [0:0]
:WAN_FIREWALL - [0:0]
:logaccept - [0:0]
:logdrop - [0:0]
-A INPUT -j REMOTEACCESS
-A INPUT -p icmp -m icmp --icmp-type 8 -j PING_RULES
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p udp -m udp --dport 520 -j ACCEPT
-A INPUT -p udp -m udp --dport 68 -j ACCEPT
-A INPUT -j MACS
-A INPUT -j DHCPRELAY
-A INPUT -j USER_RULES
-A INPUT -i lo -m state --state NEW -j ACCEPT
-A INPUT -i br0 -m state --state NEW -j ACCEPT
-A INPUT -j USER_DNAT
-A INPUT -s 224.0.0.0/4 -j ACCEPT
-A INPUT -d 224.0.0.0/4 -j ACCEPT
-A INPUT -j DROP
-A FORWARD -p udp -m udp --dport 1701 -j DROP
-A FORWARD -p tcp -m tcp --dport 1723 -j DROP
-A FORWARD -i eth1 ! -o br+ -j DROP
-A FORWARD -j MACS
-A FORWARD -j USER_RULES
-A FORWARD -j IGMP
-A FORWARD ! -i br0 -o br0 -j MINIUPNPD
-A FORWARD -i br0 -o br0 -j ACCEPT
-A FORWARD -m state --state INVALID -j DROP
-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -j USER_DNAT
-A FORWARD -j WAN_FIREWALL
-A FORWARD -o br0 -j DROP
-A OUTPUT ! -o br0 -p udp -m udp --dport 68 -j DROP
-A IGMP -d 224.0.0.0/4 -j ACCEPT
-A IGMP -s 224.0.0.0/4 -j ACCEPT
-A IGMP -j RETURN
-A MINIUPNPD -j RETURN
-A SECURITY -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK SYN -m limit --limit 1/sec -j RETURN
-A SECURITY -p tcp -m tcp --tcp-flags FIN,SYN,RST,ACK RST -m limit --limit 1/sec -j RETURN
-A SECURITY -p udp -m limit --limit 5/sec -j RETURN
-A SECURITY -p icmp -m limit --limit 5/sec -j RETURN
-A SECURITY -j DROP
-A USER_DNAT -d 192.168.100.120/32 -p tcp -m tcp --dport 13418 -j ACCEPT
-A USER_DNAT -d 192.168.100.120/32 -p udp -m udp --dport 8082 -j ACCEPT
-A USER_DNAT -d 192.168.100.120/32 -p tcp -m tcp --dport 8082 -j ACCEPT
-A USER_DNAT -d 192.168.100.120/32 -p udp -m udp --dport 12001 -j ACCEPT
-A USER_DNAT -d 192.168.100.120/32 -p tcp -m tcp --dport 12001 -j ACCEPT
-A USER_DNAT -d 192.168.100.120/32 -p udp -m udp --dport 10001 -j ACCEPT
-A USER_DNAT -d 192.168.100.120/32 -p tcp -m tcp --dport 10001 -j ACCEPT
-A USER_DNAT -d 192.168.100.120/32 -p udp -m udp --dport 8000 -j ACCEPT
-A USER_DNAT -d 192.168.100.120/32 -p tcp -m tcp --dport 8000 -j ACCEPT
-A WAN_FIREWALL -j RETURN
COMMIT


[forcemajor]

Господа, решение проблемы так и не нашел, возможно у кого-то есть еще мысли куда копать ?

[forcemajor]

Решил проблему, крылась в настройках самого сервера и преобразовании имен.

Тему можно закрывать, всем спасибо.

[vanobl]

forcemajor, опишите, пожалуйста по подробнее про настройки. Т.к. сам столкнулся с подобной проблемой

[AnrDaemon]

vanobl, создайте свой топик и опишите свою проблему.