BigBlueButton не виден с интернета

[Дронго]

Здравствуйте форумчане!
Проблема такова: на Ubuntu 10.04 установлен BigBlueButton, который с локальной сети виден, а с внешней (т.е. с интернета) не виден (отображает Welcome to nginx!).
Схема сети: модем linksys AM200 настроен РРРОЕ (внешний ip динамический), настроено DMZ на Ubuntu 10.04, включен DHCP. За ним свитч к которому подсоединены 2 компьютера: один из них с Ubuntu 10.04.
В чем может быть проблема и как ее устранить?

[Konstantin®]

Дронго,
Проброс портов на Linksys ?

[Дронго]

Дронго,
Проброс портов на Linksys ?

Я новичок в linux, поэтому скажите поподробнее, что нужно сделать и как.

[Konstantin®]

Дронго,
Проброс порта в модеме, не имеет отношения к Linux.
Погуглите на тему port forwarding, вот пример для вашего модема http://portforward.com/english/routers/port_forwarding/Linksys/AM200/Echolink.htm

[Дронго]

Проброс на модеме сделан давно.

[Konstantin®]

Проброс на модеме сделан давно.

Код: [Выделить]

nmap localhost
И Отсюда проверьте доступность портов.

[Дронго]

nmap localhost

Код: [Выделить]

Starting Nmap 5.00 ( http://nmap.org ) at 2013-04-06 23:51 ALMT
Warning: Hostname localhost resolves to 2 IPs. Using 127.0.0.1.
Interesting ports on localhost (127.0.0.1):
Not shown: 991 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
1935/tcp open  rtmp
5060/tcp open  sip
5080/tcp open  unknown
8021/tcp open  ftp-proxy
8080/tcp open  http-proxy
8100/tcp open  unknown
9999/tcp open  abyss

Nmap done: 1 IP address (1 host up) scanned in 0.06 secondswhatsmyip показал что все порты закрыты

iptables-save

Код: [Выделить]

# Generated by iptables-save v1.4.4 on Sun Apr  7 00:14:15 2013
*mangle
:PREROUTING ACCEPT [31092:2834574]
:INPUT ACCEPT [24797:2424311]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [24454:2395595]
:POSTROUTING ACCEPT [24454:2395595]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sun Apr  7 00:14:15 2013
# Generated by iptables-save v1.4.4 on Sun Apr  7 00:14:15 2013
*nat
:PREROUTING ACCEPT [6989:457188]
:POSTROUTING ACCEPT [2190:131671]
:OUTPUT ACCEPT [2190:131671]
-A POSTROUTING -d 192.168.1.3/32 -p tcp -m tcp --dport 81 -j MASQUERADE
-A POSTROUTING -d 192.168.1.3/32 -p tcp -m tcp --dport 9124 -j MASQUERADE
-A POSTROUTING -d 192.168.1.3/32 -p tcp -m tcp --dport 81 -j MASQUERADE
-A POSTROUTING -d 192.168.1.3/32 -p tcp -m tcp --dport 9124 -j MASQUERADE
-A POSTROUTING -d 192.168.1.3/32 -p tcp -m tcp --dport 81 -j MASQUERADE
-A POSTROUTING -d 192.168.1.3/32 -p tcp -m tcp --dport 9124 -j MASQUERADE
COMMIT
# Completed on Sun Apr  7 00:14:15 2013

[AnrDaemon]

Текстовую информацию представляйте в виде текста, пожалуйста.

[Дронго]

Хорошо

[AnrDaemon]

-A POSTROUTING -d 192.168.1.3/32 -p tcp -m tcp --dport 81 -j MASQUERADE
-A POSTROUTING -d 192.168.1.3/32 -p tcp -m tcp --dport 9124 -j MASQUERADE
-A POSTROUTING -d 192.168.1.3/32 -p tcp -m tcp --dport 81 -j MASQUERADE
-A POSTROUTING -d 192.168.1.3/32 -p tcp -m tcp --dport 9124 -j MASQUERADE
-A POSTROUTING -d 192.168.1.3/32 -p tcp -m tcp --dport 81 -j MASQUERADE
-A POSTROUTING -d 192.168.1.3/32 -p tcp -m tcp --dport 9124 -j MASQUERADE

Это - это что за извращение?

[Дронго]

Убрал маскарад, получилось:

Код: [Выделить]

# Generated by iptables-save v1.4.4 on Sun Apr  7 17:26:17 2013
*filter
:INPUT ACCEPT [110:10614]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [102:12226]
COMMIT
# Completed on Sun Apr  7 17:26:17 2013
# Generated by iptables-save v1.4.4 on Sun Apr  7 17:26:17 2013
*nat
:PREROUTING ACCEPT [45:3740]
:POSTROUTING ACCEPT [6:882]
:OUTPUT ACCEPT [6:882]
COMMIT
# Completed on Sun Apr  7 17:26:17 2013
# Generated by iptables-save v1.4.4 on Sun Apr  7 17:26:17 2013
*mangle
:PREROUTING ACCEPT [685:67147]
:INPUT ACCEPT [624:63317]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [547:60277]
:POSTROUTING ACCEPT [547:60277]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Sun Apr  7 17:26:17 2013

[AnrDaemon]

Я просил объяснить, а не убирать. Если вы не понимаете, что какое правило делает - как вы вообще тогда настраивали?

[Дронго]

Объясняю, что откуда: нашел статью http://habrahabr.ru/post/140959/ и по ней настраивал (с iptables никогда не сталкивался, поэтому объяснить толком не смогу).
Скрипт из статьи такой:

Код: [Выделить]

#!/bin/sh
IPT="/sbin/iptables -v"
REAL_IP=`cat /tmp/ip_old`

# Адрес нашего виртуального или тестового сервера
VSERV_IP=192.168.1.3

# Я хочу, чтобы всё, что там нём на 80ом порту шло на основной сервер на 81ый порт, дальше - только в пределах Вашей фантазии

$IPT -t nat -A PREROUTING -d $REAL_IP -p tcp -m tcp --dport 81 -j DNAT --to-destination $VSERV_IP:80
$IPT -t nat -A POSTROUTING -d $VSERV_IP -p tcp -m tcp --dport 81 -j SNAT --to-source $REAL_IP
$IPT -t nat -A POSTROUTING -d $VSERV_IP -p tcp -m tcp --dport 81 -j MASQUERADE

$IPT -t nat -A PREROUTING -d $REAL_IP -p tcp -m tcp --dport 9124 -j DNAT --to-destination $VSERV_IP:9123
$IPT -t nat -A POSTROUTING -d $VSERV_IP -p tcp -m tcp --dport 9124 -j SNAT --to-source $REAL_IP
$IPT -t nat -A POSTROUTING -d $VSERV_IP -p tcp -m tcp --dport 9124 -j MASQUERADE

# На тестовую машин мы, допустим, будем ходить по стандартному порту ssh, а там уж на Ваше усмотрение

$IPT -t nat -A PREROUTING -d $REAL_IP -p tcp -m tcp --dport 22 -j DNAT --to-destination $VSERV_IP:22
$IPT -t nat -A POSTROUTING -d $VSERV_IP -p tcp -m tcp --dport 22 -j SNAT --to-source $REAL_IP

# Все остальные порты пробрасываются по аналогии, не забудьте включить их в правила файрволла (таблица фильтров)

# Предпоследняя строка отлавливает наш внешний IP с интерфейса ppp0, если у вас другой, укажите свой
ip addr show ppp0 | grep "inet" | grep "peer" | awk '{print $2}' > /tmp/ip_old
# Последняя сохраняет айпи во временный файл
REAL_IP=`cat /tmp/ip_old`Единственное,  добавил в скрипт строки (правильно ли сделал, пока не знаю):

Код: [Выделить]

$IPT -t nat -A PREROUTING -d $REAL_IP -p tcp -m tcp --dport 9124 -j DNAT --to-destination $VSERV_IP:9123
$IPT -t nat -A POSTROUTING -d $VSERV_IP -p tcp -m tcp --dport 9124 -j SNAT --to-source $REAL_IP
$IPT -t nat -A POSTROUTING -d $VSERV_IP -p tcp -m tcp --dport 9124 -j MASQUERADEСейчас пытаюсь вкурить Руководство по iptables (Iptables Tutorial 1.1.19) с opennet. Если можете, посоветуйте какую еще информацию по iptables изучить.
А по вопросу темы, если можете, то помогите.

[AnrDaemon]

Даже если никогда не сталкивались - неужели сложно увидеть, что в статье рассматривается случай, когда сервер смотрит в интернет напрямую?
Не нужно никаких настроен делать на сервере, исправляйте настройки роутера.

[Дронго]

На роутере думаю, что все настройки были сделаны правильно, т.е. проброс портов и dmz.
Извините не указал, что также делал выход сервера в интернет напрямую, через ррр0.