Archief - Eigen webserver opzetten met Telenet als ISP

Situatie:
In eerste instantie had ik een ubuntu server in vmware draaien, maar toen ik er niet in geslaagd was om na lang zoeken de site van buitenaf te bereiken wou ik het iets simpeler maken.

Momenteel draai ik windows 7 met xampp.
Ik maak rechtstreeks verbinding via een telenet modem (wireless)
Wetend dat telenet de poorten tot 1024 blokkeert heb ik reeds 8080,10001,10880 proberen instellen in httpd.conf,
Zowel bij "Listen" als bij ServerName externalip:10001, ook mijn domeinnaam gekoppeld aan het external ip heb ik reeds geprobeerd.
Gezien ik geen router heb, maak ik gebruik van "Pc port forwarding"
Apply to traffic: incoming
Protocol: TCP
First port:80
Last port:80
Translate to: 10001

De public firewall reeds afgezet om zeker te zijn dat daar niks geblokkeerd wordt, maar het blijkt niet te lukken.
Als ik een port scanner op mijn extern ip loslaat komt deze te zeggen dat enkel poort 53 open staat. (DNS)

Heeft iemand een ID wat ik over het hoofd zie?

Alvast bedankt!

Zoals je zelf al zegt : Telenet blokkeert poorten onder de 1024, dus de inkomende poort op je TN router op 80 instellen zal weinig uithalen. Lokaal (op je PC) kan je gebruiken wat je wil, op de router waarmee je aan het Internet hangt niet.

Ik zou je overigens afraden van dit te doen, zeker met Xampp... Je kan dan beter een cheap-ass Linux VPS huren (voor 5 EUR/maand) om wat mee te prullen. Mits je eerst wat Linux kennis vergaart natuurlijk (of een Raspberry Pi kopen en die als servertje in isolation gebruiken).

Hoe lukt dat met RAS? heb ik zelf al geprobeerd om extern aan mijn sickbeard en nzbget enzo te raken maar ik raak niet door die telenetbak zelfs op de meest exotische poorten die in dmz staat etc..

ras of niet, is op zich ook maar een pc e..

woony zei:

Hoe lukt dat met RAS? heb ik zelf al geprobeerd om extern aan mijn sickbeard en nzbget enzo te raken maar ik raak niet door die telenetbak zelfs op de meest exotische poorten die in dmz staat etc..

Klik om te vergroten...

Dan doe je toch echt iets verkeerd... Het enige dat je moet doen is portforwarding, en zorgen dat de RPi z'n webserver luistert naar de poort waarnaar je forward. Voor sickbeard moet je in de UI dacht ik ergens instellen dat die ook remote toegankelijk moet zijn - nu ja, het veiligste is eerder van een externe >1024 poort te forwarden naar je SSH poort en dan via een tunnel de UIs te raadplegen (en die dus niet wijd open te zetten).

woony zei:

ras of niet, is op zich ook maar een pc e..

Klik om te vergroten...

Ja, maar voor de script kiddies is het net iets moelijker om Linux hacks te vinden en te begrijpen (die dan nog moeten werken op de rpi distro die je gebruikt) - maw security through obscurity. Naast het feit dat je op die Windows box wellicht echt sensitive data hebt staan die niet op de RPi staan (dat is voor mij eerder de doorslaggevende factor).

blijkbaar Ik ga er nog eens mee aan de slag.

Bij business-lijnen van Telenet worden er geen enkele poort geblokkeert en heb je een fixed ip. Wel kost deze verschrikkelijk veel