Βοήθεια με στήσιμο nginx-duckdns

[AgMa]

Η συνέχεια από το νήμα του smart home (το οποίο ομολογουμένως κούρασα).

Έχω στήσει hassio σε virtualbox με win7.

Προσπαθώ να ρυθμίσω το duckdns με το nginx add-on για να έχω απομακρυσμένη διαχείριση.

Θα ήθελα επειδή δεν είμαι ΙΤ specialist, να εξηγείτε όσο πιο απλά γίνεται.Πχ. έννοιες όπως Wan, lan, wlan, kabamaru, hayate κλπ. μπορεί για τους γνώστες να είναι παιχνιδάκι, αλλά για 'μενα δεν.

Πάμε στο ρεζουμέ. Έχω φτιάξει sub domain στο duckdns, έχω πάρει token, έχω ρυθμίσει τα απαραίτητα στο duckdns add on (το false της αποδοχής των όρων σε true, έχω περάσει το sub domain όπως και το token) έχω περάσει το sub domain του duckdns στο nginx και τέλος. Ότι λένε οι οδηγίες τους δηλαδή.

Κάτι όμως πιθανόν δεν κάνω καλά στα port forward του ρούτερ.

@Spect~ στο άλλο νήμα γράφεις:

Lan host port range: 8123-8132. Το τριάντα δύο είναι σωστό ή αναγραμματισμός;

Δες λίγο:

Επεξ/σία 22 Φεβρουαρίου 2020 από AgMa

[htaccess]

4 λεπτά πριν, AgMa είπε

Η συνέχεια από το νήμα του smart home (το οποίο ομολογουμένως κούρασα).

Έχω στήσει hassio σε virtualbox με win7.

Προσπαθώ να ρυθμίσω το duckdns με το nginx add-on για να έχω απομακρυσμένη διαχείριση.

Θα ήθελα επειδή δεν είμαι ΙΤ specialist, να μην εξηγείτε όσο πιο απλά γίνεται.Πχ. έννοιες όπως Wan, lan, wlan, kabamaru, hayate κλπ. μπορεί για τους γνώστες να είναι παιχνιδάκι, αλλά για 'μενα δεν.

Πάμε στο ρεζουμέ. Έχω φτιάξει sub domain στο duckdns, έχω πάρει token, έχω ρυθμίσει τα απαραίτητα στο duckdns add on (το false της αποδοχής των όρων σε true, έχω περάσει το sub domain όπως και το token) έχω περάσει το sub domain του duckdns στο nginx και τέλος. Ότι λένε οι οδηγίες τους δηλαδή.

Κάτι όμως πιθανόν δεν κάνω καλά στα port forward του ρούτερ.

@Spect~ στο άλλο νήμα γράφεις:

Lan host port range: 8123-8132. Το τριάντα δύο είναι σωστό ή αναγραμματισμός;

Δες λίγο:

Καλησπέρα, καταρχάς ρίξε μία ματιά παρακάτω (Έλεγχος Βαθμού Αυξημένης Προστασίας)  >

https://www.insomnia.gr/forums/topic/603536-προβλημα-port-forward-σε-speedport-entry-2iote-vdsl/page/3/

1ο post της 3ης σελίδας.

 

 

Επεξ/σία 22 Φεβρουαρίου 2020 από htaccess

[AgMa]

Στην δεύτερη σελίδα αναφέρει:

Η OTΕΝΕΤ αυτή τη στιγμή, έχει μπλοκάρει την εισερχόμενη επικοινωνία στις θύρες:

TCP: 1 μέχρι και 1023, 1433, 3389 και 5000

Και εγώ προσπαθώ να ανοίξω την 443; 🤔 Θα είναι καλύτερα να επιλέξω απ' τις μη μπλοκαρισμένες θύρες ή να επιλέξω οπωσδήποτε την 443 και να απενεργοποιήσω την αυξημένη προστασία;

Επεξ/σία 22 Φεβρουαρίου 2020 από AgMa

[htaccess]

21 λεπτά πριν, AgMa είπε

Στην δεύτερη σελίδα αναφέρει:

Η OTΕΝΕΤ αυτή τη στιγμή, έχει μπλοκάρει την εισερχόμενη επικοινωνία στις θύρες:

TCP: 1 μέχρι και 1023, 1433, 3389 και 5000

Και εγώ προσπαθώ να ανοίξω την 443; 🤔 Θα είναι καλύτερα να επιλέξω απ' τις μη μπλοκαρισμένο θύρες ή να επιλέξω οπωσδήποτε την 443 και να απενεργοποιήσω την αυξημένη προστασία;

Από εμπειρία θα σου πω ότι είναι το ίδιο, θα έχεις μία (ή περισσότερες)* εκτεθημένη πόρτα στο internet , με ότι αυτό συνεπάγεται, δεν έχει σημασία "εκεί έξω" ποια πόρτα θα είναι. 

*(Ανοιχτές πόρτες νοούνται αυτές που θα χρησιμοποιήσεις με port forwarding είτε έχεις ενεργοποιημένη την αυξημένη προστασία, είτε όχι)

Επεξ/σία 22 Φεβρουαρίου 2020 από htaccess

[Spect~]

2 ώρες πριν, AgMa είπε

Η συνέχεια από το νήμα του smart home (το οποίο ομολογουμένως κούρασα).

Έχω στήσει hassio σε virtualbox με win7.

Προσπαθώ να ρυθμίσω το duckdns με το nginx add-on για να έχω απομακρυσμένη διαχείριση.

Θα ήθελα επειδή δεν είμαι ΙΤ specialist, να εξηγείτε όσο πιο απλά γίνεται.Πχ. έννοιες όπως Wan, lan, wlan, kabamaru, hayate κλπ. μπορεί για τους γνώστες να είναι παιχνιδάκι, αλλά για 'μενα δεν.

Πάμε στο ρεζουμέ. Έχω φτιάξει sub domain στο duckdns, έχω πάρει token, έχω ρυθμίσει τα απαραίτητα στο duckdns add on (το false της αποδοχής των όρων σε true, έχω περάσει το sub domain όπως και το token) έχω περάσει το sub domain του duckdns στο nginx και τέλος. Ότι λένε οι οδηγίες τους δηλαδή.

Κάτι όμως πιθανόν δεν κάνω καλά στα port forward του ρούτερ.

@Spect~ στο άλλο νήμα γράφεις:

Lan host port range: 8123-8132. Το τριάντα δύο είναι σωστό ή αναγραμματισμός;

Δες λίγο:

8123 8123 θα μου ξεφυγε πριν καταλαθος..

 

δεν ξερω τι παιζει με το nginx. αν το απενεργοποιησεις δουλευει το port forward?

αν χτυπησεις http://xx.duckdns.org λογικα θα πρεπει να σε βγαλει στην σελιδα του ρουτερ σου

[htaccess]

Μόλις τώρα, Spect~ είπε

8123 8123 θα μου ξεφυγε πριν καταλαθος..

δεν ξερω τι παιζει με το nginx. αν το απενεργοποιησεις δουλευει το port forward?

αν χτυπησεις http://xx.duckdns.org λογικα θα πρεπει να σε βγαλει στην σελιδα του ρουτερ σου

Για ποιο λόγο να τον βγάλει στην σελίδα του router ? Καταρχάς δεν έχει φτιάξει κανόνα για να τον οδηγήσει εκεί, και αν έχει φτιάξει, πράγμα που δεν το αναφέρει ο ts στα posts του, κακώς έφτιαξε αυτό τον κανόνα για την χρήση που το θέλει.

[Spect~]

2 λεπτά πριν, htaccess είπε

Για ποιο λόγο να τον βγάλει στην σελίδα του router ? Καταρχάς δεν έχει φτιάξει κανόνα για να τον οδηγήσει εκεί, και αν έχει φτιάξει, πράγμα που δεν το αναφέρει ο ts στα posts του, κακώς έφτιαξε αυτό τον κανόνα για την χρήση που το θέλει.

εμενα γιατι με βγαζει; χωρις να εχω φτιαξει κατι.. H default πορτα για http ειναι η 80 οποτε αν χτυπησει http://xx.duckdns.org θα τον παει στην 192.168.1.1:80 που ειναι και η IP του ρουτερ. Εκτος αν κανω καπου λαθος.. Ξαναλεω εγω δεν εχω καπου κανονα

[htaccess]

Μόλις τώρα, Spect~ είπε

εμενα γιατι με βγαζει; χωρις να εχω φτιαξει κατι.. H default πορτα για http ειναι η 80 οποτε αν χτυπησει http://xx.duckdns.org θα τον παει στην 192.168.1.1:80 που ειναι και η IP του ρουτερ. Εκτος αν κανω καπου λαθος.. Ξαναλεω εγω δεν εχω καπου κανονα

Προφανώς έχεις ενεργοποιήσει το remote management

[Spect~]

1 λεπτό πριν, htaccess είπε

Προφανώς έχεις ενεργοποιήσει το remote management

pretty sure οτι δεν εχω κανει κατι.. Δεν ξερω αν ειναι τιποτα ενερογποιημενο απο πριν λόγω οτε

[htaccess]

Μόλις τώρα, Spect~ είπε

pretty sure οτι δεν εχω κανει κατι.. Δεν ξερω αν ειναι τιποτα ενερογποιημενο απο πριν λόγω οτε

Ψάξε το, δεν πρέπει να συμβαίνει και για λόγους ασφαλείας καλό θα ήταν να βρεις τρόπο να το απενεργοποιήσεις.

[AgMa]

Άρα τι κάνω port forward τελικά; Την ip του hassio;

[htaccess]

Μόλις τώρα, AgMa είπε

Άρα τι κάνω port forward τελικά; Την ip του hassio;

Ναι, την τοπική ip του hassio, την τοπική πόρτα που τρέχει, σε όποια εξωτερική πόρτα επέλεξες.

Να υποθέσω ότι τοπικά βλέπεις το hassio, σωστά ??

Επεξ/σία 22 Φεβρουαρίου 2020 από htaccess

[AgMa]

Ναι τοπικά το βλέπω αλλά μόνο με την ip. Με το hassio.local:8123 δεν παίζει.

Άρα στο ρούτερ μου θα βάλω στο wan port range την πόρτα που παίζει ( με net analyzer θα την βρω λογικά ε; ) και στο lan host port range την πόρτα που θέλω;

Το current ip που γράφει στο site του duckdns, έχει να κάνει; Αρχίζει με 94.

[htaccess]

Μόλις τώρα, AgMa είπε

Ναι τοπικά το βλέπω αλλά μόνο με την ip. Με το hassio.local:8123 δεν παίζει.

Δεν πειράζει, αν θέλεις τόσο πολύ να λειτουργήσει και με hassio.local θα πρέπει να φτιάξεις καταχώρηση στο hosts file, το βλέπεις αργότερα.

Μόλις τώρα, AgMa είπε

Άρα στο ρούτερ μου θα βάλω στο wan port range την πόρτα που παίζει ( με net analyzer θα την βρω λογικά ε; ) και στο lan host port range την πόρτα που θέλω;

Στο router θα βάλεις 8123 για εσωτερική (lan), και εξωτερική (wan) όποια τελικά επέλεξες, πχ την 8123 ή 443 που προσπαθούσες ή όποια επιθυμείς.

Για ip lan, θα βάλεις αυτή την οποία βλέπεις το hassio στο εσωτερικό σου δίκτυο.

Μόλις τώρα, AgMa είπε

Το current ip που γράφει στο site του duckdns, έχει να κάνει; Αρχίζει με 94.

Όχι, αγνόησέ το, αυτό κάθε λίγο θα αλλάζει, σταθερό θα είναι το όνομα που επέλεξες μέσω του duckdns

Επεξ/σία 22 Φεβρουαρίου 2020 από htaccess

[AgMa]

Άντε να δούμε, θα δοκιμάσω ξανά όταν πάω σπίτι.

Με duckdns και nginx είμαι οκ;

Επεξ/σία 22 Φεβρουαρίου 2020 από AgMa