[Server] Non riesco ad accedere su Apache

[dmiklus]

Salve ragazzi!
Su Ubuntu server ho installato Apache2, però non riesco ad accedervi da un pc che è collegato nella LAN!
Il browser mi da questo errore:

La connessione è stata annullata

La connessione al server è stata annullata durante il caricamento della pagina.

    *  Il sito potrebbe non essere disponibile o sovraccarico. Riprovare fra qualche momento.

    *  Se non è possibile caricare alcuna pagina, controllare la connessione di rete del computer.

    *  Se il computer o la rete sono protetti da un firewall o un proxy, assicurarsi che Firefox abbia i permessi per accedere al web.

Cosa devo verificare per risolvere il problema?

[lgsalvati]

Ma come tenti di accedere? con http://nome_dominio ?

[dmiklus]

Si certo!
http://nome computer

Ho anche provato a inserire l'indirizzo IP ma non va!

[ReMichael]

Hai guardato i log di apache ?

[dmiklus]

Con i log è tutto apposto!
Non vorrei che il firewall mi blocchi l'accesso!

Questa è la mia impostazione:

[glow=red,2,300]modprobe ipt_MASQUERADE
iptables -F
iptables -t nat -F
iptables -t mangle -F
iptables -t nat -A POSTROUTING -s 192.168.1.0/16 -o eth0 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -A FORWARD -s 192.168.1.0/16 -o eth0 -j ACCEPT
iptables -A FORWARD -d 192.168.1.0/16 -m state --state ESTABLISHED,RELATED -i eth0 -j ACCEPT
#Traffico da e per il firewall
iptables -A INPUT -m limit --limit 10/min -p tcp --syn --dport ssh -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -p tcp -j REJECT --reject-with tcp-reset
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
modprobe ip_nat_ftp
[/glow]

[ReMichael]

Potresti fare 2 prove:

1. provarlo in locale
2. togliere temporaneamente le regole di iptables per vedere se è quello che blocca

[lgsalvati]

Non riesci ad accedervi nemmeno inserendo l'ip che ti viene assegnato quando ti colleghi ad internet?(assumendo che non ne usi uno statico)

[dmiklus]

Come lo provo in locale se uso il terminale?

[lgsalvati]

Codice: Seleziona tutto

w3m http://localhost

[dmiklus]

Un aspetto chiave, portato in eredità da Debian, è la sicurezza. Il server Ubuntu, dopo l'installazione, non presenta alcuna porta aperta verso l'esterno e contiene solamente il software necessario a un server sicuro.

Mi sapete dire dove posso aprire le porte?

[ReMichael]

Un aspetto chiave, portato in eredità da Debian, è la sicurezza. Il server Ubuntu, dopo l'installazione, non presenta alcuna porta aperta verso l'esterno e contiene solamente il software necessario a un server sicuro.

Mi sapete dire dove posso aprire le porte?

che io sappia di default non ci sono porte chiuse in iptables.. comunque prova a flushare temporaneamente le regole:

Codice: Seleziona tutto

sudo iptables -F

[lgsalvati]

Comunque di default dovrebbe essere tranquillamente accessibile specialmente in locale.

[dmiklus]

OK!
C'è qualcosa in IPTABLES che mi blocca!

[lgsalvati]

eseguendo un ping cosa ti esce fuori?

Codice: Seleziona tutto

ping http://localhost

eseguito in locale

Codice: Seleziona tutto

ping http://<indirizzo ip internet>

in rete

[dmiklus]

Me lo pinga tranquillamente! E' un problema di impostazione IPTABLES!