
Ich leite Port 80 eines Webservers an die öffentliche Schnittstelle der Firewall weiter, die dann einem Domänennamen zugeordnet wird, sodass der Server von diesem Domänennamen aus zugänglich ist.
Ich habe diesen Vorgang schon zu oft durchgeführt, aber dieses Mal befinde ich mich in einem anderen Land und bin über eine andere Art von Firewall mit dem Internet verbunden.
Bedingungen:
- Wenn ich versuche, von einem anderen Netzwerk aus auf die Website zuzugreifen, wird die Meldung „Verbindung abgelaufen“ angezeigt.
- Ich kann überprüfen, ob dies
nslookup theDomainName.com
der richtigen IP-Adresse zugeordnet ist. - Ich kann bestätigen, dass die Website innerhalb des lokalen Netzwerks erreichbar ist.
- Wenn ich genau dieselben Konfigurationen anwende und dabei nur einen anderen Port als Port 80 verwende, funktioniert alles einwandfrei.
Ich kann also feststellen, dass der an Port 80 gesendete Datenverkehr durch etwas blockiert wird. Dies kann folgendermaßen geschehen:
- Port 80 ist von meinem ISP blockiert (was an meinem aktuellen Standort sehr wahrscheinlich ist)
- Etwas in der Firewall reserviert Port 80.
Der Punkt ist, ich möchte nicht raten. Ich brauche ein praktisches Experiment, das die Möglichkeiten eingrenzen kann, so etwas wie, trecert
aber für die Portblockierung.
Irgendwelche Vorschläge?
Antwort1
ISP blockiert Ports
Heutzutage blockieren ISPs die verwendeten Ports, und 80 ist der HTTP-Port, der am häufigsten verwendete Port und das am häufigsten verwendete Protokoll.
Wenn Sie Einzelheiten zu blockierten Ports wünschen, wenden Sie sich an Ihren ISP.
Problem mit der Betriebssystem-Firewall
Wenn Sie Ihre Firewall-Regeln richtig konfiguriert haben und es trotzdem nicht funktioniert, überprüfen Sie die Firewall-Regeln Ihres Servers. Stellen Sie außerdem sicher, dass die OS-Regel Eingehend und Ausgehend ist.
Protokollprobleme
Stellen Sie sicher, dass die Regel sowohl TCP als auch UDP verwendet.
Router-/externes Firewall-Problem
Möglicherweise liegen Probleme vor. Aktualisieren Sie die Firmware des Routers/der externen Firewall.
Falsche Konfiguration
Stellen Sie sicher, dass die IP-Adresse korrekt ist und mit dem Server übereinstimmt.Notiz: Die Adresse kann sich ändern.
Verwenden Sie einen beliebigen anderen Port
Wenn es immer noch nicht funktioniert, verwenden Sie einfach einen anderen Port.
Ich hoffe, das hat geholfen