السلام عليكم
عندي شبكة داخلية كالتالي:
مودم الإتصالات آفاق شامل 007 EchoLife مربوط مباشرة بالسوتش فقط ومثتب رقم الـIP له 192.168.1.1
سويتش مبشوك في المودم ويربط بقية أجهزة الشبكة
جهاز مركب عليه ويندوز 2003 سيرفر وويندوز دومين ومثبت رقم الـIP له 192.168.1.10
عدد أجهزة أخرى مربوطة على نفس الدومين
جهاز لينكس مثبت رقم الـIP 192.168.1.30
طابعة شبكة مثبت رقم الـIP لها إلى 192.168.1.20
طبعاً معطل الـDHCP في المودم ومشغل الموجود في الويندوز سيرفر.
المطلوب:
الآن أنا أرغب في إستخدام بعض الخدمات المتاحة في الشبكة عن طريق الإنترنت.
على سبيل المثال ... حاب أدخل SSH على جهاز اللينكس عن طريق الإنترنت.
طبعاً عندي دومين في موقع DYNDNS ... وركبت الـClient فيهم بحيث يتم تحديث الـIP مباشرة.
قمت بعمل Port Mapping ... بحيث يقوم بتحويل أي طلب يجي من الخارج إلى الجهة المطلوبة ... مثلاً port 22 يحوله إلى جهاز اللينكس.
طبعاً لما أحاول أدخل من الجهاز على الدومين الرئيسي ... يفتح لي صفحة المودم ... ولكن لما أختار بورت ثاني مايحولني ... تظهر لي صفحة أنه لايمكن عرض الصفحة.
ماهو الشئ اللي أحتاج اراجعه وأتأكد أنه صح ... أيضاً هل فيه tools تساعدني في هالمشكلة؟
ملحوظة عامة:
إذا كنت تختبر الخدمات (services) التي قمت بتحويل البورت لها، قُم بذلك من خارج الشبكة الداخلية (أي جهاز على إتصال آخر) و ليس من جهاز داخل نفس الشبكة، لأن خواص الـ NAT (Network Address Translation) لن تسمح لجهاز داخل الشبكة بعمل إتصال لبورت على جهاز داخلي آخر من خلال بورت مفتوح على الراوتر من الآي بي الخارجي.. هذه من بديهيات/أساسيات الـ NAT (ترجمة العناوين الشبكية)
يعني:
نفترض الآي بي الخارجي (آي بي المودم/راوتر المتصل مع الشركة الخادمة) 1.2.3.4
"الدومين الرئيسي" الذي تستخدمه بخدمة DynDNS تترجم طبعاً لهذا الآي بي 1.2.3.4
لو تحاول تعمل SSH لـ 1.2.3.4:22 من جهاز الويندوز الداخلي 192.168.1.10 فلن تفلح في ذلك
ببساطة شديدة، الراوتر يترجم الـ Destination - جهة الوصول - 1.2.3.4:22 إلى 192.168.1.30:22 ، و عندما يأتي الرد، فالراوتر يحوّل الباكيتات (packets) للجهة الخارجية (wan interface) لإرسالها لصاحب طلب الإتصال (client) و لكنه يجد عنوان الـ Source - الصادر - (و الذي يتوقّعه أن يكون آي بي خارجي) آي بي داخلي و لأن الآي بي الداخلي لا معنى له على الـ WAN interface، يقوم الراوتر بإسقاط الإتصال (drops connection).
إذا كنت تختبر الإتصال عبر البورتات التي تم تحويلها من الخارج بالفعل و لا يمكنك الوصول، ربما لديك جدار ناري (firewall) آخر على الجهاز المراد الوصول له، و هنا ينبغي عليك السماح بالإتصال بالبورت على هذا الجهاز أيضاً.
يعني: نفترض أنك لا تستطيع الوصول للبورت 22 على جهاز اللينكس من الخارج بالرغم من عمل تحويل البورت (port forwarding/mapping) على الراوتر. جرّب أولاً عمل إتصال داخلي لهذا البورت، مثلاً من ويندوز (192.168.1.10) بإستخدام برنامج PuTTY لللينكس (192.168.1.30). إذا لم يفلح الإتصال إذاً مشكلتك على نظام اللينكس. ربما لم تفعّل خدمة الـ SSH Service عليه، أو ربما لديك جدار ناري مفعّل عليه كـ ufw أو iptables، و هذا يتطلب بفتح البورت في الجدار الناري على لينكس أولاً...
ضوابط المشاركة
المفضلات