حالت موضوعي | حالت خطي

DHT · 2011-03-26, 10:56 PM,

نه فکر نکنم مشکل از تنظیمات Apache باشه!آخه من اصلا اون رو دستکاری نکردمه و در ضمن وقتی این 10.0.2.2 : ip را از سیستم مهمان میزنم میتونم Apache که روی سیستم میزبان فعاله رو ببینم.یعنی قبلا ها هم که سیستم مجازی فقط یه کارت شبکه NAT داشت هم همینکار را میتونستم انجام بدم.ولی برعکسش را نه!

این هم تنظیمات شبکه سیستم مهمان :

کد :
1.

      $ ifconfig -a

   2.

      eth0      Link encap:Ethernet  HWaddr 08:00:27:00:0F:B6  

   3.

                inet addr:10.0.2.15  Bcast:10.0.2.255  Mask:255.255.255.0

   4.

                inet6 addr: fe80::a00:27ff:fe00:fb6/64 Scope:Link

   5.

                UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

   6.

                RX packets:437 errors:0 dropped:0 overruns:0 frame:0

   7.

                TX packets:509 errors:0 dropped:0 overruns:0 carrier:0

   8.

                collisions:0 txqueuelen:1000

   9.

                RX bytes:181353 (177.1 KiB)  TX bytes:72969 (71.2 KiB)

  10.

  11.

      eth1      Link encap:Ethernet  HWaddr 08:00:27:F1:04:16  

  12.

                inet addr:192.168.56.101  Bcast:192.168.56.255  Mask:255.255.255.0

  13.

                inet6 addr: fe80::a00:27ff:fef1:416/64 Scope:Link

  14.

                UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

  15.

                RX packets:5 errors:0 dropped:0 overruns:0 frame:0

  16.

                TX packets:37 errors:0 dropped:0 overruns:0 carrier:0

  17.

                collisions:0 txqueuelen:1000

  18.

                RX bytes:1402 (1.3 KiB)  TX bytes:6082 (5.9 KiB)

  19.

  20.

      lo        Link encap:Local Loopback  

  21.

                inet addr:127.0.0.1  Mask:255.0.0.0

  22.

                inet6 addr: ::1/128 Scope:Host

  23.

                UP LOOPBACK RUNNING  MTU:16436  Metric:1

  24.

                RX packets:38 errors:0 dropped:0 overruns:0 frame:0

  25.

                TX packets:38 errors:0 dropped:0 overruns:0 carrier:0

  26.

                collisions:0 txqueuelen:0

  27.

                RX bytes:1980 (1.9 KiB)  TX bytes:1980 (1.9 KiB)

  28.

  29.

      virbr0    Link encap:Ethernet  HWaddr 22:27:45:16:52:56  

  30.

                inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0

  31.

                UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

  32.

                RX packets:0 errors:0 dropped:0 overruns:0 frame:0

  33.

                TX packets:16 errors:0 dropped:0 overruns:0 carrier:0

  34.

                collisions:0 txqueuelen:0

  35.

                RX bytes:0 (0.0 b)  TX bytes:3038 (2.9 KiB)

و این هم تنظیمات سیستم میزبان :

کد :
$ ifconfig -a

eth0      Link encap:Ethernet  HWaddr 00:0F:EA:58:BC:93  

          UP BROADCAST MULTICAST  MTU:1500  Metric:1

          RX packets:0 errors:0 dropped:0 overruns:0 frame:0

          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000 

          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

          Interrupt:43 Base address:0xc000 

lo        Link encap:Local Loopback  

          inet addr:127.0.0.1  Mask:255.0.0.0

          inet6 addr: ::1/128 Scope:Host

          UP LOOPBACK RUNNING  MTU:16436  Metric:1

          RX packets:6761 errors:0 dropped:0 overruns:0 frame:0

          TX packets:6761 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:0 

          RX bytes:2446187 (2.3 MiB)  TX bytes:2446187 (2.3 MiB)

ppp0      Link encap:Point-to-Point Protocol  

          inet addr:10.0.225.195  P-t-P:10.64.64.64  Mask:255.255.255.255

          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1

          RX packets:15301 errors:0 dropped:0 overruns:0 frame:0

          TX packets:16421 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:3 

          RX bytes:6708055 (6.3 MiB)  TX bytes:1808511 (1.7 MiB)

usb0      Link encap:Ethernet  HWaddr 02:80:37:14:03:00  

          inet6 addr: fe80::80:37ff:fe14:300/64 Scope:Link

          UP BROADCAST MULTICAST  MTU:1500  Metric:1

          RX packets:0 errors:0 dropped:0 overruns:0 frame:0

          TX packets:0 errors:1 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000 

          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

vboxnet0  Link encap:Ethernet  HWaddr 0A:00:27:00:00:00  

          inet addr:192.168.56.1  Bcast:192.168.56.255  Mask:255.255.255.0

          inet6 addr: fe80::800:27ff:fe00:0/64 Scope:Link

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:0 errors:0 dropped:0 overruns:0 frame:0

          TX packets:79 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000 

          RX bytes:0 (0.0 b)  TX bytes:15831 (15.4 KiB)

virbr0    Link encap:Ethernet  HWaddr 82:EA:BA:00:D0:B7  

          inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:0 errors:0 dropped:0 overruns:0 frame:0

          TX packets:20 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:0 

          RX bytes:0 (0.0 b)  TX bytes:4741 (4.6 KiB)

ممنون میشم راهنمایی کنین
با تشکر

MASoft · 2011-03-27, 01:04 AM,

تنظیمات Apache رو نذاشتید!
برای تست کردن میتونید مثلا SSH رو نصب کنید، ببینید کار میکنه یا نه.

G0d's-servant · 2011-03-27, 01:52 AM,

به سیستم مهمان و میزبان به طور دستی IP بده، ببین جواب میده. من الان همین کار رو کردم مشکلی نداشت. هم مهمان و هم میزبان با هم ارتباط دارن(آپاچی و ssh) .

DHT · 2011-03-28, 11:18 AM,

ممنون از توجه شما دوستان
الان sshd را روی هر دو تا ماشین راه اندازی کردم و مشکلی نداشتن و از هر دوتا ماشین میتونستم وصل بشم.ولی جالب اینجاست که نمیدونم چرا Apache را نمیتونم ببینم؟؟
یعنی الان وقتی که از سیستم میزبان ip : 192.168.56.101 را داخل مرورگر میزنم صفحه Apache سیستم مهمان نمیاد و وقتی هم داخل سیستم مهمان Ip : 192.168.56.1 را میزنم صفحه Apache سیستم میزبان نمیاد!؟؟
نمیدونم مشکل از کجاست؟
این هم فایل etc/httpd/conf/httpd.conf/ سیستم مهمان(فدورا 14) :
<a class="postlink" href="http://pastebin.com/1RqxucYX">http://pastebin.com/1RqxucYX</a>

و این هم مال سیستم میزبان(فدورا 14) :
<a class="postlink" href="http://pastebin.com/t47aTtsj">http://pastebin.com/t47aTtsj</a>

ممنون میشم راهنمایی کنین
با تشکر

MASoft · 2011-03-28, 05:11 PM,

خروجی : iptables --list
البته باید با کاربر ریشه اجرا بشه.

DHT · 2011-03-28, 08:59 PM,

خروجی در سیستم مهمان :

کد :
# iptables --list

Chain INPUT (policy ACCEPT)

target     prot opt source               destination         

ACCEPT     udp  --  anywhere             anywhere            udp dpt:domain 

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:domain 

ACCEPT     udp  --  anywhere             anywhere            udp dpt:bootps 

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:bootps 

ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 

ACCEPT     icmp --  anywhere             anywhere            

ACCEPT     all  --  anywhere             anywhere            

ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh 

REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain FORWARD (policy ACCEPT)

target     prot opt source               destination         

ACCEPT     all  --  anywhere             192.168.122.0/24    state RELATED,ESTABLISHED 

ACCEPT     all  --  192.168.122.0/24     anywhere            

ACCEPT     all  --  anywhere             anywhere            

REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable 

REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable 

REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

خروجی در سیستم میزبان :

کد :
# iptables --list

Chain INPUT (policy ACCEPT)

target     prot opt source               destination         

ACCEPT     udp  --  anywhere             anywhere            udp dpt:domain 

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:domain 

ACCEPT     udp  --  anywhere             anywhere            udp dpt:bootps 

ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:bootps 

ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 

ACCEPT     icmp --  anywhere             anywhere            

ACCEPT     all  --  anywhere             anywhere            

ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:ssh 

REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain FORWARD (policy ACCEPT)

target     prot opt source               destination         

ACCEPT     all  --  anywhere             192.168.122.0/24    state RELATED,ESTABLISHED 

ACCEPT     all  --  192.168.122.0/24     anywhere            

ACCEPT     all  --  anywhere             anywhere            

REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable 

REJECT     all  --  anywhere             anywhere            reject-with icmp-port-unreachable 

REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited 

Chain OUTPUT (policy ACCEPT)

target     prot opt source               destination

با تشکر از شما

MASoft · 2011-03-28, 11:00 PM,

راه سادش اینه که بنویسید:

کد :
iptables --flush

DHT · 2011-03-29, 12:01 AM,

این دستور را روی کدوم سیستم بزنم؟؟
لطفا میشه یه خورده در مورد همین دستور هم توضیح بدین که دقیقا چیکار میکنه؟؟فکر کنم تمام قانون های iptables را یکی یکی پاک میکنه؟درسته؟؟آیا از نظر امنیتی مشکلی نداره؟؟

با تشکر