Vielä lisävalaistusta kun teen nmap kyselyn serverilleni jonka osoitteksi “ip a” ilmoitti xx.yy.54.151

sudo nmap --traceroute -Pn 88.115.55.151

niin vastauksesksi tracetroute määrite antoi 30  kertaa xx-yy-54-252.elisa.laajakaista.fi (xx.yy.54.252).Paketiti pomppivat ilman kohdetta 30 kertaa. ja ilmoitti kaikkien porttein olevan filtteröityjä.

Jollain salaperäisellä tavalla ip osoite olikin vaihtunut xx.yy.54.252:ksi siis jota oma serverini ei ole.  Sen sijaan ei-siltaavaan porttiin kytkeytnyt verkkoni on xx.yy.54.252 (what is my ip  google kyselyn tuloksena) antoi kysely seuraavan vastauksen

Starting Nmap 7.80 ( https://nmap.org ) at 2023-04-04 19:39 EEST
Nmap scan report for xx-yy-54-252.elisa-laajakaista.fi (xx.yy.54.252)
Host is up (0.0016s latency).
Not shown: 992 filtered ports
PORT     STATE  SERVICE
21/tcp   open   ftp
22/tcp   open   ssh
23/tcp   open   telnet
53/tcp   closed domain
80/tcp   open   http
81/tcp   closed hosts2-ns
443/tcp  closed https
3306/tcp closed mysql

TRACEROUTE (using port 443/tcp)
HOP RTT     ADDRESS
1   1.19 ms _gateway (192.168.0.1)
2   2.18 ms xx-yy-54-252.elisa-laajakaista.fi (xx.yy.54.252)

Nmap done: 1 IP address (1 host up) scanned in 4.76 seconds
 

eli nämä kaksi verkkoa ovat menneet Elisan reitittimellä tai Intenossa sekaisin. Siis siltaavasta liittimestä ja ei-siltaavasta liittimestä tehdyt kyselyt ovat sekaisin.

Onko nyt niin ettei elisa tuekkaan enää julkisia osoitteita (mitenköhän käy turvakameroille yms kilkkeille).

Rautalankaa kiitos.

Toimiiko yhteys tuohon palvelimelle muualta kuin intenon nat portin takaa Esim. kännykällä mobiiliverkon yli?

Tulee mieleen, että tuossa on jonkin sorttinen reititysogelma. Palvelin on mahdollisesti saanut IP-osoitteen eri aliverkosta, kuin intenon NAT-portti ja reititys ei jostain syystä toimi. Jos yhteys toimii kuitenkin muualta, niin ratkaisisin tuon ongelman laittamalla palvelimelle toisen verkkokortin ja liittämällä sen sisäverkkoon. Luonnollisesti palomuurissa kannattaa yhteydet sallia vain sisäverkosta palvelimen suuntaan, mikäli jos palvelin korkataan ei sen kautta pääse silloin sisäverkkoon.

Reititysongelma siinä olikin. en oikein ehtinyt kokeilla kännykällä. sen sijaan leikin intenossa hieman. Kun toi viimeinen viesti antoi osviittaa jollain tavalla: Eli ilmeisesti portti 1 ja 4 kytkeytyivät yhteen eli näille tuli 88 alkuiset osoitteet. Kun taasen silloin kun tämä minun ultrahieno nexcloud wordpress palvelin toimi niin julkiset osoitteet olivat 91alkuisia. Leikin hieman infenon interface grouping osiolla  ja kas sainkin aikaiseksi 91 alkuisen ip osoitteen. Täytyy vielä kokeilla sen toimivuutta.

Palomuurissa onkin vain sisäverkko yhteydet. Tuon telnetin poistan pikapikaa. Sisältä ulos saa olla telnet muttei päinvastoin. Kenties julkistan testien tulokset täällä (kun varmaan joku muukin elisan asiakas pähkäilee tuskastumisen partaalla samoista asioissa).

Todennäköinen syy ilmiölle on, ettei Elisalla toimi reititys kahden Elisan ip-osoitteen välillä. Ei muuta kuin vikailmoitusta perään.

Tai laita palvelimeen kaksi verkkokorttia ja pidä toisesta sovittimesta yhteys sisäverkkoosi niin, ettei se kierrä Elisan kautta.

Kiitos Irritus ja helento1 antoisasta keskutelusta. Oli tosi paljon iloa.

Itse asiassa tässä omassa NAT-, palomuuri -tidostopalvelimessa on kaksi verkkokorttia toinen palvelee omaa sisäverkkoa sekä piuhallista että WLAN- verkkoa. ja toinen on suoraan infenoon yhteydessä. Se että minulla on eriksen inteno ja erillinen NAT kone (ja sen perässä kytkin) on syynä historiallinen. Valokuitu päätelaite (Inteno) on vintin varastossa korvaamassa vanhaa ADSL modemia. Tähän modemiin oli aikoinaan kytketty tämä kaksikorttinen  NAT kone, mutta kuten monet muistavat 10 - 15 vuotta sitten PC:t pitivät turkasen kovaa meteliä (siinä sivussa toimivat hyvänä varaston lämmittimenä). Tätä meteliä ei olohuoneessa sietänyt erkkikään. 

Nykyiset PC.t eivä juurikaan metelöi. Sinänsä Inteno on hieno laite, johon voi kytkeä suoraan mediapalvelimen, palomuurin, tiedostopalvelimen ja monta muutakin. Toimii NAT palvelimena jne. Sen konfaaminen on hieman tuskallista. Mutta onnistuu jos jaksaa lukea manuaaleja (kuka näitä viitsii lukea).

Halusin pitää johdotukset minimaalisena. Vuosikausia meni vintin varastoon LAN verkosta vain yksi johto. Nyt kaksi (LAN + julkisen osoitteen perässä oleva uusi web, wordpress, nextcloud palvelin). Lisä bonuksena sain myös hyvin intiutiivisen ja selkeän vuurmuur palomuurin työhuone/olohuone NAT palvelimessa.  Sääli, että sen tuki loppui lähes 10 vuotta sitten (toimii vielä debian 7:ssä, jonka asentaminen onkin sitten nykyään hieman kinkkistä).

Mitä taaen tulee tulee tähän reklamaatioon, niin itselleni on muodostunut käsitys että silloin tällöin tämän palstan vastauksia lukiessa vaikuttaisi, että Elisan ylläpito toisinaan lukee myös tätä. Sillä että palvelimeni toimii nyt halutulla tavalla en ehkä voi ottaa gloriaa itselleni (leikimisessä Intenon asetuksissa) vaan voi olla myös mahdollista, että ylläpito on laitanut asiat kuntoon.

Ei muuta kun toivotaan hyvää kevättä ja pääsiaista.

20. nimimerkki

tuska_ja_vaiva