BFw acesso externo com ip dinamico [INACTIVE]

[apoliano]

Olá boa noite!

Antes de mais nada, quero mostar onde pesquisei, nesses link:
http://pt-br.wiki.brazilfw.com.br/Ipupdate/pt-br
http://www.brazilfw.com.br/forum/viewtopic.php?f=90&t=73120
http://www.hardware.com.br/livros/servidores-linux/obtendo-endereco-fixo-usando-dns-dinamico.html

Bem, a muito tempo que eu venho tentando o acesso externo ao servidor BFW, e ainda não consigui, já fiz como manda na wiki do BFW 3.x, usando o no-ip, criei o host, e configurei os dados da minha conta do jeito que ensina na wiki mais não tive resultado positivo.

No 3º link onde pesquisei li sobre (Obtendo um endereço fixo, usando um DNS dinâmico), e aqui nesse link
ensina fazer acesso externo usando o no-ip e dyndns, mais fala também aqui, o que eu não vi na wiki do BFW, que diz que para funcionar o acesso externo ao servidor, tem que instalar aquele programinha cliente, que o no-ip tem o cliente windows e cliente linux.

Então, como faço para instalar o o cliente linux do no-ip no BFW, ou não precisa instalar esse cliente linux no servidor?

Informações do meu sistema:
BFW 3.0.253 - internet via rádio pppoe - rádio em bridge...

Detalhe:
O mesmo ip que aparece nas informações de tráfego de internet do BFW, é o mesmo para os outros usuário da rede do provedor.

Um abraço galera boa noite a todos!

[uniaofazacucar]

Olá boa noite!

Antes de mais nada, quero mostar onde pesquisei, nesses link:
http://pt-br.wiki.brazilfw.com.br/Ipupdate/pt-br
http://www.brazilfw.com.br/forum/viewtopic.php?f=90&t=73120
http://www.hardware.com.br/livros/servidores-linux/obtendo-endereco-fixo-usando-dns-dinamico.html

O primeiro link ok, os segundo não serve para configuração no BFW versão 3, e o terceiro apenas para referência.

No 3º link onde pesquisei li sobre ......... diz que para funcionar o acesso externo ao servidor, tem que instalar aquele programinha cliente, que o no-ip tem o cliente windows e cliente linux.

Então, como faço para instalar o o cliente linux do no-ip no BFW, ou não precisa instalar esse cliente linux no servidor?

Não precisa instalar nada, somente configurar conforme o primeiro link, pesquisado na wiki do BFW.

Detalhe:
O mesmo ip que aparece nas informações de tráfego de internet do BFW, é o mesmo para os outros usuário da rede do provedor.

Isso eu não entendi!

Após os testes e configurações seguindo passo a passo o link http://pt-br.wiki.brazilfw.com.br/Ipupdate/pt-br, tente pingar o seu dominio criado e veja se ele responde com o número de ip da sua operadora contratada, se sim então estará ok.

[apoliano]

Ok Anderson vou fazer a configurações seguindo o passo a passo do link.

Sobre o (O mesmo ip que aparece nas informações de tráfego de internet do BFW, é o mesmo para os outros usuário da rede do provedor.), vou ver se explico melhor, aqui próximo conheço 3 amigos que contrataram serviço do mesmo provedor que eu.
Ex:
Eu = 177.55.x.x
Paulo = 177.55.x.x
Maria = 177.55.x.x
Carla = 177.55.x.x

Vamos ver se você entende melhor agora, para medir a velocidade da conexão, eu acesso o site (www.minhaconexao.com.br), quando conclui o teste o site exibe informações básicas da conexão como, velocidade, seu provedor, seu ip e ip reverso, ai no, ip e ip reverso aparece o mesmo ip 177.55.x.x, tanto pra mim tanto para o Paulo, Maria e Carla, quando esto na casa de algum deles e faço o teste de velocidade da conexão nas máquinas dels, como se agente compartilhasse o mesmo ip na rede.

Acho que expliquei melhor agora, então me fale se isso faz algum problema com o acesso externo ao servidor?

[apoliano]

Bém Anderson, eu fiz do do jeito que enisana na wiki com o no-ip, testei com o pimg o hostque criei (digitalnet.no-ip.info), e a resposta do ping foi>

Disparando digitalnet.no-ip.info {177.55.x.x} com 32 bytes de dados:
resposta de 172.31.201.20: host de destino inacessível.
resposta de 172.31.201.20: host de destino inacessível.
resposta de 172.31.201.20: host de destino inacessível.
resposta de 172.31.201.20: host de destino inacessível.
estatísticas do ping para 177.55.x.x:
pacotes enviados = 4, recebidos =4, perdidos = 0 <0% de perda>

O ip 172.31.201.20 é o ip interno do servidor, fiz o teste de ping aqui na rede local.

[MasterOCP]

Olá apoliano,

Pelo seu relato, o seu provedor não deve estar disponibilizando um IP válido na internet. Se o mesmo IP aparece para você e seus amigos, significa que ele está disponibilizando um IP de uma rede interna. Verifique com seu provedor, pois para ter um acesso a seu BFW, ou a qualquer computador externamente, deve haver um redirecionamento em seu modem e/ou um IP válido (dependendo de como é feita a conexao ao IP válido).

[Eduardo]

Executa um traceroute para saber por quantos gateways voce ta passando.
O BFW tem e no windows é tracert.
Assim voce descobre se tem algum router não declarado no caminho.

[uniaofazacucar]

Bém Anderson, eu fiz do do jeito que enisana na wiki com o no-ip, testei com o pimg o hostque criei (digitalnet.no-ip.info), e a resposta do ping foi>

Disparando digitalnet.no-ip.info {177.55.x.x} com 32 bytes de dados:
resposta de 172.31.201.20: host de destino inacessível.
resposta de 172.31.201.20: host de destino inacessível.
resposta de 172.31.201.20: host de destino inacessível.
resposta de 172.31.201.20: host de destino inacessível.
estatísticas do ping para 177.55.x.x:
pacotes enviados = 4, recebidos =4, perdidos = 0 <0% de perda>

O ip 172.31.201.20 é o ip interno do servidor, fiz o teste de ping aqui na rede local.

Boa tarde pessoal...

Apoliano, fiz um teste de ping aqui com o seu domínio criado (digitalnet.no-ip.info), e ele respondeu normalmente apesar de algumas perdas de pacote que nesse caso pode existir um problema na sua operadora de internet (lentidão etc), porem já pudemos identificar que seu cadastro no no-ip teve sucesso e está funcionando.

Testes que fiz:

Código: Selecionar todos

C:\Users\informatica>ping digitalnet.no-ip.info

Disparando digitalnet.no-ip.info [177.55.253.46] com 32 bytes de dados:
Resposta de 177.55.253.46: bytes=32 tempo=98ms TTL=45
Resposta de 177.55.253.46: bytes=32 tempo=97ms TTL=45
Resposta de 177.55.253.46: bytes=32 tempo=100ms TTL=45
Resposta de 177.55.253.46: bytes=32 tempo=95ms TTL=45

Estatísticas do Ping para 177.55.253.46:
    Pacotes: Enviados = 4, Recebidos = 4, Perdidos = 0 (0% de
             perda),
Aproximar um número redondo de vezes em milissegundos:
    Mínimo = 95ms, Máximo = 100ms, Média = 97ms

C:\Users\informatica>ping digitalnet.no-ip.info

Disparando digitalnet.no-ip.info [177.55.253.46] com 32 bytes de dados:
Resposta de 177.55.253.46: bytes=32 tempo=94ms TTL=45
Resposta de 177.55.253.46: bytes=32 tempo=91ms TTL=45
Esgotado o tempo limite do pedido.
Esgotado o tempo limite do pedido.

Estatísticas do Ping para 177.55.253.46:
    Pacotes: Enviados = 4, Recebidos = 2, Perdidos = 2 (50% de
             perda),
Aproximar um número redondo de vezes em milissegundos:
    Mínimo = 91ms, Máximo = 94ms, Média = 92ms

O ip que respondeu aqui foi 177.55.253.46 que julgo ser o seu ip de internet correto, porem fiquei intrigado quando mensionou isso "O ip 172.31.201.20 é o ip interno do servidor, fiz o teste de ping aqui na rede local."
Esse é o IP local (lan) do seu roteador BFW? se sim porque está usando essa faixa de ip, tente usar ips inválidos comuns como 192.168.0.x.

E outra coisa vc disse que você, o Paulo, a Maria e a Carla usam exatamente o mesmo ip que o seu? ou somente o início é igual e o final diferente para cada um, outra coisa esses amigos estão todos pendurados em seu BFW, ou cada um tem seu roteador separado, explique melhor!

[apoliano]

Olá Anderson bom dia, sim esse ip 177.55.253.46 é o meu ip de internet, também correto que o ip 172.31.201.20 é do roteador BFW, mais essa faixa é de ips invalidos tá aqui nesse link http://pt-br.wiki.brazilfw.com.br/Ipv4/pt-br#Redes_privadas, to usando a classe B 172.16.0.1 => 172.31.255.254, e o ip 172.31.201.20 tá nessa fiaxa correto, aqui na rede local a internet tá funcionando perfeitamente.

Sim nós compartilhamos o mesmo ip, igual o inicio e o fim.
Não esses amigos cada um tem um roteador separado para cada um deles assim como eu.

Eduardo antes de fazer essas configurações de ip dimâmico o ping para o ip 177.55.253.46 respondia perfeitamente mais agora pesponde assim no BFW

Código: Selecionar todos

PING digitalnet.no-ip.info (177.55.253.46) 56(84) bytes of data. 
 From 177.55.253.254 icmp_seq=2 Destination Host Unreachable 
 From 177.55.253.254 icmp_seq=3 Destination Host Unreachable 
 From 177.55.253.254 icmp_seq=4 Destination Host Unreachable 
 --- digitalnet.no-ip.info ping statistics --- 
 4 packets transmitted, 0 received, +3 errors, 100% packet loss, time 3001ms 
 pipe 3


antes respondia normal, e no windows responde assim

Código: Selecionar todos

Disparando digitalnet.no-ip.info {177.55.253.46} com 32 bytes de dados:
resposta de 172.31.201.20: host de destino inacessível.
resposta de 172.31.201.20: host de destino inacessível.
resposta de 172.31.201.20: host de destino inacessível.
resposta de 172.31.201.20: host de destino inacessível.
estatísticas do ping para 177.55.253.46:
pacotes enviados = 4, recebidos =4, perdidos = 0 <0% de perda>

mais o ping fora da rede local tá funionando testei ontem, só não testei ainda o acesso externo por que estou sem internet aqui no servidor desde ontem.

Agradeço a atenção de vocês se quiserem mais informação é só pedir

[uniaofazacucar]

Bom dia,

Bom Apoliano, como disse que vocês quatro compartilham o mesmo endereço de ip, então seu provedor de internet deve dispor seus links compartilhados por um roteador, assim quando vcs usam sites de testes de ip, sempre visualizam o mesmo, porem para o link de cada um deve chegar um ip diferente (ip LAN) distribuido pelo roteador do provedor e saindo todos pelo ip WAN 177.55.253.46 compartilhado, estou correto?

Bom já que os testes comigo e com vc foram bem sucedidos com relação ao no-ip, então peço que tente fazer o acesso externo que é o pretendido desse tópico, não esqueça de fazer o direcionamento da porta 8181 para poder acessar o Webadmin externamente como na wiki http://pt-br.wiki.brazilfw.com.br/Ports/pt-br#Acesso_Externo

Apos isso, faça um teste de porta no http://meuip.datahouse.com.br/conteudo-ferramentas.asp digite em "Check port" a porta 8181 e clique em ok, se tudo certo, deverá aparecer "Port 8181 is open and accepting connections."

Poste os resultados...

[apoliano]

Olá Anderson, é exatamente isso que você falou, o provedor dispoem link compartilhado por um roteador, e para cada um um ip diferente do é atribuido pela LAN do roteador, e saimos todos pelo ip WAN 177.55.253.46 compartilhado, é isso mesmo.
O meu ip que é atribuido pelo roteador do provedor é 10.0.46.11, meu provedor usa Mikrotik.

Bem eu fiz o que ensina nesse link da wiki que você postouhttp://pt-br.wiki.brazilfw.com.br/Ports/pt-br#Acesso_Externo.

E fiz também o que você pediu no link http://meuip.datahouse.com.br/conteudo-ferramentas.asp, e a resposta é essa abaixo:

Código: Selecionar todos

Networks Tools


177.55.253.46 resolved to 177.55.253.46

DNS Query Results:

    Can't do a DNS query without a hostname.

WWWhois Results:

    I only support .com, .net, .org, .edu, .info, .name, .us, .cc, .ws, and .biz.

IP Whois Results:

    Connecting to whois.arin.net...

    #
    # Query terms are ambiguous.  The query is assumed to be:
    #     "n 177.55.253.46"
    #
    # Use "?" to get help.
    #

    #
    # The following results may also be obtained via:
    # http://whois.arin.net/rest/nets;q=177.55.253.46?showDetails=true&showARIN=false&ext=netref2
    #

    NetRange:       177.0.0.0 - 177.255.255.255
    CIDR:           177.0.0.0/8
    OriginAS:       
    NetName:        LACNIC-177
    NetHandle:      NET-177-0-0-0-0
    Parent:         
    NetType:        Allocated to LACNIC
    Comment:        This IP address range is under LACNIC responsibility
    Comment:        for further allocations to users in LACNIC region.
    Comment:        Please see http://www.lacnic.net/ for further details,
    Comment:        or check the WHOIS server located at http://whois.lacnic.net
    RegDate:        1993-05-01
    Updated:        2010-07-21
    Ref:            http://whois.arin.net/rest/net/NET-177-0-0-0-0

    OrgName:        Latin American and Caribbean IP address Regional Registry
    OrgId:          LACNIC
    Address:        Rambla Republica de Mexico 6125
    City:           Montevideo
    StateProv:     
    PostalCode:     11400
    Country:        UY
    RegDate:        2002-07-27
    Updated:        2011-09-24
    Ref:            http://whois.arin.net/rest/org/LACNIC

    ReferralServer: whois://whois.lacnic.net

    OrgAbuseHandle: LACNIC-ARIN
    OrgAbuseName:   LACNIC Whois Info
    OrgAbusePhone:  999-999-9999
    OrgAbuseEmail:  whois-contact@lacnic.net
    OrgAbuseRef:    http://whois.arin.net/rest/poc/LACNIC-ARIN

    OrgTechHandle: LACNIC-ARIN
    OrgTechName:   LACNIC Whois Info
    OrgTechPhone:  999-999-9999
    OrgTechEmail:  whois-contact@lacnic.net
    OrgTechRef:    http://whois.arin.net/rest/poc/LACNIC-ARIN

    #
    # ARIN WHOIS data and services are subject to the Terms of Use
    # available at: https://www.arin.net/whois_tou.html
    #

Checking Port 8181...


    Warning: fsockopen() [function.fsockopen]: unable to connect to 177.55.253.46:8181 (Connection refused) in /var/www/moodle/internas/networksresultado.php on line 375
    Port 8181 does not appear to be open.

Ping Results:

    PING 177.55.253.46 (177.55.253.46) 56(84) bytes of data.
    64 bytes from 177.55.253.46: icmp_seq=1 ttl=57 time=64.4 ms
    64 bytes from 177.55.253.46: icmp_seq=2 ttl=57 time=57.6 ms
    64 bytes from 177.55.253.46: icmp_seq=3 ttl=57 time=66.2 ms
    64 bytes from 177.55.253.46: icmp_seq=4 ttl=57 time=61.3 ms
    64 bytes from 177.55.253.46: icmp_seq=5 ttl=57 time=60.9 ms

    --- 177.55.253.46 ping statistics ---
    5 packets transmitted, 5 received, 0% packet loss, time 4004ms
    rtt min/avg/max/mdev = 57.690/62.129/66.234/2.958 ms

1 hostxx99.datahouse.com.br (201.94.147.99) 0 ms 0 ms 0 ms 2 201.94.145.41 (201.94.145.41) 0 ms 0 ms 0 ms 3 as28368.sp.ptt.br (187.16.217.41) 50 ms 50 ms 53 ms 4 asturia.wirelnk.com.br (187.60.45.7) 51 ms 50 ms 51 ms 5 192.168.31.42 (192.168.31.42) 51 ms 53 ms 51 ms 6 186.225.41.162 (186.225.41.162) 58 ms 52 ms 55 ms 7 186.225.39.214 (186.225.39.214) 53 ms 54 ms 53 ms 8 177.55.252.10-static.online.net.br (177.55.252.10) 57 ms 59 ms 55 ms 9 177.55.253.46 (177.55.253.46) 59 ms 63 ms 62 ms]]>

Port 8181 does not appear to be open.
(Porta 8181 não parece estar aberta.)
A porta 22 dá a mesma coisa, Anderson agradeço muito pelo tempo que você tá dedicando a me ajudar

[MasterOCP]

Olá apoliano,

Se vocês estão recebendo um IP a partir de um roteador, você deve falar com seu provedor e solicitar ao mesmo que faça o redirecionamento da porta que você precisa para seu IP interno, a partir disso você conseguirá fazer o acesso a seu BFW. Isso que está acontecendo ocorre porque você não está recebendo um IP válido na internet, somente está recebendo um IP de uma rede interna, conforme lhe expliquei em meu post anterior. Enquanto NÃO HOUVER esse redirecionamento, você não conseguirá acesso a seu BFW externamente.

[uniaofazacucar]

Disponha...

É meu caro Apoliano, pelo que vimos pelos testes e assim como mencionou o MasterOCP, o seu problema realmente está no seu proverdor (mikrotik) que ja que te entrega um ip local então você ficará amarrado nele sempre que precisar direcionar portas a não ser que peça para que ele coloque seu ip na DMZ onde todas as portas serão abertas ai vc gerencia tudo pelo firewall BFW.

Pelo menos tudo foi esclarecido agora, no seu caso existe um roteador atraz do seu...

Faça o que for necessário e acho que pode finalizar os testes.

Se precisar estamos ai...

[apoliano]

Olá Anderson, nesse momento eu estou na lan house de um amigo que usa internet do mesmo provedor que eu, eu consigo acessar o BFW externamente daqui ou de qualquer outro cliente do provedor digitatando o ip https://10.0.46.11:8181, porém de outra rede de outro provedor ainda não, então se o meu provedor fizer apenas o redirecionamento da porta 8181 para o meu ip local 10.0.46.11, eu consiguirei acessar externamente o BFW de qualquer lugar da internet usando o dominio que criei no-ip?

Obrigado pela atenção de vocês...

[uniaofazacucar]

Olá Anderson, ..., então se o meu provedor fizer apenas o redirecionamento da porta 8181 para o meu ip local 10.0.46.11, eu consiguirei acessar externamente o BFW de qualquer lugar da internet usando o dominio que criei no-ip?

Obrigado pela atenção de vocês...

Sim, ou colocar na DMZ.

[apoliano]

ok galera, eu estou esperando uma resposta do meu provedor, já pedi para redirecionar a porta 8181 ou colocar o meu ip na DMZ.
Quando eles me retornarem, eu volto de novo