הפניית תת דומיין לפורט מסויים בIP.

[dovid]

עדיין לא טוב.
תמחק כל מה שהוספת, ותעתיק בחזרה בדיוק מהפורום את שני המקטעים,
ותעדכן את הפרטים (כתובת פורט ויעד) כפי מה שעשית קודם.

[שמואל4]

@dovid איזה שני מקטעים? זה מקטע אחד שאני אמור להכפיל אותו , לא?

[dovid]

@shmuel0990 נכון, צודק.

[שמואל4]

@dovid אותו שגיאה.

כאשר אני מוחק מקטע אחד ולא משאיר את הסוגר השני שלו רק אז זה מפעיל אותו אבל רק על סרבר אחד, אני רוצה להוסיף כמה תת דומיינים שיופנו.

[שמואל4]

@dovid רק ככה זה עובד. כמובן רק שרת אחד.

[dovid]

כי שיבשת את כל הקובץ (בגלל שהתלבשת על סרבר קיים).
תמחק מהמילים server עד סוף הקובץ הכל הכל.
ושים את שני המקטעים שוב.

[שמואל4]

@dovid זה לא ילך. אני צריך ליצור עבור כל סאב דומיין קובץ נפרד.
https://www.digitalocean.com/community/questions/how-to-create-subdomain-with-nginx-server-in-the-same-droplet
ולא ממש מבין מה צריך לעשות...

[dovid]

@shmuel0990 שיעורי בית יפים, אבל אתה טועה.
אתה לא צריך קובץ נפרד ואתה צריך לעשות מה שאמרתי לך וזה יעבוד יופי.
אם התקלקל לך הקובץ לגמרי תוכל לקחת חזרה מההורדה של הZIP את המקור ולהתחיל שוב.

[שמואל4]

@dovid אבל מחקתי את כל הקובץ עד למטה וזה הרס לי את הקובץ.
אני חילצתי שוב ועשיתי מהתחלה ואני עדיין מקבל אותו שגיאה .

[שמואל4]

@dovid לא.. הצלחתי!!! חילצתי שוב וזה עבד..
תודה רבה רבה רבה. אין מילים

[dovid]

@shmuel0990 נכון היה לי טעות שאמרתי עד למטה (זה עד שורה לפני האחרונה כי יש שם סוגר...), אז אני גם נושא באשמה.

[שמואל4]

@dovid חחח.
החיסרון היחיד בכל זה שמהכתובת IP האמיתית, כלומר, שאני נמצא פיזית מחובר לרשת שעליה השרת כל כניסה לכל התת דומיינים מביאה אותי ישר לדף של המודם, יש לזה פתרון?
כלומר כל ההגדרות עובדות מכתובות IP חיצוניות מהשרת

[שמואל4]

@dovid וכן אני לא מצליח להגדיר תת דומיינים לצורך חיבור לשולחן עבודה. (אני מדבר על כתובות IP פנימיות אחרות ברשת...)

[dovid]

@shmuel0990 לגבי שולחן עבודה מרוחק זה כבר לא עובר בכלל מהnginx.
כיון ששולחן עובדה מרוחק זה פרוטוקול TCP שבכלל לא מכיל את שם הדומיין,
ההבדל בין מחשב למחשב ברשת הפנימית חייב להתבסס על פורט.
לכן במחשב המרוחק תוכל להשתמש עם איזה דומיין שאתה רוצה מכל אלו שהגדרת לכתובת החיצונית של הראוטר,
רק שתוסיף לזה פורט נגיד 50100 ואילך, ובראוטר תעשה הפניית פורטים כעין זו:

50100 => 10.0.0.4:3389
50200 => 10.0.0.5:3389
50300 => 10.0.0.6:3389
50400 => 10.0.0.7:3389

הרעיון הוא פורט כל שהוא לחיצוני, מופנה לאייפי המתאים פנימית ולפורט 3389 שהוא הפורט של הRDP.

[שמואל4]

@dovid נכון. זה עשיתי כבר. אבל השאלה אם אפשר לקצר את זה גם לתת דומיין.
כי גם שאני מפנה מהnginx לIP החיצוני שלי + הפורט של החיבור מרוחק זה לא מתחבר.
אם אי אפשר. אז אי!...

לגבי מה ששאלתי שמהרשת המקומית זה לא עובד לי רק וכול הסאב דומיינים מפנים ל"10.0.0.138".

[dovid]

@shmuel0990

החיסרון היחיד בכל זה שמהכתובת IP האמיתית, כלומר, שאני נמצא פיזית מחובר לרשת שעליה השרת כל כניסה לכל התת דומיינים מביאה אותי ישר לדף של המודם, יש לזה פתרון?
כלומר כל ההגדרות עובדות מכתובות IP חיצוניות מהשרת

בעיה. לא יודע מה לעשות.
בראוטר רציני יותר יש אפשרות לעשות DNS סטטי.
תוכל לעשות בכל תחנה רשומות בקובץ ההוסט.
ואולי תרים שרת לינוקס שיהיה הראוטר ויהווה גשר לראוטר החיצוני... טוב זה כבר להרפתקן רציני.

[שמואל4]

@dovid אמר בהפניית תת דומיין לפורט מסויים בIP.:

@shmuel0990

החיסרון היחיד בכל זה שמהכתובת IP האמיתית, כלומר, שאני נמצא פיזית מחובר לרשת שעליה השרת כל כניסה לכל התת דומיינים מביאה אותי ישר לדף של המודם, יש לזה פתרון?
כלומר כל ההגדרות עובדות מכתובות IP חיצוניות מהשרת

בעיה. לא יודע מה לעשות.
בראוטר רציני יותר יש אפשרות לעשות DNS סטטי.
תוכל לעשות בכל תחנה רשומות בקובץ ההוסט.
ואולי תרים שרת לינוקס שיהיה הראוטר ויהווה גשר לראוטר החיצוני... טוב זה כבר להרפתקן רציני.

לאאא... הגזמת. נותר....

בכל אופן תודה רבה רבה על הכל.

אגב, כאשר השרת לא עובד אז זה כמו להיכנס לכתובת IP של הרשת החיצונית, ואם מופעל החומת את במודם אין מה לעשות עם זה חוץ מפורטים שפתחתי. נכון?

[dovid]

@shmuel0990 כשהשרת לא עובד אז כל הדומיינים לא יעבדו (נדמה לי שהדפדפן יסתובב עד מחר).
בקשר לחומת אש אתה מוגן כרגיל אם לא שיחקת מעבר למה שדובר פה.

[שמואל4]

@dovid אם השרת לא עובד זה כמו לכתוב כתובת IP חיצונית של כל אינטרנט... וזה בד"כ נדחה על ידי החומת אש...

[שמואל4]

@dovid סליחה שאני שוב משגע... אבל כאשר אני רואה לוג של הכניסות במערכת הפנימית שאיליה אני מפנה, אני רואה את כתובת הIP של המחשב (10.0.0.50) ולא את כתובת הIP האמיתית של הלקוח, זאת מכיוון שהתוכנה מפנה את זה כביכול מהמחשב ולא מהכתובת IP החיצונית של הנכנס.
יש מה לעשות?
אני חושב של רסיבר פרוקסי על האפצי עצמו אבל אני לא יודע אם ניתן...
אשמח לעזרה תודה.