Como abrir a porta 80 apenas para a rede local?

[brunomiguel]

Tenho o apache e mysql instalado e gostava de saber como é que permito apenas acessos internos ao servidor. O meu equipamento é o Aolynk DR814, com o último firm

[AdSense]

[brunomiguel]

Esqueci-me de mencionar que tenho a firewall do router activa, com o perfil default.

[metralha761]

Mas onde esta a firewall? no server?

O server q SO usa? Que firewall usa?
_________________
www.metralha761.net

[brunomiguel]

Estou a falar da firewall do router. O servidor está a correr o Ubuntu Feisty; é a minha workstation, onde costumo fazer algumas cenas de webdesign. No pc não uso firewall.

[NARS]

Se estou a perceber o que queres... basta não teres configurado no router (parte chamada de virtual server ou semelhante...) para redireccionar o tráfego da porta 80 para o pc que tem o servidor http para que ninguém fora da rede local lhe consiga aceder.

[brunomiguel]

Não podiam disponibilizar um pequeno tutorial ou uns screenshots que mostrassem como fazer isso correctamente? Eu sou um pouco leigo nesta matéria.

[NARS]

Para que se possa aceder a um servidor que esteja num pc teu na lan é preciso que configures no router que queres que o tráfego da porta x seja passado ao pc y na lan (ve 2º post em: http://www.forumclix.net/viewtopic.php?t=256), se nunca fizeste isto então ninguém "do lado de fora" da tua lan (ou seja, na internet) pode aceder ao teu servidor (que é o que queres).

[metralha761]

Mas no switch do router não é preciso abrir portas ... só é preciso abrir portas quando se quer q alguem aceda pela internet.

Logo, se ele nao consegue aceder ao servidor pela rede interna, so pode estar a ser bloqueado por uma firewall instalada no SO.

Só nao sei se o ubuntu tem uma firewall a funcionar de raiz, se tiver podera ter q abrir a porta na firewall.
_________________
www.metralha761.net

[brunomiguel]

o acesso estava bloqueado por causa de um atrofio do firefox. agora funca tudo na perfeição; só faltava mesmo bloquear o acesso de máquinas externas à porta 80. Vou ver a link do admin NARS e depois dou notícias.

Obrigado pela ajuda.

[brunomiguel]

Estive a ver a link, antes de alterar alguma coisa, pedi para acederem ao meu ip. Ninguém conseguiu, por isso parto do princípio que está bloqueado o acesso.
Deixo um screenshot da minha config da firewall do router.

[NARS]

Sim, por default está "bloqueado" o acesso do exterior (Internet) a qualquer pc da lan, só fica "aberto" mesmo o que especificares no Virtual Server (o separador ao lado do Firewall). Resumindo: por default tudo está fechado, para abrires é que tens que especificar no virtual server o que queres abrir.

[metralha761]

Normalmente o stress está em Abrir as portas no router e nao fechalas XD

POr falar nisso, como posso ver na imagem tens um aolink, isso ja tem o ultimo firmware??

Se nao tiver, aconselhote vivamente a mudares para o firmware mais recente por razoes de segurança.
_________________
www.metralha761.net

[brunomiguel]

@metralha761
Já tem o último firm instalado. Instalei-o assim que recebi um mail do fórum a avisar para a falha de segurança do outro firm.