Как открыть доступ к сайт извне на ubuntu server 14.04 с Apache 2?

Question

[Chvalov]

Здравствуйте, поднял веб-сервер на ubuntu-server 14.04.1 установил

sudo apt-get install apache2
sudo apt-get install php5 libapache2-mod-php5 libapache2-mod-auth-mysql php5-mysql imagemagick
sudo apt-get install mysql-server
sudo apt-get install phpmyadmin

После чего ребутнулся и настроил pppoe со статическим ip-адресом.
По локальному ip сайт открывается, тот что в/var/www/htmlЯ же создал папку со своим сайтом /var/www/mysite.loc/public_html/ залил сайт, создал нужный конфиг в /etc/apache2/sites-available/mysite.loc.conf

<VirtualHost *:80>
 ServerName myovis.loc
 ServerAdmin [e-mail]

 Alias /myovis /var/www/myovis.loc/public_html

 DocumentRoot /var/www/myovis.loc/public_html
 <Directory />
  Options FollowSymLinks
  AllowOverride None
 </Directory>
 <Directory /var/www/myovis.loc/public_html>
  Options Indexes FollowSymLinks MultiViews
  AllowOverride All
  Order allow,deny
  allow from all
 </Directory>

 ErrorLog /var/log/apache2/error.log

 LogLevel debug

 CustomLog /var/log/apache2/access.log combined
</VirtualHost>

подцепил БД, включил его sudo a2ensite mysite.loc и теперь зайти на сайт могу только если в Windows-е прописать хост и домен в /windows/system32/drivers/etc/hosts

Как сделать чтобы доступ к mysite.loc был по внешнему статическому ip ?
Если даже по внешнему ip не открывает сайт который по умолчанию идет в apache ?

Comments

[Chvalov]

ip a

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 74:d4:35:3d:61:e4 brd ff:ff:ff:ff:ff:ff
    inet 10.11.1.1/23 brd 10.11.1.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::76d4:35ff:fe3d:61e4/64 scope link
       valid_lft forever preferred_lft forever
3: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc pfifo_fast state UNKNOWN group default qlen 3
    link/ppp
    inet 91.236.248.7 peer 91.236.251.44/32 scope global ppp0
       valid_lft forever preferred_lft forever

[Chvalov]

netstat -ntpua | grep apache

tcp6       0      0 :::80                   :::*                    LISTEN      1954/apache2

iptables-save

# Generated by iptables-save v1.4.21 on Thu Aug 21 17:59:24 2014
*mangle
:PREROUTING ACCEPT [5391:2122591]
:INPUT ACCEPT [4027:2002282]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [2211:346674]
:POSTROUTING ACCEPT [2211:346674]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Thu Aug 21 17:59:24 2014

Answer 1

[Игорь]

Покажите вывод команд:

ip a
netstat -ntpua | grep apache
iptables-save

Comments

[Chvalov]

Выводы добавил в коментарии к вопросу выше

[Игорь]

Попробуйте перезапустить apache. Возможно он стартует раньше поднятия pppoe и не слушает на дополнительном адресе.

[Chvalov]

пробовал, все также

[Игорь]

Странно, так как на этом IP видится открытый http.

$ nmap 91.236.248.7
Starting Nmap 6.45 ( http://nmap.org ) at 2014-08-21 22:43 MSK
Nmap scan report for FTTx-client.ovis.vn.ua (91.236.248.7)
Host is up (0.056s latency).
Not shown: 997 closed ports
PORT     STATE    SERVICE
22/tcp   open     ssh
80/tcp   open     http
1720/tcp filtered H.323/Q.931
Nmap done: 1 IP address (1 host up) scanned in 5.31 seconds

Скажу более в браузере по этому IP открывается дефолтная страница апача.

$ curl -I 91.236.248.7
HTTP/1.1 200 OK
Date: Thu, 21 Aug 2014 18:45:50 GMT
Server: Apache/2.4.7 (Ubuntu)
Last-Modified: Wed, 20 Aug 2014 21:43:30 GMT
ETag: "2cf6-501167ebc73cb"
Accept-Ranges: bytes
Content-Length: 11510
Vary: Accept-Encoding
Content-Type: text/html

[Игорь]

И если обратиться к хосту myovis.loc/, предварительно прописав нужный IP в hosts откроется ОВИС.

[Chvalov]

Последнее можно точнее ??

И как понять такой прикол, что все кто внутри сети провайдера ничего не видет по внешнему статическому ip адресу?
Только что что проверил через s-shot.ru, ssmaker.ru/Online/, и действительно отображает то что нужно.

А на 3 машинах в разных местах которые подключены к одному и томуже провайдеру ничего не отображает. и даже не пингуется.

[Игорь]

Что то с маршрутизацией внути сети. Пробуйте трассировки делать до ip.

[Chvalov]

Что сделать ?

[Игорь]

Попробовать сделать трассировки. Если с linux, то команда traceroute 91.236.248.7 или mtr 91.236.248.7.
Из-под windows tracert 91.236.248.7.
https://ru.wikipedia.org/wiki/Traceroute
По выводу команды уже смотреть, где рвется трассировка. Эти данные предоставить провайдеру, чтобы они локализовали и решили проблему.

[Chvalov]

Так више на скрине окно по середине где я и делал трасировку к данному ип
Онкрой картинку в новой вкладке, будет лучше видно что там

[Игорь]

Действительно, не обратил внимание.
У Вас нет маршрута до 91.236.248.7 на Вашем дефолтном шлюзе 10.13.0.251.
Необходимо прописать маршруты на шлюзе, чтобы все клиенты могли достучаться до данного ip.

[Chvalov]

А как это сделать можно ?
Куда это прописывать ?

[Игорь]

На шлюзе с ip 10.13.0.251.
Как, зависит от индивидуальных настроек данного узла.

Answer 2

[formspring]

/etc/apache2/sites-available/mysite.loc.conf

в sites-enable есть такой-же конфиг?

Comments

[Chvalov]

да конфиги есть, правда я их туда не вносил они автоматом создались

Answer 3

[Optimus159]

Для того чтобы иметь доступ к сайту только по статическому ip (http://192.168.0.1) то нужно создать виртуал хост с именем 192.168.0.1.