Настройка IIS 10 для доступа из интернет?

Question

[Smoke User]

Есть локальная машина на WinServ2016 по ip 192.168.0.214 и на нем стоит IIS 10
сайт на IIS локально открывается и этот же копия сайта открывается на другой же машине на win7 IIS 7 по ip 192.168.0.215
на фрюхе редирект поменял со старого win7 на WinServ2016
rdr on $ext_if proto {tcp,udp} from any to 11.11.11.11 port 80 -> 192.168.0.214 port 80
Думал мой проброс порта не работает. Подозрение на IIS 10
Где то галочку ставить, чтоб он на внешний IP адрес выходил?

Comments

[АртемЪ]

Smoke Cartesius,

Думал мой проброс порта не работает. Подозрение на IIS 10

А вы как именно проверяли доступность по внешнему адресу?
Из удаленного хоста, или прямо из локалки обращались по внешнему адресу?

[Smoke User]

АртемЪ, из локалки и с другого провайдера, также с мобильного интернета.
Все прекрасно работает iis7 на win7.
Вот на новой машине iis10 winserv2016, где даже ещё нет антивира не хочет работать.
Поэтому подозрение падает на iis10

Answer 1

[Борис Сёмов]

Нет там такой галочки. Если работает по 192.168.0.214:80, то должно быть достаточно правильного проброса 80 порта просто.

Comments

[Smoke User]

Мой пробросить порта не правильный?
Это правило работает на iis7 win7.
А вот на winserv2016 iis10 не работает.
Методом исключения грех падает на новый iis10

[Борис Сёмов]

Правило выглядит-то нормально, ну только udp там не нужен - http работает по tcp, но это же не всё. Может где-то другим правилом что-то закрыто, или ещё что-нибудь такое. В общем, тут сеть смотреть в первую очередь надо, не iis.

Answer 2

[akelsey]

С FreeBSD telnet iis10 80 -> работает?
Фаервол на w2k16 открыт?

Comments

[Smoke User]

С какой командой с фрибсд проверить iis10 через телнет?
На фаерволле открыл порт 80

[akelsey]

Smoke Cartesius,
пробуйте
telnet 192.168.0.214 80
если команда не найдена ищите как из портов поставить telnet

[Smoke User]

akelsey, спасибо, завтра проверю.

[Smoke User]

akelsey, Вот такой ответ получил:

telnet 192.168.0.214 80
Trying 192.168.0.214...
Connected to 192.168.0.214.
Escape character is '^]'.
Connection closed by foreign host.

значит 80 порт на той машине открыт?

[akelsey]

Smoke Cartesius, выходит что так. Тогда проблему нужно искать на IIS10 - смотреть логи, проверять все ещё раз.

[Smoke User]

akelsey, сейчас отключил iis10
и поставил tomcat.
Такая же история.
Получается winserv2016 редакция datacenter виновата?

[akelsey]

Smoke Cartesius, я так не думаю.

[Smoke User]

akelsey, копать все таки иис10?

[akelsey]

Smoke Cartesius, я к сожалению не знаю чем вам помочь.
Рассматривать нужно всю систему в комплексе. То что вы озвучили - что что-то поменяли на фрибсд, что якобы это должно работать сразу же - мне приходится верить на слово.
Ну можете устроить дикий эксперимент.
Верните все настройки как были. Вечером когда никого нет - убедитесь что все работает на вин7 снаружи, потушите машину с w2k16, а на w7 назначьте адрес 192.168.0.214 (w2k16), поменяйте настройку на FreeBSD как вы уже делали и убедитесь что всё работает как надо.
Если всё работает как надо - виновата w2k16 -> смотреть там,
Если не работает как надо - виновник FreeBSD -> смотреть её.

[Smoke User]

akelsey, завтра попробую поставить винсерв2012. Отпишусь результаты

[akelsey]

Smoke Cartesius, довольно радикально. ОС вряд ли тут замешана.

[Smoke User]

akelsey, проблема была не в iis10 и не в winserv2016.
Надо было указать правильный шлюз в сетевой карте ))
Спасибо за отзыв.

[akelsey]

Smoke Cartesius, отлично. Логично было предположить, что ОС и версия вебсервера тут были не причем. Теперь это только подтвердилось.

[Smoke User]

akelsey, были подозрения на разработчика).
У него работало на Виндоус 7 iis 7
Как токо начали переносить на другую машину такая проблема вышла.
А на самом деле надо быть внимательнее))