Fedora 18: apache не виден извне

смотреть в

/etc/httpd/conf/httpd.conf

смотреть в /etc/httpd/conf/httpd.conf

А можно конкретнее? Какие именно параметры крутить? У меня сейчас там стоит, например:

 Listen 80

Когда я ставил здесь

 Listen *:80

Ничего не менялось.

sed -i s/'Listen 80'/'Listen ip.addres:80'/ /etc/httpd/conf/httpd.conf

Дык а если я хочу, чтобы можно было заходить со всех машин локальной сети?

добавь Listen local.ip.address:80

sed -i s/'Listen 80'/'Listen ip.addres:80'/ /etc/httpd/conf/httpd.conf

Кстати, попробовал я так сделать для одного компьютера. Получил такое в /var/log/messages

 httpd[8178]: (99)Cannot assign requested address: AH00072: make_sock: could not bind to address ...

не слушать порт клиентской машины, а адрес из локальной сети.

это ответ на то сообщение которое удалил.

Попробуй ping $ip.address , там nmap -p80 $ip.address с клиентской машины.

nmap -p80 localhost с сервера.

и кстати, биндить не локальные адреса тоже возможно.

sysctl -a | grep  net.ipv4.ip_nonlocal_bind

и да, про iptables (firewalld) не забудь.

Попрошу не отвечать на тупые вопросы.

лучше попроси TC не задавать таких вопросов.

На сервере порт может быть занят другим приложением. У клиента может быть другой запрашиваемый порт по умолчанию.

UPD первый случай маловероятен, приложение или обслуживало бы или сказало бы, что не понимает.

Извиняюсь, на мои тупые сообщения. Если я удалил своё сообщение, значит признал его тупым или не актуальным.

это ответ на то сообщение которое удалил.

Я сообщения не удаляю.

не слушать порт клиентской машины, а адрес из локальной сети.

Вот эту фразу я не понимаю.

Хорошо, распишу с адресами. У машины с апачем адрес 192.168.1.241. Допустим, я хочу на нее попасть с машины с адресом 192.168.1.225. Я пишу в httpd.conf

Listen 192.168.1.241:80 

И ничего. «Время ожидания ответа от сервера 192.168.1.241 истекло.» В логах тишина.

iptables ?

ping $ip.address

Пинг проходит без проблем.

nmap -p80 $ip.address с клиентской машины.

На клиентской машине винда, проверить никак.

На сервере:

 
# nmap -p80 localhost

Starting Nmap 6.01 ( http://nmap.org ) at 2013-02-11 13:54 MSK
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00015s latency).
rDNS record for 127.0.0.1: nettop
PORT   STATE  SERVICE
80/tcp closed http

То есть порт закрыт. Куда смотреть, чтобы его открыть?

iptables ?

Не исключено. Судя по выводу nmap — скорее всего они. Буду смотреть в ту сторону.

Вангую файрвол..

Посмотри уже в выхлоп 'netstat -anp |grep :80'

Попробуй с машины с апачем открыть в браузере http://ip.address/index.html

Если выхлоп-ответ будет, то смотри файрволл

iptables

Посмотри уже в выхлоп 'netstat -anp |grep :80'

 
# netstat -anp | grep :80
tcp        0      0 192.168.1.241:80        0.0.0.0:*               LISTEN      8280/httpd

Попробуй с машины с апачем открыть в браузере http://ip.address/index.html

Здесь все в порядке. Значит, надо смотреть в iptables?

Что-то не выходит. Говорю

iptables -A INPUT -i em1 -p tcp --dport 80 -j ACCEPT 

и ничего. А не может SELinux не пускать входящие соединения?

iptables -P INPUT ACCEPT

Будет работать?

Будет работать?

Только что проверил — не работает.

Ну посмотрите tcpdump-ом активность то хоть есть какая нибудь на 80 порту?

Ну посмотрите tcpdump-ом активность то хоть есть какая нибудь на 80 порту?

Ну есть активность. Что мне это дало?

Какая активность? tcp сессия устанавливается ?

Какая активность? tcp сессия устанавливается ?

Если я правильно понимаю, трафик идет только от клиента к серверу, сервер на это ничего не отвечает.

Значит дело в файре, или selinux

semanage port -a -t http_port_t -p tcp 80

semanage port -a -t http_port_t -p tcp 80

/usr/bin/semanage: Порт tcp/80 уже определен 

Блин, что ж ему нужно-то?

http://pastebin.com/igiZFkXs — вот здесь лог tcpdump на всякий случай.

А с роутами все гут?

ip r g SLAVAPETROV

? через em1 ?