Александр (AleksHr)
NoDeny
Старожил
Карма: 2
Offline
Сообщений: 323
|
|
« : 29 Сентября 2009, 09:10:53 » |
|
Есть Apache, на нем есть vhosts на 80 порту страница статистики, на 82 другая страница. Если заходить в браузере http://www.domain.com:80 - первый сайт, http://www.domain.com:82 - другой сайт, то все работает и отображается как и надобно. Делаю правило ipfw add fwd 127.0.0.1,82 tcp from any to any 80 Всех пользователей заворачывает на локалхост, но на 80 порт, а не 82. Никак не хочет на другой порт заворачивать. Может в настройках апача нужно что нить изменить? Или в правило еще что нибудь добавить? P.S. Для пробы лишние правила все удаляю з фаервола.
|
|
|
Записан
|
|
|
|
Cell
NoDeny
Спец
Карма: 52
Offline
Сообщений: 1407
|
|
« Ответ #1 : 29 Сентября 2009, 11:34:59 » |
|
)) нет, тут просто нужно понимать как это все работает, и тогда жить легче будет
|
|
|
Записан
|
|
|
|
Александр (AleksHr)
NoDeny
Старожил
Карма: 2
Offline
Сообщений: 323
|
|
« Ответ #2 : 29 Сентября 2009, 12:37:01 » |
|
)) нет, тут просто нужно понимать как это все работает, и тогда жить легче будет
Можеш подсказать как сделать правильно? Хотя бы примерно.
|
|
|
Записан
|
|
|
|
Cell
NoDeny
Спец
Карма: 52
Offline
Сообщений: 1407
|
|
« Ответ #3 : 29 Сентября 2009, 12:46:11 » |
|
Правило написано правильно. Все что я тебе могу сказать. И если ты выполнишь команду tcpdump -i lo то ты в этом сам убедишься. Яж не телепат, как я узнаю что там у тебя в конфиге апача. покажи что там у тебя с виртуальными хостами.... что там у тебя слушается на каких портах....
|
|
|
Записан
|
|
|
|
Александр (AleksHr)
NoDeny
Старожил
Карма: 2
Offline
Сообщений: 323
|
|
« Ответ #4 : 29 Сентября 2009, 13:49:21 » |
|
httpd-vhosts.conf: <VirtualHost *:80> ServerAdmin test@test.com DocumentRoot "/usr/local/www/stats/data" ServerName stats.test.com:80 ErrorLog "/var/log/stats-test-error_log" CustomLog "/var/log/stats-test-access_log" common </VirtualHost>
<VirtualHost *:82> ServerAdmin test@test.com DocumentRoot "/usr/local/www/error/data" ServerName stats.test.com:82 ErrorLog "/var/log/error-test-error_log" CustomLog "/var/log/error-test-access_log" common </VirtualHost>
httpd.conf: ServerRoot "/usr/local"
Listen 80 Listen 82
LoadModule authn_file_module libexec/apache22/mod_authn_file.so LoadModule authn_dbm_module libexec/apache22/mod_authn_dbm.so LoadModule authn_anon_module libexec/apache22/mod_authn_anon.so LoadModule authn_default_module libexec/apache22/mod_authn_default.so LoadModule authn_alias_module libexec/apache22/mod_authn_alias.so LoadModule authz_host_module libexec/apache22/mod_authz_host.so LoadModule authz_groupfile_module libexec/apache22/mod_authz_groupfile.so LoadModule authz_user_module libexec/apache22/mod_authz_user.so LoadModule authz_dbm_module libexec/apache22/mod_authz_dbm.so LoadModule authz_owner_module libexec/apache22/mod_authz_owner.so LoadModule authz_default_module libexec/apache22/mod_authz_default.so LoadModule auth_basic_module libexec/apache22/mod_auth_basic.so LoadModule auth_digest_module libexec/apache22/mod_auth_digest.so LoadModule file_cache_module libexec/apache22/mod_file_cache.so LoadModule cache_module libexec/apache22/mod_cache.so LoadModule disk_cache_module libexec/apache22/mod_disk_cache.so LoadModule dumpio_module libexec/apache22/mod_dumpio.so LoadModule include_module libexec/apache22/mod_include.so LoadModule filter_module libexec/apache22/mod_filter.so LoadModule charset_lite_module libexec/apache22/mod_charset_lite.so LoadModule deflate_module libexec/apache22/mod_deflate.so LoadModule log_config_module libexec/apache22/mod_log_config.so LoadModule logio_module libexec/apache22/mod_logio.so LoadModule env_module libexec/apache22/mod_env.so LoadModule mime_magic_module libexec/apache22/mod_mime_magic.so LoadModule cern_meta_module libexec/apache22/mod_cern_meta.so LoadModule expires_module libexec/apache22/mod_expires.so LoadModule headers_module libexec/apache22/mod_headers.so LoadModule usertrack_module libexec/apache22/mod_usertrack.so LoadModule unique_id_module libexec/apache22/mod_unique_id.so LoadModule setenvif_module libexec/apache22/mod_setenvif.so LoadModule version_module libexec/apache22/mod_version.so LoadModule ssl_module libexec/apache22/mod_ssl.so LoadModule mime_module libexec/apache22/mod_mime.so LoadModule dav_module libexec/apache22/mod_dav.so LoadModule status_module libexec/apache22/mod_status.so LoadModule autoindex_module libexec/apache22/mod_autoindex.so LoadModule asis_module libexec/apache22/mod_asis.so LoadModule info_module libexec/apache22/mod_info.so LoadModule cgi_module libexec/apache22/mod_cgi.so LoadModule dav_fs_module libexec/apache22/mod_dav_fs.so LoadModule vhost_alias_module libexec/apache22/mod_vhost_alias.so LoadModule negotiation_module libexec/apache22/mod_negotiation.so LoadModule dir_module libexec/apache22/mod_dir.so LoadModule imagemap_module libexec/apache22/mod_imagemap.so LoadModule actions_module libexec/apache22/mod_actions.so LoadModule speling_module libexec/apache22/mod_speling.so LoadModule userdir_module libexec/apache22/mod_userdir.so LoadModule alias_module libexec/apache22/mod_alias.so LoadModule rewrite_module libexec/apache22/mod_rewrite.so
<IfModule !mpm_netware_module> <IfModule !mpm_winnt_module> # # If you wish httpd to run as a different user or group, you must run # httpd as root initially and it will switch. # # User/Group: The name (or #number) of the user/group to run httpd as. # It is usually good practice to create a dedicated user and group for # running httpd, as with most system services. # User www Group www
</IfModule> </IfModule>
# 'Main' server configuration # # The directives in this section set up the values used by the 'main' # server, which responds to any requests that aren't handled by a # <VirtualHost> definition. These values also provide defaults for # # All of these directives may appear inside <VirtualHost> containers, # in which case these default settings will be overridden for the # virtual host being defined. #
# # ServerAdmin: Your address, where problems with the server should be # e-mailed. This address appears on some server-generated pages, such # as error documents. e.g. admin@your-domain.com # ServerAdmin admin@test.com
# # ServerName gives the name and port that the server uses to identify itself. # This can often be determined automatically, but we recommend you specify # it explicitly to prevent problems during startup. # # If your host doesn't have a registered DNS name, enter its IP address here. # ServerName test.com
# # DocumentRoot: The directory out of which you will serve your # documents. By default, all requests are taken from this directory, but # symbolic links and aliases may be used to point to other locations. # DocumentRoot "/usr/local/www/stats/data"
<Directory /> AllowOverride None Order deny,allow Deny from all </Directory>
<Directory "/usr/local/www/stats/data"> Options ExecCGI AllowOverride None Order allow,deny Allow from all SSLRequireSSL </Directory>
Alias /error/ "/usr/local/www/stats/error/"
<Directory "/usr/local/www/error/data"> Options ExecCGI AllowOverride None Order allow,deny Allow from all </Directory>
<IfModule dir_module> DirectoryIndex stat.pl index.html </IfModule>
# # The following lines prevent .htaccess and .htpasswd files from being # viewed by Web clients. # <FilesMatch "^\.ht"> Order allow,deny Deny from all Satisfy All </FilesMatch>
ErrorLog "/var/log/www-error.log"
# # LogLevel: Control the number of messages logged to the error_log. # Possible values include: debug, info, notice, warn, error, crit, # alert, emerg. # LogLevel crit
<IfModule log_config_module> # # The following directives define some format nicknames for use with # a CustomLog directive (see below). # LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined LogFormat "%h %l %u %t \"%r\" %>s %b" common
<IfModule logio_module> # You need to enable mod_logio.c to use %I and %O LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio </IfModule>
# # The location and format of the access logfile (Common Logfile Format). # If you do not define any access logfiles within a <VirtualHost> # container, they will be logged here. Contrariwise, if you *do* # define per-<VirtualHost> access logfiles, transactions will be # logged therein and *not* in this file. # #CustomLog "/var/log/www-access.log" common
# # If you prefer a logfile with access, agent, and referer information # (Combined Logfile Format) you can use the following directive. # #CustomLog "/var/log/www-access.log" combined </IfModule>
<IfModule alias_module> # # Redirect: Allows you to tell clients about documents that used to # exist in your server's namespace, but do not anymore. The client # will make a new request for the document at its new location. # Example: # Redirect permanent /foo http://www.example.com/bar
# # Alias: Maps web paths into filesystem paths and is used to # access content that does not live under the DocumentRoot. # Example: # Alias /webpath /full/filesystem/path # # If you include a trailing / on /webpath then the server will # require it to be present in the URL. You will also likely # need to provide a <Directory> section to allow access to # the filesystem path.
# # ScriptAlias: This controls which directories contain server scripts. # ScriptAliases are essentially the same as Aliases, except that # documents in the target directory are treated as applications and # run by the server when requested rather than as documents sent to the # client. The same rules about trailing "/" apply to ScriptAlias # directives as to Alias. # #ScriptAlias /cgi-bin/ "/usr/local/www/apache22/cgi-bin/"
</IfModule>
<IfModule cgid_module> # # ScriptSock: On threaded servers, designate the path to the UNIX # socket used to communicate with the CGI daemon of mod_cgid. # #Scriptsock /var/run/cgisock </IfModule>
# # "/usr/local/www/apache22/cgi-bin" should be changed to whatever your ScriptAliased # CGI directory exists, if you have that configured. # #<Directory "/usr/local/www/apache22/cgi-bin"> # AllowOverride None # Options None # Order allow,deny # Allow from all #</Directory>
# # DefaultType: the default MIME type the server will use for a document # if it cannot otherwise determine one, such as from filename extensions. # If your server contains mostly text or HTML documents, "text/plain" is # a good value. If most of your content is binary, such as applications # or images, you may want to use "application/octet-stream" instead to # keep browsers from trying to display binary files as though they are # text. # DefaultType text/plain
<IfModule mime_module> # # TypesConfig points to the file containing the list of mappings from # filename extension to MIME-type. # TypesConfig etc/apache22/mime.types
# # AddType allows you to add to or override the MIME configuration # file specified in TypesConfig for specific file types. # #AddType application/x-gzip .tgz # # AddEncoding allows you to have certain browsers uncompress # information on the fly. Note: Not all browsers support this. # #AddEncoding x-compress .Z #AddEncoding x-gzip .gz .tgz # # If the AddEncoding directives above are commented-out, then you # probably should define those extensions to indicate media types: # AddType application/x-compress .Z AddType application/x-gzip .gz .tgz
# # AddHandler allows you to map certain file extensions to "handlers": # actions unrelated to filetype. These can be either built into the server # or added with the Action directive (see below) # # To use CGI scripts outside of ScriptAliased directories: # (You will also need to add "ExecCGI" to the "Options" directive.) # AddHandler cgi-script .pl
# For type maps (negotiated resources): #AddHandler type-map var
# # Filters allow you to process content before it is sent to the client. # # To parse .shtml files for server-side includes (SSI): # (You will also need to add "Includes" to the "Options" directive.) # #AddType text/html .shtml #AddOutputFilter INCLUDES .shtml </IfModule>
# # The mod_mime_magic module allows the server to use various hints from the # contents of the file itself to determine its type. The MIMEMagicFile # directive tells the module where the hint definitions are located. # #MIMEMagicFile etc/apache22/magic
# # Customizable error responses come in three flavors: # 1) plain text 2) local redirects 3) external redirects # Some examples: #ErrorDocument 500 "The server made a boo boo." #ErrorDocument 404 /missing.html #ErrorDocument 404 "/cgi-bin/missing_handler.pl" #ErrorDocument 402 http://www.example.com/subscription_info.html #
# # EnableMMAP and EnableSendfile: On systems that support it, # memory-mapping or the sendfile syscall is used to deliver # files. This usually improves server performance, but must # be turned off when serving from networked-mounted # filesystems or if support for these functions is otherwise # broken on your system. # #EnableMMAP off #EnableSendfile off
# Supplemental configuration # # The configuration files in the etc/apache22/extra/ directory can be # included to add extra features or to modify the default configuration of # the server, or you may simply copy their contents here and change as # necessary.
# Server-pool management (MPM specific) #Include etc/apache22/extra/httpd-mpm.conf
# Multi-language error messages #Include etc/apache22/extra/httpd-multilang-errordoc.conf
# Fancy directory listings #Include etc/apache22/extra/httpd-autoindex.conf
# Language settings #Include etc/apache22/extra/httpd-languages.conf
# User home directories #Include etc/apache22/extra/httpd-userdir.conf
# Real-time info on requests and configuration #Include etc/apache22/extra/httpd-info.conf
# Virtual hosts Include etc/apache22/extra/httpd-vhosts.conf
# Local access to the Apache HTTP Server Manual #Include etc/apache22/extra/httpd-manual.conf
# Distributed authoring and versioning (WebDAV) #Include etc/apache22/extra/httpd-dav.conf
# Various default settings #Include etc/apache22/extra/httpd-default.conf
# Secure (SSL/TLS) connections Include etc/apache22/extra/httpd-ssl.conf # # Note: The following must must be present to support # starting without SSL on platforms with no /dev/random equivalent # but a statically compiled-in mod_ssl. # <IfModule ssl_module> SSLRandomSeed startup builtin SSLRandomSeed connect builtin </IfModule>
Include etc/apache22/Includes/*.conf
Порт в фаерволе открыт. Если заходить test.com:80 - страница статистики все хорошо, если test.con:82 - страница vhosts, так же все хорошо. Но если редиректить правылом что выше - редиректится на 82 порт точно, но страница не vhosts открывается а та что на 80 порту, и по логох апача так же хорошо видно что запросы идут только на 80 порт.
|
|
|
Записан
|
|
|
|
Cell
NoDeny
Спец
Карма: 52
Offline
Сообщений: 1407
|
|
« Ответ #5 : 29 Сентября 2009, 14:05:44 » |
|
а ты уже придумал как бы будешь fwd делать? index.php?topic=162.0
|
|
« Последнее редактирование: 29 Сентября 2009, 14:07:17 от cell »
|
Записан
|
|
|
|
Александр (AleksHr)
NoDeny
Старожил
Карма: 2
Offline
Сообщений: 323
|
|
« Ответ #6 : 29 Сентября 2009, 14:17:17 » |
|
Да, сейчас вставил правило 4900 с форвардом как выше - форвардит неавторизованых, недействительных или должников, но только на 80 порт ((, так что пришлося ограничится переадресацией всех на страницу статистики.
Я видел тему про продажу модуля, но сейчас просто нет необходимости в такой функциональности, а нужно все лиш что б апач принимал соединения на другой vhost и чтоб поставить страницу у вас кончились деньги - пополните.
Так можете подсказать что не так? И почему апач сбрасывает все на 80 порт при форвардинге?
P.S. Думаю поставить с портов какой нибудь еще веб сервер на 82 порт если с апачем не получится...
|
|
|
Записан
|
|
|
|
Александр (AleksHr)
NoDeny
Старожил
Карма: 2
Offline
Сообщений: 323
|
|
« Ответ #7 : 29 Сентября 2009, 23:43:15 » |
|
Так что, никто не подскажет? Где я туплю?
|
|
|
Записан
|
|
|
|
Aivanzipper
NoDeny
Старожил
Карма: 62
Offline
Сообщений: 387
|
|
« Ответ #8 : 12 Октября 2009, 08:37:00 » |
|
какая версия апача?
|
|
|
Записан
|
|
|
|
Александр (AleksHr)
NoDeny
Старожил
Карма: 2
Offline
Сообщений: 323
|
|
« Ответ #9 : 12 Октября 2009, 11:14:47 » |
|
2.1.3 вроде - последняя с портов. Есть идеи?
|
|
|
Записан
|
|
|
|
Aivanzipper
NoDeny
Старожил
Карма: 62
Offline
Сообщений: 387
|
|
« Ответ #10 : 12 Октября 2009, 12:03:11 » |
|
У меня такое было на 1.3 - переставил на 2.2 и сразу все нормально заработало. Кстати последняя версия это 2.2.14
|
|
« Последнее редактирование: 12 Октября 2009, 12:06:13 от aivanzipper »
|
Записан
|
|
|
|
Александр (AleksHr)
NoDeny
Старожил
Карма: 2
Offline
Сообщений: 323
|
|
« Ответ #11 : 12 Октября 2009, 15:57:46 » |
|
Извиняюся - версия apache-2.2.13. Пробывал по разному, пока что не получается.
У вас все как у меня? Правило форврарда на другой порт? Или есть какие нибудь различия? Я привел практически все конфиги, пишите если что.
P.S. Только что пробывал их портов - последняя версия 2.2.13 ставится, порты обновлены.
|
|
« Последнее редактирование: 12 Октября 2009, 15:59:33 от Александр (AleksHr) »
|
Записан
|
|
|
|
Aivanzipper
NoDeny
Старожил
Карма: 62
Offline
Сообщений: 387
|
|
« Ответ #12 : 12 Октября 2009, 16:25:34 » |
|
fwd 127.0.0.1,82 tcp from not table(0) to not me dst-port 80
NameVirtualHost 127.0.0.1:82 <VirtualHost 127.0.0.1:82> ServerAdmin admin@localhost DocumentRoot "/var/www/neterrors/noaccess" ErrorLog "/var/log/httpd/newhost_error.log" CustomLog "/var/log/httpd/newhost_access.log" common DirectoryIndex index.php index.html ErrorDocument 404 /index.php ErrorDocument 403 /index.php <Directory "/var/www/neterrors/nomoney/"> Options None AllowOverride None Order allow,deny Allow from all </Directory> </VirtualHost>
Вот так все работает. Да, кстати, в IPFW должны быть разрешены все пакеты к пользователю via lo0, т.к. возвращаются они с sourceIP тем, который запрашивался ранее.
|
|
« Последнее редактирование: 12 Октября 2009, 16:28:45 от aivanzipper »
|
Записан
|
|
|
|
Александр (AleksHr)
NoDeny
Старожил
Карма: 2
Offline
Сообщений: 323
|
|
« Ответ #13 : 12 Октября 2009, 16:53:50 » |
|
Спасибо, буду пробывать .
|
|
|
Записан
|
|
|
|
Aivanzipper
NoDeny
Старожил
Карма: 62
Offline
Сообщений: 387
|
|
« Ответ #14 : 27 Октября 2009, 15:58:01 » |
|
Ну так что, получилось?
|
|
|
Записан
|
|
|
|
|