Почему при открытии портов подключение не происходит?

Question

[swyt]

У меня есть программа которая должна подключатся к серверу, если подключаться по локальной сети то, она подключается, если по внешнему ip то, подключения не происходит. Я открываю порт с помощью NAT-PMP, также делает торрент, только у меня это почему то не работает. В чём может быть проблема?

Сервер:

import socket

listener = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
listener.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
listener.bind(('localhost', 9999))
listener.listen(0)
print("Wait")
listener.accept()
print("Connect")

Клиент:

import socket

connection = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
connection.connect(('external_ip', 9999))
connection.close()

Открытие порта:

import natpmp

natpmp.map_tcp_port(9999, 9999)
natpmp.map_udp_port(9999, 9999)

Comments

[rPman]

клиента ты изнутри той же локалки запускаешь? Если вручную настраиваешь nat на роутере то ищи Hairpin NAT или NAT LoopBack а вот с помощью upnp кажется не настроить.

[swyt]

rPman, по разному пробовал. Из той же сети запускал, работает только по локальному ip, из другой сети запускал, ни по локальному, ни по внешнему ip не работает. В настройки роутера я не захожу, я хочу сделать как в торренте или скайпе, чтобы автоматический открывались порты.

[Александр Карабанов]

К внешнему IPнельзя подключиться из локальной сети, чтобы обойти это ограничение надо настроить Hairpin NAT
Попробуй подключиться с телефона через сеть сотового оператора, например.

[swyt]

Александр Карабанов, пробовал с другого ПК раздавая интернет через телефон, не получается.

[Александр Карабанов]

swyt, надо пробросить порт на роуере и убедиться, что IP действительно белый.
Так же надо убедиться, что на компьютере, где запущено приложение, фаирвол не блокирует трафик.

[swyt]

Александр Карабанов, в этом и суть, чтобы не заходить в роутер, торрент как-то это делает.

[swyt]

Александр Карабанов, выяснил что ip не белый

[Александр Карабанов]

swyt, как вариант Python: Open a Listening Port Behind a Router (upnp?)

Answer 1

[Alexander]

Хоть и не совсем в теме, но меня смущает эти две строки:

listener.bind(('localhost', 9999))

и

connection.connect(('external_ip', 9999))

Биндите localhost, который к открытию портов, по идее , отношения не имеет, а коннектиться пытаетесь в внешнему IP.

Comments

[swyt]

В bind() привязывается ip и порт который надо прослушивать. Коннект происходит по внешнему ip потому, что мне надо подключится из другой сети.

[Lynn «Кофеман»]

swyt, если вы хотите слушать внешние запросы, то надо слушать внешнюю сеть, а не localhost

Answer 2

[alekssamos]

заменил localhost на 0.0.0.0 и всё работает.

Using username "root".
Authenticating with public key "imported-openssh-key"
Linux v43195 4.9.0-16-amd64 #1 SMP Debian 4.9.272-2 (2021-07-19) x86_64

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
root@v43195:~# python3
Python 3.7.2 (default, Oct 10 2020, 15:44:37)
[GCC 6.3.0 20170516] on linux
Type "help", "copyright", "credits" or "license" for more information.
>>> import socket
>>>
>>> listener = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
>>> listener.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
>>> listener.bind(('0.0.0.0', 9999))
>>> listener.listen(0)
>>> print("Wait")
Wait
>>> listener.accept()

(<socket.socket fd=4, family=AddressFamily.AF_INET, type=SocketKind.SOCK_STREAM, proto=0, laddr=('46.17.45.71', 9999), raddr=('5.101.156.100', 56353)>, ('5.101.156.100', 56353))
>>> print("Connect")
Connect
>>>

Using username "x90048bt".
Pre-authentication banner message from server:
| Welcome to LTD BeGet SSH Server 'bigbone'
End of banner message from server
Authenticating with public key "imported-openssh-key"
Welcome to Ubuntu 12.04.5 LTS (GNU/Linux 4.9.207-1-beget-acl x86_64)

 * Documentation:  https://help.ubuntu.com/
Last login: Sun Jan  2 18:58:44 2022 from 85.249.21.110
x90048bt@bigbone:~ [0] $ python
Python 2.7.3 (default, Oct 26 2016, 21:01:49)
[GCC 4.6.3] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import socket
>>> connection = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
>>> connection.connect(('46.17.45.71', 9999))
>>> connection.close()
>>>

Comments

[swyt]

Не работает.

[alekssamos]

swyt, Отредактировал. Покажи свой вывод.

[swyt]

alekssamos, а вывода нет. У меня ожидание и всё, потом ошибка по истечению времени. Посмотрел я порты через "netstat -a", почему то проброс не работает.
Запуск сервера:

Запуск клиента:

Answer 3

[Евгений Молдовану]

Одного проброса NAT недостаточно, нужно еще чтобы провайдер разрешил это.
Программы которые юзают за натом сеть используют STUN сервера.
Торрент программы (биторрент,юторрент ) тоже используют посредников для вычисления внешнего порта у НАТ провайдера.