Как узнать на каком этапе блокируется http запрос?

Question

[JeremiSharkboy]

Суть такова. Поднят http сервер, в локалке доступен из любых уст-в. Пытаюсь открыть порт на роутере, да бы можно было достучаться из вне, но все попытки тщетны. Как я могу понять, кто конкретно блочит мой запрос. То-есть убедится в том что он проходит все узлы операторов и увидеть что например мой роутер(фаервол) его реджектит. Или же он теряется где то по пути. Что то типо tracerote но для порта?

Comments

[Rsa97]

Адрес то на роутере белый и статический?

[pfg21]

wget -v
curl -v

Answer 1

[Drno]

Адрес белый выдал провайдер?
Фаерволл на пк я так понимаю пропускает запрос?(раз в локалке пашет)

Роутер какой?
Тогда фото настройки с роутера дайте. По идее там 1 правило для проброса(если роутер домашний)
Бывает на тплинках/длинках что не пустит по 80му, т.к. типо там интерфейс роутера

Comments

[JeremiSharkboy]

на счет белый\серый не уверен. но провайдер сам предоставляет услугу dyndns, и стучусь к нему по домену который провайдер же сам и выдал.

Да, на пк все правила фаервола точно пропускают.
Роутер Perenio Elegance (Openwrt)

Пытаюсь открыть 5001, пробовал так же и другие.

[Александр Карабанов]

JeremiSharkboy, там написано with source port 5001 - таким образом ожидается подключение именно с этого порта, а по факту происходит с любого из верхних (эфемерных) портов, тех, которые в Linux, например 32768-60999, в Windows не знаю но тоже примерно этот диапазон.

[JeremiSharkboy]

Александр Карабанов, да, я ставил any, увы ничего не изменилось

[Drno]

JeremiSharkboy, странно... есть попробовать порт 8080 - тож не работает?
Чет мне кажется что нет беслого IP. И я первый раз слышу чтоб провайдеры dyndns выдавали. Тем более для таких доменов все равно нужен «белый « адрес)

[JeremiSharkboy]

Drno, ну у нас такая услуга однако есть) https://www.mts.by/services/internet/dopolnitelnye...

Пробовал разные порты. IP, точно белый

[Drno]

JeremiSharkboy, проверьте ради интереса - совпадает ли ваш реальный IP с вашего мтс - открыв сайт в2ip
С тем IP которое показывается с другого провайдера, если пинг сделать до вашего dns имени

Так то dns имена не обновляются моментально. В зависимости от провайдера это может занимать до 2х суток...

[JeremiSharkboy]

Drno,
Да, одинаковые

[Drno]

JeremiSharkboy, а Вы не с одного ПК это проверяли случайно?)

[JeremiSharkboy]

Drno, нет) скрин 2ip это комп в сети МТС. А nslookup скрин с компа другого провайдера. Там если присмотреться даже видна иконка тим вивера

[Drno]

JeremiSharkboy, а ну да))) мало ли
Ну если честно чет идеи заканчиваются

Потому что если в локалке работает - то должно и через внешний... потому что проброс вроде правильно сделан...
разве что попробуйте какой нить порт взять выше 50000... мож там какие блокировки, мало ли...
типо external 50001 lan lanIP(192.168.0.50) lan port 80 например вот так
Ну и стучаться да - dyndns.ru:50001
Ну и в самом фаерволле на роутере мож есть какие правила блокировки или типа того?
А что там в локалке вообще? веб сервер?

[JeremiSharkboy]

Drno, там обычный веб-сервер что выдает helloworld. в фаерволе не нашел ничего специфического. увы и ах. буду пытаться разузнать что то у провайдера

[Drno]

JeremiSharkboy, а телнет на этот порт с другого ПК чего говорит? не подключается?
в логах роутера при этом что?

[JeremiSharkboy]

Drno, C:\Users\sh>telnet 375*.dyndns.mts.by 8000
Подключение к 375*.dyndns.mts.by...Не удалось открыть подключение к этому узлу, на порт 8000: Сбой подключения

[Drno]

JeremiSharkboy, ндя... не проходит подключение

[JeremiSharkboy]

Drno, в общем все оказалось проще, мне очень повезло с выбором роутера

[Drno]

JeremiSharkboy, а при чем тут роутер)
Спми же выбирали
А вы по ipv6 стучитесь то в итоге или по ipv4?

Answer 2

[TheBigBear]

Для начала. Убедимся что IP "белый"
Заходим на https://2ip.ru/ - смотрим свой IP адрес
По https://2ip.ru/whois/ - введи предоставленный провайдером dyndns имя
Сравни эти IP. Если совпали - замечательно
Попробуй прописать в роутере внутренний IP адрес сервера в DMZ-зону Он тогда завернет ВСЕ входящие запросы на твой внутренний сервер. Если достучишься - значит провайдер не блокирует входящие. Некоторые блокируют по-умолчанию и эту функцию надо отключать в личном кабинете.
И при чем тут порт 5001? http - обычно 80й порт
В правиле internal port поставь 80, а снаружи стучись http://МойIPАдрес:5001
И учти, что запись МойIPАдрес:5001 не проканает - по-умолчанию браузер подставит https вместо http