Как получить доступ к локальному серверу на ubuntu?

Question

[Nikanor Kim]

Установил ubuntu server на старый ноут. Он подключен к роутеру через wi-fi. Закрепил статический локальный IP за этим сервером. Внутри локальной сети подключаюсь по SSH, все ок. Установил на него nextcloud и захожу по локальному IP и тоже все ок. Вопрос: как подключиться к этому же серверу из вне?
К роутеру подключен интернет со статическим IP адресом, на роутере сделал переадресацию на IP сервера через 80 порт. Но подключиться все равно никак не могу. В чем может быть проблема и как ее решить? С гуглом не справился(
UPD: Сделал проброс 22 порта, по SSH подключился по внешнему адресу.
Добавил ее 443 порт и.. Ничего. Не удается получить доступ к сайту.

Comments

[Дмитрий]

Например в фаирволе

[Игорь]

захожу по локальному IP и тоже все ок

надеюсь не по 127.0.0.1 с тогоже ноута?

[Nikanor Kim]

Игорь, ну я конечно тупенький, но не настолько

Answer 1

[Drno]

в фаерволе разрешение пропишите, на сервере. хотя если по локалке открывается...

точно проброс правильно сделали и на нужный адрес?

И точно у Вас внешний IP от провайдера есть?
и проверяете Вы с другого интернета? или из своего же вифи?

Comments

[Nikanor Kim]

Я очень плохо в этом разбираюсь, но если не ошибаюсь то это открывает доступ по портам
sudo ufw allow 80,443/tcp

С адресом точно не ошибся, через него же по ssh подключаюсь.

Адрес точно от провайдера, белый статичный ip

Да, проверял с мобильного без подключения к ви-фи

[Drno]

Nick_Kim, для теста можно отключить фаервол вообще - sudo ufw disable
по идее правильно сделали - порт должен быть открыт

[Nikanor Kim]

Drno, переадресацию так настраивал. Сорри за такой скрин. Не у компа, приходиться импровизировать

[Drno]

Nick_Kim, ну по идее все верно... может провайдер 80й порт блокирует?

[Nikanor Kim]

Drno, ну вот только на это думал. Но уже завтра буду звонить узнавать. Спасибо за уделённое время)

[Талян]

Drno,

может провайдер 80й порт блокирует?

А шо, такое может быть? А зачем? Я серьезно. Какое дело провайдеру, на какой порт ко мне идет пакет.

То что GRE например провайдер может блочить - это да. Но не 80/tcp же - просто, порт!))

[Drno]

Талян, бывает бывает такое.. )
если сделать например 8080 >> 80 проброс.
тогда будет работать? я просто всё пытаюсь проверить...

[Nikanor Kim]

Drno, я наверное так и делал. Когда сначала пытался делать переадресацию, то была ошибка. Поменял что-то в настройке безопасности, заменил 80 на 8080 и потом переадресация включилась.

[vaut]

Nick_Kim, 443 порт нужно добавить. По нему работает https.
Более того 80 тебе не нужен. NC работает только по https.

[Nikanor Kim]

vaut, Не помогло

[Drno]

vaut, NC работает как угодно. и оп http и по https, зависит от настроек веб сервера

[Nikanor Kim]

Drno, не знаю что поменялось, но я удалил и заново добавил переадресацию и все заработало. Настройки остались прежние