Не работает проброс портов или что-то не так?

Question

[BHA2PE]

Роутер Asus RT-AC66U
Есть надобность в двух веб-мордах приложений на двух разных серверах: почта mail.example.com и хранилка cloud.example.com
Изначально был открыть 80 порт + нужные для почтового сервера, сейчас пытаюсь вывести в WAN хранилку, даю ему "888" порт, по внешнему ip+номер порта не могу на него попасть. В чём может быть проблема?

Comments

[vadimizer]

фаервол на машине может мешать, в роутере межсетевой экран и/или неправильный проброс портов

[Valentin Barbolin]

888 внешний на 80 внутренний?

[vadimizer]

ну и естественно проксирование на машину, где находятся сервисы

[vadimizer]

Valentin Barbolin, если внутренний не забит другим процессом - да

[Valentin Barbolin]

vadimizer,

проксирование

Проксирование, это немного другой механизм. В данном случае ты говоришь про форвард.

если внутренний не забит другим процессом - да

Тут не может быть неопределенности. Если внутри сети ты используешь 80 порт, и форвард соответственно должен быть на 80 порт.

На cloud.example.com может быть настроена переадресация на 80 порт.

Вот как google переадресовал меня.
❯ curl -I google.com:80
HTTP/1.1 301 Moved Permanently

Проверь что тебе возвращается ответ 200, а не 301 при запросе из мира 888 порта.

[Модератор]

Не надо ставить как можно больше тэгов. Лучше оставить один, но конкретный, с которым проблема.
См.п.3.1 Регламента. Также обратите внимание на п.3.6

Answer 1

[Denis Melnikov]

3 раза прочитал них не понял.
Если у вы хотите доступ по доменам, то нужен реверс прокси.
Если нужен доступ по IP:PORT , то просто в роутере в NAT указывает порт на который приходят и адрес с портом куда натим..все.

Comments

[Denis Melnikov]

Условно, выдал вам пров 1.2.3.4

внутри сети у вас сервера
192.168.1.2
192.168.1.3

В асусе делаем
8080 -> 192.168.1.2:80
8081 -> 192.168.1.3:80 ( или другой какой надо )

[BHA2PE]

Denis Melnikov,
Приветствую!
8081 -> 192.168.1.3:80 ( или другой какой надо )
Подобным образом не могу сделать, то, что выделил жирным, выглядит сейчас вот так:
192.168.1.2 на 80 порт (почта)
192.168.1.3 на 80 порт (хранилище), и 192.168.1.3 на 8888 порт, но по внешнему ip+8888 не могу попасть на хранилище

[BHA2PE]

Denis Melnikov,
Доступ по домену+порт это так работать не будет?
Если я прокину порт 8888, смогу зайти по внешнему ip+порт - по домену+порт я не зайду?

[BHA2PE]

Denis Melnikov,
Если банально и просто задать вопрос
Как мне проще всего иметь доступ извне к веб-морде почты и веб-морде хранилки?

[Denis Melnikov]

BHA2PE, поставить nginx и сделать 2 сайта, куда уже будут проксироваться запросы.
Если домен привязян к адресу, то по портам тоже будет работать, просто не оч красиво это все =)

Если сейчас стоит приход запроса 8888 и вы его натите на 1.3:80 ( при условии что у вас в сети при заходе на этот адрес все открывается ) , должно работать

[BHA2PE]

Denis Melnikov,
Всё так и стоит, но почему-то не могу никак попасть..
Если пробовать с nginx reverse proxy, то на какую машину мне его накатывать?
И если у меня сервер с хранилкой работает на апаче, поставлю я nginx proxy, заведётся?

[Denis Melnikov]

BHA2PE, давайте reverse оставим пока что =) и начнем с конфига роутера .. кидайте картинки.

[BHA2PE]

Denis Melnikov,
Что конкретно нужно?

[Denis Melnikov]

BHA2PE, начнем со страницы с NAT и если там еще Firewall есть, то и его