Как решить проблему curl: (28) Failed to connect на свой сайт и свой ip?

Question

[kna999]

Всем привет, столкнулся с проблемой после смены провайдера и роутера на ubuntu server .
Сам сайт работает, панель тоже, но допустим автовход в почту не работает, панель установлена FastPanel, там помочь не смогли, в поддержки ростелекома тоже, все необходимые порты открыты. Локальный адрес остался как и до смены провайдера, ip сменил только в панели.
Curl не может связаться
curl -Iv https://САЙТ.ru
либо по адресу панели, очень большая задержка при выполнении и все что мы видим

*   Trying АЙПИ:443...
* connect to АЙПИ port 443 failed: Connection timed out
* Failed to connect to САЙТ.ru port 443 after 134456 ms: Connection timed                                                                                                                                                              out
* Closing connection 0
curl: (28) Failed to connect to САЙТ.ru port 443 after 134456 ms: Connection timed out

Comments

[Sand]

Проброс на сайт не сделали на новом роутере

[kna999]

Sand, Все порты открыты, от 1 до 65552 dmz настроен на его локалку. Любой другой сайт если взять, допустим яндекс ,запрос выполняется без проблем.
Сам сайт работает и панель из сети, все открывается, а вот curl сам к себе никак не может обратиться, в resolve прописал dns google

[kna999]

@Sand, трассировка выдает такое

traceroute -T АЙПИ -p 443
traceroute to АЙПИ (АЙПИ), 30 hops max, 60 byte packets
 1  * * *
 2  * * *
 3  * * *
 4  * * *
 5  * * *
 6  * * *
 7  * * *
 8  * * *
 9  * * *
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

[Дмитрий]

kna999, nslookup ваш-сайт.ru 8.8.8.8 что отвечает?

[Sand]

kna999, curl сам к себе? То есть сайт не открывается по внешнему адресу непосредственно с машины внутри локалки?

[kna999]

Sand, Я имею ввиду внутри сервера

curl -Iv https://СайтНаСервере.ru
curl -Iv https://АЙПИсервераИнтернет:8888 к панели

Но если допустим в к яндексу, то отдает полный ответ.

[kna999]

Sand, настройки iptables ipv4 такие

GNU nano 6.2                 /etc/iptables/rules.v4
# Generated by iptables-save v1.8.7 on Wed May 24 00:40:34 2023
*filter
:INPUT ACCEPT [1355:71960]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [384:26090]
:fastpanel_output_rules - [0:0]
:fastpanel_rules - [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -j fastpanel_rules
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A OUTPUT -j fastpanel_output_rules
-A OUTPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
COMMIT

[Sand]

kna999, надо полагать у Вас с любого компа внутри той же локальной сети этот сайт не открывается?

[kna999]

Sand, в том то и дело, что даже внутри работает и по https протоколу без проблем. И панель и сайт,
но curl не может связаться никак

[kna999]

Дмитрий,
nslookup САЙТ.ru 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: САЙТ.ru
Address: АЙПИ СЕРВЕРА

[kna999]

PING САЙТАЙПИ (САЙТАЙПИ) 56(84) bytes of data.
--- САЙТАЙПИ ping statistics ---
41 packets transmitted, 0 received, 100% packet loss, time 40946ms

[kna999]

Ping admino'm сайт доступен отовсюду

[Дмитрий]

kna999, Похоже курл пользуется внешним резолвом, а ответ получает от внутреннего адреса сервера. Может поможет hairpin nat

[kna999]

Дмитрий, electra g22 роутер)

[StreetMagic14]

А у Вас какой провайдер и статический IP есть или нет?
Просто у меня как то недавно была проблема с доменом к своему обращаюсь по 80 порту, он в ни какую, хотя порты открыл, все перенаправил в роутере, сервер привязал по локальному ip, панель открывалась если явно указать порт.
После покупки у дом ру статики и указание в их панели своего домена явно, у меня чудесном образом все заработало, хотя IP у меня был белый динамический.

[kna999]

Ростелеком, роутер electra g22, настроек nat нету, услуга стат ip куплена. Отправили запрос на замену оборудования, т.к. на тплинке от домру все было чудесно.

Answer 1

[kna999]

роутер electra g22 проблемный для сервера, заменили оборудование и заработало! и пинг и запросы по curl! Так что кто встретится с такой проблемой, просите замену оборудования!