Почему вместо сайта открывается админка роутера?

Question

[Euxinus]

Доброго дня.
Дано:
Белый IP
Ubuntu server на virtualbox
Nginx.

При переходе по адресу "белого айпи" с указанием в конце порта 8083 открывается nginx. Все хорошо. Так и должно быть. Настраивал порт в nginx и в роутере.
Но когда пытаюсь перейти уже по адресу, привязанного к айпи(site.com), то nginx не открывается а перекидывает на админку роутера. Почему так ?

Comments

[Артём]

Я правильно понял, что вы пытаетесь открыть сайт по белому IP, находясь при этом с ним в одной локальной сети? Если да, то вам нужен NAT LoopBack

[Euxinus]

Артём, открываю из другой сети. Если указываю к примеру 46.453.34.193:8083 то nginx открывается как и положено. Но когда пытаюсь перейти по купленному домену, привязанного к этому айпи, то почему то открывается админка роутера

[Euxinus]

Euxinus, в роутере так же у казал что нужно слушать порт 8083 виртуальной машины 192.168.0.19

[Артём]

Euxinus, что за роутер? Не может быть такого, что он админкой светит в интернет? Порты точно нормально проброшены без ошибок?

[Euxinus]

Артём, Роутер от Ростелекома TS-4022. Порты указаны верно 100%. Даже сбрасывал настройки до заводских - не помогло

[Euxinus]

Артём, Да прям светит в интернет) пришлось ставить трехэтажный пароль )

[Артём]

Euxinus, админка роутера на каком порту? Nginx на каких портах слушает: 8083 и 443 одновременно?

[Euxinus]

Артём, админка роутера на порту 80. Nginx только на 8083

[Euxinus]

Euxinus, кстати когда указываю ссылку таким образом site.com:8083 то как и положено открывается nginx. Но стоит убрать порт, то сразу перекидывает на интерфейс роутера

[Артём]

Euxinus, приложите скрин с пробросом портов на роутере (белый IP можно замазать). И ещё посмотрите, можно ли перенести админку роутера с 80 на другой порт.

[Артём]

Euxinus, что-то я не наблюдаю на вашем скриншоте проброс 80 или 443 порта, а вижу только 8083 и 8084

[Euxinus]

Артём, Да, мы ведь в роутере указываем те порты которые открыты в виртуальной машине

[Euxinus]

Артём, вот с возможностью переноса порта на админке пока не могу разобраться

[Артём]

Euxinus, что если отредактировать настройку проброса порта с 8083 на 443, перезагрузить роутер, и посмотреть на результат?

пример

[Euxinus]

Артём, вопрос решен, частично... указал айпи адрес виртуальной машины в DMZ Конфигурации роутера. Сейчас сайт открывается без указания порта. Странно, а если у меня 10 машин? а там всего одно место для ввода...

[Euxinus]

Артём, Сейчас попробую

[Артём]

Euxinus, И тем не менее, простите за занудство, но повторю свой комментарий:

что если отредактировать настройку проброса порта с 8083 на 443, перезагрузить роутер, и посмотреть на результат?

пример

[maxsmeller]

Так ты публичные порты какие указал, по тем и открывается. Надо публичный 443 натравить на внутренний nginxa. Почему ты удивляешься, автор? Ты как настроил, так и работает.

[Euxinus]

Артём, указал 443 порт, сработало, Спасибо большое!

[Euxinus]

maxsmeller, публичный порт был указан такой как и в nginx. Сейчас вообще странно всё. Nginx крутится на 8083 а ротуер слушает 443 и при этом все работает. Либо я что то путаю

[Артём]

Euxinus, это нормальный режим работы проброса портов

[Euxinus]

Артём, пардон, в прошлой раз не применились настройки, когда отключал DMZ. Сейчас отключил и указал 443 порт. При переходе открывается интерфейс роутера

[Euxinus]

Артём, в комментариях выше нашли решение, указал порт 80 и сработало. Получается дефолтная настройка 80 порта роутера переписалась на нужные мне маршруты. Спасибо вам за обратную связь!

Answer 1

[Довольный Айтишникъ]

Вам нужно в адресе сайта указывать и порт, в таком виде site.com:8083, либо настраивать на роутере проброс внешнего порта 80 на внутренний 8083, предварительно отключив админку на внешнем интерфейсе.

Comments

[Euxinus]

"В адресе сайта указывать и порт, в таком виде site.com:8083"
В nginx имеете ввиду?

server {
    listen 8083 default_server;
    listen [::]:8083 default_server;

    root /var/www/html;
    index index.html index.htm index.nginx-debian.html;

    server_name site.com:8083 www.site.com:8083;

    location / {
        try_files $uri $uri/ =404;
    }

    location /.well-known/acme-challenge/ {
        allow all;
        root /var/www/html;
    }
}

В роутере указал какие порты нужно слушать. А вот как отключить админку на ростелекоме я даже не представляю

[Euxinus]

Euxinus, указание порта в конфиге тоже не помогло

[Яков Крайнов]

Euxinus, у Вас в админке роутера публичный и локальный порты совпадают. В данном случае потребуется для публичного указать 80 порт, в nginx оставить 8083.

Но 80 порт может конфликтовать с самой админкой, которая тоже на 80 порту.
Если такой конфликт будет, то при возможности данной прошивки админку можно попробовать перенести на другой порт, либо закрыть админку для wan интерфейса

[Euxinus]

yakovkrainov, кажется сработало. Спасибо большое!

[Довольный Айтишникъ]

Euxinus,

В nginx имеете ввиду?

Нет, в браузере, nginx оставьте как есть

[Euxinus]

Довольный Айтишникъ, помогло решение Яков Крайнов . Спасибо большое