Может ли из за роутера не работать проброс портов на https?

Question

[trickster2019]

Добрый день, столкнулся с проблемой не работающего SSL сертификата.
У меня есть Nное количество контейнеров в локальной сети, взял белый ip в аренду, настроил домен, и настроил переброс портов, всё работает, но есть надоедливое уведомление о ненадёжном соединении. После чего взял попробовал настроить nginx proxy manager, как обычное прокси работало, но при включении ssl вылетала ошибка ERR_SSL_PROTOCOL_ERROR, подумал мб что то с самим контейнером не так, взял попробовал разные версии, всё равно не работает, потом попробовал настроить чистый nginx и certbot, опять тоже самое.
Как я настраивал проброс портов

После чего я заметил что в списке сервисов нет https, есть только http

так вот может ли проблема скрываться в самом роутере?

Comments

[Rsa97]

Странный проброс. Обычно внешний HTTPS порт 443 пробрасывается на HTTPS же внутренний порт 443.
Порт 80 - это HTTP без какого-либо сертификата.

[Adamos]

А не может ли проблема скрываться в том, что HTTPS специально создан для того, чтобы никакие прокси по дороге не могли вклиниться?

[Ivan Ustûžanin]

самый главный вопрос: а нафига 443 порт пробрасывать на 80? сильно сомневаюсь, что nginx на нём будет ждать tls-соединение

ПЛЮС: и роутеру должно быть (почти) глубоко фиолетово, что там за протокол ("сервис"), как раз кроме случаев типа PPTP и т.п., он по идее должен делать DNAT и на том его полномочия заканчиваются

[GavriKos]

А разве https работает с айпишниками? Казалось он только для доменов...

[Drno]

GavriKos, HTTPS - нет. А порты - да

Answer 1

[Сергей Сахаров]

nginx умеет слушать порты 80 и 443 - и даже делать редирект с 80 на 443
Так что Вы либо nginx выставляйте наружу, либо пробрасывайте на него ОБА порта, как товарищ выше подсказывает.

Мой вариант с пробросом портов:

Если у Вас выбор порта зависит от типа сервиса - да, проблема может быть с роутером, если он не даёт пробросить именно 443 порт. А так - тип сервиса можно указать любой, главное - правильный порт указать.

Answer 2

[Drno]

Вам надо пробросить 2 порта
443 и 80
если нужен SSL он должен уже на Вашем сервере подниматься, а не на роутере
И сертификат получите