Не пингует домашний сервер с внешней сети, в чем проблема?

Question

[ashdahsdbja]

Сервер на Debian 12

Из локальной сети пингуется и по внешнему айпи, и по локальному. Пытаюсь достучаться по внешнему айпи из внешней сети, не получается, при этом подключение по ssh работает везде.

94.180.216.217 - внешний ip

Вывод ping 94.180.216.217:

PING 94.180.216.217 (94.180.216.217) 56(84) bytes of data.
--- 94.180.216.217 ping statistics ---
8 packets transmitted, 0 received, 100% packet loss, time 7165ms

Вывод mtr -r -c 10 94.180.216.217:

Start: 2025-01-06T19:09:11+0300
HOST: test-external               Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- ptr.test                   0.0%    10    1.2   3.2   0.5  20.7   6.2
  2.|-- 87-245-234-178.retn.net    0.0%    10   47.4  45.2  43.5  47.7   1.6
  3.|-- 87.245.193.175             0.0%    10   45.0  44.1  43.5  45.0   0.4
  4.|-- ???                       100.0    10    0.0   0.0   0.0   0.0   0.0
  5.|-- lag-8-438.bbr01.samara.er  0.0%    10   56.6  56.9  56.4  58.9   0.7
  6.|-- lag-2-438.bsr02.kzn.ertel  0.0%    10   56.4  57.0  56.3  59.3   0.9
  7.|-- ???                       100.0    10    0.0   0.0   0.0   0.0   0.0

Вывод iptables -L -n -v:

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DOCKER-USER  0    --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 DOCKER-ISOLATION-STAGE-1  0    --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     0    --  *      docker0  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
    0     0 DOCKER     0    --  *      docker0  0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     0    --  docker0 !docker0  0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     0    --  docker0 docker0  0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     0    --  *      docker_gwbridge  0.0.0.0/0            0.0.0.0/0            ctstate RELATED,ESTABLISHED
    0     0 DOCKER     0    --  *      docker_gwbridge  0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     0    --  docker_gwbridge !docker_gwbridge  0.0.0.0/0            0.0.0.0/0           
    0     0 DROP       0    --  docker_gwbridge docker_gwbridge  0.0.0.0/0            0.0.0.0/0           

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain DOCKER (2 references)
 pkts bytes target     prot opt in     out     source               destination         

Chain DOCKER-ISOLATION-STAGE-1 (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DOCKER-ISOLATION-STAGE-2  0    --  docker0 !docker0  0.0.0.0/0            0.0.0.0/0           
    0     0 DOCKER-ISOLATION-STAGE-2  0    --  docker_gwbridge !docker_gwbridge  0.0.0.0/0            0.0.0.0/0           
    0     0 RETURN     0    --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain DOCKER-ISOLATION-STAGE-2 (2 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DROP       0    --  *      docker0  0.0.0.0/0            0.0.0.0/0           
    0     0 DROP       0    --  *      docker_gwbridge  0.0.0.0/0            0.0.0.0/0           
    0     0 RETURN     0    --  *      *       0.0.0.0/0            0.0.0.0/0           

Chain DOCKER-USER (1 references)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 RETURN     0    --  *      *       0.0.0.0/0            0.0.0.0/0

Не разбираюсь во всем этом деле, помогите пожалуйста

Comments

[Valentin Barbolin]

Покажи вывод с сервер

ip ad

[Ziptar]

Если ssh работает, то значит на пограничном роутере у тебя проброшен соответсвующий порт. А вот что ты пробрасывал icmp к серверу - крайне сомнительно; то есть по внешнему айпишнику пингуешь ты роутер. А сам роутер может и не откликаться на пинг, разные конфигурации по-умолчанию у разных роутеров.

[ashdahsdbja]

ip ad:

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host noprefixroute 
       valid_lft forever preferred_lft forever
2: enp0s3: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 08:00:27:63:1e:44 brd ff:ff:ff:ff:ff:ff
    inet 192.168.3.26/24 brd 192.168.3.255 scope global dynamic noprefixroute enp0s3
       valid_lft 82393sec preferred_lft 82393sec
    inet6 fe80::a00:27ff:fe63:1e44/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
3: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:eb:1b:eb:d7 brd ff:ff:ff:ff:ff:ff
    inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
       valid_lft forever preferred_lft forever
4: docker_gwbridge: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
    link/ether 02:42:5e:4e:c5:99 brd ff:ff:ff:ff:ff:ff
    inet 172.18.0.1/16 brd 172.18.255.255 scope global docker_gwbridge
       valid_lft forever preferred_lft forever

[Valentin Barbolin]

ashdahsdbja, Так у тебя нет адреса 94.180.216.217 на интерфейсе. Наверное сам адрес на роутере, на котором в свою очередь проброшен порт на сервер. Соответственно надо пробрасывать нужные порты или настроить DMZ.

[ashdahsdbja]

Спасибо! Нашел настройку DMZ, и все заработало

Answer 1

[Drno]

если Вы не разбираетесь - наймите специалиста.
сервер напрямую подключен в интернет? или через роутер? потому что если второе, то надо пробрасывать протокол для ping так же, как и для ssh пробрасывали

Comments

[ashdahsdbja]

Через роутер. На ssh я пробрасывал порт, а как проброс протокола для ping не нашел, как это сделать, на роутере хонор нет такой настройки

[Drno]

ashdahsdbja, протокол для пинга какой? правильно, icmp... он без порта. его и надо пробросить

[pfg21]

ashdahsdbja, разрешить пинг на роутере
м-м-м, проброс icmp ping до сервера. даже не додумывался... :)

Answer 2

[AlexVWill]

А зачем надо пинговать снаружи во внутреннюю сеть? Обычно наоборот, это самое отключают, а ты хочешь наоборот, подключить.

Comments

[BJM]

Человек может хочет какой-то сервис наружу раздать...