Статичный IP дома под веб сервер. Как настроить? Нужен ли проброс портов?

Question

[Igor A]

Доброго времени суток!

Подключил статичный IP через своего провайдера мгтс, теперь хожу по инету со статичным (белым). IP
Судя по всему они прописали его в GPON (роутер), который установили в доме.
От GPON я портянул провод до своего роутера (wi-fi), уже от него подключены 2 устройства, ноут и комп.

На компе поднял веб сервер, сделал делегирование, в DNS A-записи прописал этот статичный IP.
Вопрос. Как попасть на сайт ? Что нужно прописать в настройках роутера? Поможет ли проброс портов? Я надеялся получить IP на компе, а не на маршрутизаторе, было бы меньше гемора...

Answer 1

[Дмитрий]

В случае с IPv4, на компе вы получите только адрес внутренней сети. Внешний на комп можно получить, если провайдер выдаёт IPv6-префиксы. Префикс можно анонсировать и раздавать любым устройствам.
На роутере у вас NAT, скорее всего. На нём нужно пробросить нужные порты на внутренний адрес сервера.

Comments

[Igor A]

Проброс портов нужно сделать в роутере на котором статический IP прописан? Если да, то печально, к GPON роутеру доступ есть только у админов (можно конечно попросить их пробросить).
Получается в моем случае нужно сделать проброс с одного роутера(GPON) на другой, потому уже со второго роутера на комп?

[Дмитрий]

Igor I: Ну так вы проверьте, какой адрес приходит на лично ваш роутер. Если это не внутренняя сеть, то адрес под вашим контролем. Не думаю, что бы они городили двойной НАТ.

[Igor A]

Дмитрий:
На моем роутере:
Статус подключения WAN:[Ethernet] 192.168.100.2; Тип WAN: Динамический IP;

А зачем им заморачиваться? Прописали Ip на свой роутер и все))

[Дмитрий]

Igor I: По-моему, очень странное решение... не знаком, конечно, с GPON'ами, но как-то через жопу сделали они...
Позвоните, узнайте. У них должно быть на этот случай какое-то решение, если не шарашкина контора.

[Олег Nerwin]

Igor I: у вас вообще двойной нат получается, первый на терминале, второй на роутере. лучше всего перевести терминал в режим моста (тут придется позвонить в мгтс или искать по форумам пароль от своей железки) и настраивать все на роутере wifi (на нем надо будет настроить pppoe подключение и проброс порта)

[Igor A]

Дмитрий Олег Nerwin: пароль к gpon получил, сейчас пробую пробросить порты. спасибо всем за помощь. чуть позже отмечу всех "решением";)

[Олег Nerwin]

Igor I: пробрасывать надо на wan ip роутера, а на роутере снова пробрасывать на ip компа с сервером, лучше в мост перевести терминал и на роутере подключение настроить

Answer 2

[АртемЪ]

Для начала нужно определиться с терминологией - что значит статичный IP в вашем понимании?
Есть белые(реальные) адреса - те самые которые маршрутизируются в глобальной сети.
Есть серые(частные) адреса - те которые не маршрутизируются в глобальную сеть, и соответственно доступ к ним не возможен.
И те и другие могут быть статическими(не меняются) и динамическими(меняются при каждом подключении).

Так вот для доступа к своему компьютеру или сайту размещенному в вашей домашней сети нужно чтобы провайдер выдал вам белый(реальный) адрес, неважно какой - статический или динамический. Хотя конечно со статическим гораздо удобнее.
Т.е белый адрес должен быть на вашем оборудовании - что у вас там роутер, или что еще?
Вот на этом самом роутере которому провайдер присвоил белый адрес - нужно пробросить нужный порт, на компьютер где крутится нужный сервис.

Убедитесь что адрес белый, сделайте проброс портов, проверьте чтобы файервол на компьютере не блокировал входящие по этим портам - и все заработает.

Я надеялся получить IP на компе, а не на маршрутизаторе, было бы меньше гемора...

Белый адрес лучше держать на своем маршрутизаторе - удобнее и безопаснее.

Comments

[Igor A]

Совершенно верно, белый IP. Сейчас поправлю в описании.
Проблема в том, что к роутеру провайдера доступа у меня нет. Прописали они в нем этот IP.
К этому роутеру подключен еще один роутер. Через второй роутер подключен мой комп.
Можно конечно протянуть еще один провод до компа в обход своего роутера, но возможно провода не хватит.

[АртемЪ]

Проблема в том, что к роутеру провайдера доступа у меня нет. Прописали они в нем этот IP.

Белый IP должен быть на вашем оборудовании, тогда доступ возможен.
Если он на оборудовании провайдера доступ невозможен.

[Максим Мосейчук]

АртемЪ: собственно это нихрена не белый ip а такой же nat.

Answer 3

[CityCat4]

Они его и не могли прописать нигде, кроме, как в своем роутере - он же первый в Вашей топологии. А уже за ним находится локалка, которую Вы как хотите так и раскидываете. Проброс портов нужен. Причем, если у Вас Ваш роутер - именно роутер, а не просто точка доступа - нужно будет два проброса (я так понял, сайт поднят на компе за Вашим роутером). Проброс на GPON на Ваш роутер - потому что GPON может отдать пакет только туда и проброс на Вашем роутере непосредственно на комп.

Оптика в каждый дом, фигли...Был бы админский пароль от GPON - можно было бы роутер в точку доступа превратить - и топология стала бы попроще.

Comments

[Igor A]

спасибо большое, более менее прояснился вопрос. пароль к gpon получил, сейчас пробую пробросить порты, как все завершу отмечу всех решением