Apache http>https при использовании проброса портов на модеме?

Question

[Илисей Больев]

Всем добрый день, пишу сюда потому что уже не понимаю нечего. Надеюсь на просветление. Ситуация следующая, решил значит nextcloud развернуть для друзей знакомых. Настроил вроде все, внутри работает. Создал сертификат, все отвечает. Далее занялся настройкой проброса портов (модем который для gpon в комплекте идет), и тут у меня возник вопрос. В идеале хотелось бы чтобы при вбивании адреса в строку браузера, пробрасывало сразу на 443 порт внутри, но на деле получаю следующее. При вбивании адреса:порт (для 80 порта), проваливаюсь на 80. При вбивании адреса:порт (для 443) проваливаюсь только если напишу сначала HTTPS, иначе bad request. Также если настраиваю редирект на apache, внутри проверяю все работает, снаружи никак то есть снаружи иду по 80 порту внутрь пробрасывает на 81 (внутри настроен и проверен), и никак. Вопрос в следующем как сделать либо нормальный редирект, либо чтобы при вбивании servername я проваливался на https://servername. Развернуто все на arch + LAMP + nextcloud. Редирект настроен через файл .htaccess, следующими строками
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{SERVER_NAME}/$1 [R,L]
UPD насколько понял все проблемы из за того что apache возвращает 400 ошибку, при прямом обращении на порт 443.

Answer 1

[Saboteur]

так а что же вы хотели.
Сделайте редирект с http 80 на https 443 уже средствами apache, а не роутера (добавить виртуалохост на 80 порту с перенаправлением на https)

http и https - как бы разные протоколы, перенаправление на уровне порта не должно работать. Вы же можете и http на 443 поднять - откуда роутер об этом должен догадываться.

Comments

[Илисей Больев]

Так я ж написал, что на самом apache настроил "Также если настраиваю редирект на apache, внутри проверяю все работает, снаружи никак то есть снаружи иду по 80 порту внутрь пробрасывает на 81 (внутри настроен и проверен), и никак."
"Редирект настроен через файл .htaccess, следующими строками
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{SERVER_NAME}/$1 [R,L] "

[Saboteur]

такой редирект будет работать только для той папки, где лежит .htaccess
Лучше сделать этот rewrite глобальным.

А еще лучше - через virtualhost

<virtualhost *:80>
ServerName www.example.com
Redirect / https://www.example.com/
</virtualhost>

[Илисей Больев]

Saboteur, по совету переделал, я до этого тоже пытался так но оказываеться забывал про слэш в конце. Но общая ситуация таже, внутри все работает. Снаружи нет. И еще момент, для чего используються ковычки после порта ? у меня с ними вообще не открывает страницу.

[Илисей Больев]

Saboteur, насколько понял все проблемы из за того что apache возвращает 400 ошибку, при прямом обращении на порт 443.

[Saboteur]

равно и кавычки не нужны, это опечатка.
А почему возвращается ошибка? У вас https вообще работает?

[Илисей Больев]

Saboteur, да. Коллега причину подсказал, порты не совсем правильно на роутере пробросил.