Как открыть порт на внешнем интерфейсе?

Question

[Александр]

При помощи команды
ssh -v -R extip:8080:192.168.1.100:80 root@extip

организовать проброс порта с extip:8080 (сервер на виртуалке) на 192.168.1.100:80 (локальный ком за NAT)
но почему то не получается

ssh на команду отвечает
debug1: remote forward success for: listen extip:8080, connect 192.168.1.100:80

на сервере только один внешний интерфейс
если смотрю командой на сервере
nmap -p 8080 localhost

от есть отрытый порт
8080/tcp open http-proxy

если смотрю командой на сервере
nmap -p 8080 extip

то нет отрытого порта
8080/tcp closed http-proxy

на внешнем серваке с extip нет никаких ограничений по портам, все порты открыты

везде ubuntu

что я делаю не так ?

Answer 1

[АртемЪ]

если смотрю командой nmap -p 8080 extip

Так вы откуда смотрите из внешней сети? Тогда должен быть открыт. Если из внутренней - то разумеется он не будет открыт.

Comments

[Александр]

смотрю прямо с сервера

[АртемЪ]

Александр, Посмотрите правила файервола, он вообще разрешен?

[Александр]

АртемЪ, нет никакого файрвола, все порты открыты , также замечу что порты не видны на самом сервере если смотреть с сервера, т.е. не видит порты на самом себе

[Александр]

VPS vscale.io

[АртемЪ]

Александр,

нет никакого файрвола

Ну в тегах стоит убунту, поэтому я и спросил про файервол.
А не подскажете что у вас за ОС такая, что без файервола? Или вы его намеренно выпилили из системы?

[Александр]

АртемЪ, он по по умолчанию на ubuntu выключен,

sudo ufw status
Status: inactive

в любом случае другие сервисы , вполне поднимаются и доступны

Answer 2

[Xilian]

А у тебя сокет ничем не занят? Что lsof -i:8080 скажет?

Comments

[Александр]

самим ssh и занят

lsof -i:8080
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
sshd 11062 root 8u IPv6 1800448 0t0 TCP localhost:http-alt (LISTEN)
sshd 11062 root 9u IPv4 1800449 0t0 TCP localhost:http-alt (LISTEN)