Как настроить локальный сервер и роутер dd-wrt так, чтобы можно было делать внешние пост запросы?

Question

[Александр Буки]

Создал на node js сервер при помощи модуля express.

const express = require('express');
const app = express();
const port = 3000;

app.listen(port, ()=>{
    console.log('we are live on port '+port)
});

   app.post('/',(req, res)=>{
            res.send('hello');
    })

Хочу по внешнему порту сделать пост запрос(см. скриншот)


Я так понимаю для этого нужно на роутере пробросить порты:


В итоге никакой реакции на запрос.
Подскажите пожалуйста как правильно настроить сервер для запросов из вне через роутер.

Answer 1

[АртемЪ]

Похоже у вас просто нет белого IP адреса.
А с серым адресом никакие запросы из внешней сети невозможны.

Адрес вашего роутера выданный вам провайдером 10.124.50.28 это видно на скриншоте.
Это серый адрес, он не маршрутизируется в сети интернет, и отправить запрос на него из внешней сети невозможно.
Адрес 46.188.124.37 на который вы отправляете запрос это адрес шлюза вашего провайдера.
Именно туда попадает ваш запрос. А шлюз его просто уничтожает.

Попросите провайдера выдать вам белый IP адрес.
Обычно эта услуга стоит около 50-100рублей в месяц - тогда ваш роутер не будет сидеть не за NAT'ом провайдера, и будет доступен из внешней сети.

Comments

[Александр Буки]

все что есть по конфигурации:


Запрос со своего же компьютера делаю

[Александр Буки]

спасибо!

[АртемЪ]

alexbuki, IP адрес - 10.124.50.28
Это серый адрес, находится за NAT'ом провайдера, доступ из внешней сети невозможен.

В общем - невозможно.

[Александр Буки]

Добрый день.
Я подключил статический айпи.

Прокинул порты на роутере.

Но сервер все равно не отвечает. Возможно потому что я из своего компа делаю запрос.

[АртемЪ]

alexbuki, Да, со своего компьютера запрос на свой же белый IP не удастся, без настройки hairpin nat.
Вы отправляете запрос на внешний адрес роутера, он пересылает на локальный адрес сервера, тот отправляет ответ напрямую вам на локальный адрес, а поскольку вы ответ ждете с внешнего адреса роутера - вы его просто уничтожаете.

Попробуйте отправить запрос с другого компьютера.
Если собираетесь отправлять запросы на сервер с локального - либо hairpin nat настраивать, либо просто по имени ходить, а не по адресу.

[Александр Буки]

отправляю запрос с другого устройства, все равно нет ответа.
Сервер запущен 100%.


фаервол отключил


порт пробрасываю:


post запрос делаю с другого устроиства:
46.188.XX.XX:3000

Но почему-то пишет, что порт закрыт:

[АртемЪ]

alexbuki, Давайте по порядку
Сделайте для начала запрос на адрес 192.168.1.127
Убедитесь что есть ответ от сервера. Если ответа нет значит либо сервер не запущен, либо файервол на сервере стоит.

[Александр Буки]

АртемЪ, все заработало!!!
Спасибо вам огромное!
Оказалось, после перезагрузски роутер назначил новый ай пи внутри сети серверу.

[АртемЪ]

alexbuki, В роутере в разделе DHCP должна быть функция назначения IP по MAC адресу - привяжите к серверу IP чтобы он после каждой перезагрузки не менялся.

Answer 2

[Dmitry Bay]

А почему у вас роутер имеет адрес - 10.124.50.28
А запрос вы делаете на другой адрес?

IP белый?

Comments

[Александр Буки]

запрос делаю на адрес внешнего ай пи

[Александр Буки]

думаю, что нет белого ай пи

[Dmitry Bay]

alexbuki, Ну вот вам и ответ. Ниже вам отписали подобное.

Answer 3

[de1m]

А вы вот запрос в постмане с того же самого компьютера делаете, где страница крутится?
Так по-моему работать не будет, во всяком случае у меня так на большом файерволле (shorewall) не работало, пока я не сделал SNAT. А если с другого компьютера не работает, то тогда надо всё по очереди проверять.

Comments

[Александр Буки]

да, запрос делаю на том же компьютере.

подскажете как настроить snat?