Почему может не работать проброс портов?

Question

[maqstein]

сижу на ubuntu 18.04
роутер : на dsl-2640-u
решил другу показать офигенный сайт который сделал, но денег на серв нет по этому делаю его из своего компа
все шло хорошо пока я не начал пробрасывать порты.(статический ip адрес имеется)

postgres я включил в этот список для тестов, которые тоже не увенчались успехом
при переходе по внешнему ip меня перикидывало на настройки роутера
проверил порт через
порт был закрыт,отрыл его через триггер портов

при переходе опять та же история
я решил что проблема в убунтовском фаерволле , но
sudo ufw status :

подумал , что порты закрыты, но
sudo netstat -ntulp :

на локалхосте все работает

dhcp настроен

в чем может быть проблема?
PS под другом имеется ввиду каждый у кого есть мой внешний айпишник

Answer 1

[АртемЪ]

Почему может не работать проброс портов?

• Ну самая вероятная причина - отсутствие белого IP адреса.
  
• Вторая по вероятности - блокировка трафика файерволом.
  
• Третья по вероятности - проверка доступности порта из локальной сети по белому адресу.
  
• Четвертая причина - веб сервер не слушает трафик с внешнего интерфейса.
  
  

При чем тут триггеры портов - вообще непонятно.

Comments

[maqstein]

АртемЪ разве статический ip это не то же самое , что и белый? что значит "проверка доступности порта из локальной сети по белому адресу"?
триггеры этож как проброс портов только порт открывается по запросу , а не всегда открыт,разве нет? я просто не нашел кнопки port forwarding

[АртемЪ]

разве статический ip это не то же самое , что и белый?

Разумеется нет.
Белый(реальный) IP - это адрес который маршрутизируется в глобальной сети. Он может быть как динамическим, так и статическим.
Статический (неизменный) IP - это постоянный адрес, который не меняется при каждом подключении. Может быть как белым, так и серым.

что значит "проверка доступности порта из локальной сети по белому адресу"?

Зайти из локальной сети по белому IP адресу невозможно, без настройки HairpinNAT.
Поэтому проверять правильно ли вы пробросили порт нужно с другого компьютера, находящегося не в вашей локальной сети. Если вы будете проверять с компьютера находящегося в локальной сети - доступа гарантированно не будет!

триггеры этож как проброс портов только порт открывается по запросу , а не всегда открыт,разве нет? я просто не нашел кнопки port forwarding

Это открытие или проброс порта по триггеру. Триггером служит активное подключение по триггерному порту.
Например пробросили 21 порт для фтп - он будет постоянно открыт, а диапазон портов для входящих подключений фтп пробрасываем триггером, они будут действовать только когда активно соединение по 21порту.

[АртемЪ]

poisons, Ну я бы сказал редко где он работает и чаще всего даже возможности нет его настроить, хотя встречаются и экземпляры с работающим из коробки.

Answer 2

[SlavikF]

Может дело в том, что кроме проброса портов ещё нужен DDNS?

Вы от друга какой адрес открываете? Случайно не 192.168.1.13?

Ещё может быть то, что роутер светит свою админку на порт 80, и нужно найти настройку, которая скажет, что админка нужна только на LAN.

Answer 3

[oldhowl]

Заюзай ngrok в консоли
Команда - ngrok http 80

Тебе дадут ссылку, по которой друг сможет перейти. Ngrok создаёт туннель.