Реально ли пробросить 80 порт на домашнем модеме?

Question

[Вася Пупкин]

Есть модем Xiaomi MiWiFi R3. Не могу пробросить 80 порт, реально ли это сделать или на домашних модемах 80 порты заняты их веб-мордой?
Все остальные порты пробрасываются нормально, тот же 443, а 80 не хочет - это особенность всех домашних роутеров?

Answer 1

[Vadim Priluzkiy]

Подозреваю, что в настройках роутера есть пункт что-то вроде "показывать web ui на WAN интерфейсе". Так вот его надо отключить. Это и для безопасности полезно и порт освободит.

Comments

[Вася Пупкин]

Нет, такого нет, я перед созданием вопроса все прошерстил. На стоковой прошивке этого нет. Поэтому вероятно надо или кастомку смотреть или другой модем брать.

[Vadim Priluzkiy]

Вася Пупкин, Ну тогда пробрасывайте на другой порт, например 8080.

[Вася Пупкин]

Vadim Priluzkiy, не, тоже не вариант, пытаюсь поднять на centos прогу для подписания let's encrypt, и когда пытаешься получить сертификат программа по умолчанию ломится через 80 порт, который нигде не изменить. Потом то понятно что на nginx можно менять порты, но нужно ssl получить, а никак не выходит

[Vadim Priluzkiy]

Вася Пупкин, Попробуйте другой метод, через DNS.

Answer 2

[Армянское Радио]

Сначала морду перекидывают на другой порт, потом можно пробрасывать

Comments

[Вася Пупкин]

Была такая мысля, но на руках Xiaomi и Zyxel и там никаких настроек чтобы перекинуть вебморду нет.
Получается надо или кастомную. прошивку или конкретные модели выбирать?

Answer 3

[Максим Корнеев]

а зачем?
ну то есть держать дома общедоступный сервис - идея крайне сомнительная. а не общий можно и нужно вешать на не стандартный внешний порт (а уж куда Вы его пробросите - ваше дело). Вы уверены что делаете то что нужно и нужно именно то, что Вы делаете?

Answer 4

[АртемЪ]

Да.
По крайней мере ни разу не сталкивался с обратным.
Хотя бывает что правило проброса срабатывает позже чем правило отправляющее трафик на веб морду. В таких случаях необходимо отключить доступ к вебморде с внешнего интерфейса.