Как пробросить порты в моей конфигурации?

Question

[Сергей delphinpro]

Исходные данные:

Роутер TP-Link MR 3420 с кастомной прошивкой ROOter Project
В роутер воткнут модем E3372 с прошивкой HiLink (сим-карта Yota)

Интерфейс роутера висит на 192.168.1.1, все локальные подключения в диапазоне 192.168.1.1 - 255
Интерфейс модема висит на 192.168.8.1 (DMZ выключен, файрвол выключен)
Еще какая-то фигня есть на 192.168.8.100

spoiler

В локальной сети на адресе 192.168.1.200 запущен сервер умного дома Home Assistant. Панель управления доступна на порте :8123

В сервисе duckdns заведен домен, в HA установлен и включен компонент поддержки DDNS.

Требуется получить доступ к Home Assistant из вне.

В панели управления роутером проброшены порты 80 и 443

spoiler

Пробую открыть свой адрес (допустим ha.duckdns.org) но он не открывается.

Что сделано неправильно или чего еще не хватает?

Answer 1

[Александр]

А у вас точно прямой внешний адрес у модема - обычно мобильные операторы за это прилично денег берут.

Comments

[Сергей delphinpro]

Поясните, пожалуйста. Я в сетях мало понимаю.

[Сергей delphinpro]

Погуглил. Если я правильно понимаю, то Yota выдает серый динамический IP
В интерфейсе модема я вижу IP WAN 10.168.xx, а по запросу Мой IP Яндекс выдает мне 178.176.xx

Получается в таких условиях нельзя получить внешний доступ к локальной сети?

[АртемЪ]

Сергей delphinpro,

Получается в таких условиях нельзя получить внешний доступ к локальной сети?

Именно так.

Для доступа извне обязательно нужно иметь белый(реальный) IP. Без него никак.

[Александр]

ну вон в инете кучу способов пишут:
https://ivan.bessarabov.ru/blog/home-assistant-rem...

[Сергей delphinpro]

АртемЪ, нагуглил вариант с vpn. Буду пробовать поднимать