Как в urbackup подключить интернет клиента за NAT?

Question

[Павел]

В документации достаточно просто описан процесс подключения клиента через интернет, но у меня как всегда какая то лажа( https://www.urbackup.org/administration_manual.htm...
по сути нужно выполнить только несколько пунктов как я понял:
пробросить порт 55415 для сервера бекапов, скачать клиент и ввести там адрес сервера,ключ и установить галочку "интернет клиент"

но что бы я не делал , это не выходит( , на роутере я настроил проброс портов, у меня asus роутер

55414 это для веб морды (которая работает значит порт пробрасывается нормально)
вопрос только в том что указывать здесь?

Имя сервера интернет бекапа, если я укажу там ip то говорит надо обязательно указывать протокол, если ставлю ip , сервера не видит.
У меня есть домен, привязываю к своему ip , тоже не видит , даже SSL делал и https прописывал, все равно не видит

кто может подсказать как отловить этот глюк? В локальной сети все в порядке и работает как часики

Answer 1

[АртемЪ]

Непонятно зачем вам пробрасывать порт.
Вам нужно указать имя сервера бэкапов.
Если имени нет- возможно подойдет IP.

Имя сервера интернет бекапа, если я укажу там ip то говорит надо обязательно указывать протокол,

Ну так укажите протокол! Трудно написать адрес вместе с протоколом?

У меня есть домен, привязываю к своему ip , тоже не видит , даже SSL делал и https прописывал, все равно не видит

Что за чушь? Зачем вам свой домен? Зачем что-то привязывать?

Просто укажите имя сервера!

Comments

[Павел]

Непонятно зачем вам пробрасывать порт. - Потому что сервер находится в сети с роутером, чтобы посылать через интернет запрос на сервер надо понимать где за роутером он находится это же логично

я немного может невнятно описал но я все это уже попробовал,
http://мой внешний ip
http://доменное имя
https://доменное имя
доменное имя всеравно ссылается на мой белый ip

все фаерволы и антивирусы выключены, клиент я пробовал ставить на windows 10 pro на разных компах в разных частях города

думал сперва что виновник торжества nginx (я через reserve proxy сделал ему веб морду по доменному имени) , но если его отключать, то эффект такой же

[АртемЪ]

Павел,

Потому что сервер находится в сети с роутером

При чем тут сервер?

Вы же сказали, что вам надо клиента подключить!
Значит сервер корректно настроен и доступен, и владелец сервера выдал вам нужные настройки для подключения - адрес сервера и пароль.
Так?

Если вопрос про то как настроить сервер это другое дело, тогда непонятно при чем тут клиент?

[Павел]

АртемЪ, а кто по вашему владелец сервера?)
весь набор настроек есть, он генерируется сервером, самое важное это имя и ключ , но сервер не находит через интернет, только через локальную сеть

[АртемЪ]

Павел,

а кто по вашему владелец сервера?)

Я откуда знаю??? Вы этого не сообщали.

но сервер не находит через интернет, только через локальную сеть

Так это ваш локальный сервер? Так бы и сказали.
Получается клиент находится в одной локальной сети с сервером и по локальному адресу подключается нормально, так? А по внешнему не подключается?

[Павел]

АртемЪ, значит мой косяк. Казнить нельзя помиловать.
Опишу ситуацию немного, есть 2 офиса, на одном стоит бекап сервер, локально он делает бекап "главного сервера" + несколько ПК , а на втором офисе чтоб не ставить еще один бекап сервер надо через интернет бекапить (тут мало трафика уйдет)
собственно в локальной сети сервер и сам может найти клиента, а через интернет не хочет, возможно я делаю что то не так, потому что раньше я подключал клиенты только в локальной сети, поэтому решил попросить помощи , может кто сталкивался или знает как это правильно делать, в интернете я информации по данной теме не нашел

[АртемЪ]

Павел, Теперь ситуация понятна.
По пунктам
1)Вам нужно убедиться что у офиса, где стоит бэкап сервер есть белый IP адрес.
2)Вам нужно в этом офисе зайти в настройки роутера и пробросить нужный порт на локальный IP адрес сервера.
3)После чего можно пытаться подключиться из другого офиса к нужному серверу.

[Павел]

АртемЪ, совершенно верно, а теперь можете прочесть изначально мой вопрос и станет ясно что я это уже сделал , но конекта нету )

[АртемЪ]

Павел, В вашем вопросе ничего такого нету.
Поэтому еще раз -
Пункт первый - вы убедились, что у вас есть белый IP адрес.
Как правило это основная проблема.

[Павел]

АртемЪ, да у меня белый ip , я по нему обращаюсь к веб интерфейсу urbackup, все функционирует нормально, кроме того там еще много чего навязано на нем, сайт + nextcloud + ...

[АртемЪ]

Павел, Ну так напишите в настройках клиента имя сервера. Или адрес и должно заработать.
У вас на скриншоте там почему-то вопросы стоят.

[Павел]

АртемЪ,

я немного может невнятно описал но я все это уже попробовал,
http://мой внешний ip
http://доменное имя
https://доменное имя

я пробовал уже и только после этого начал задавать вопрос.

[АртемЪ]

Павел, клиент ошибки какие-то выдает? В логи что-то пишет?
Пакеты на указанный порт идут?
SSl на сервере настроен?

[Павел]

АртемЪ, вот тут уже интереснее, я не знаю как посмотреть "как пакеты идут на порт" , логов у клиента нет до того момента когда он подключен к серверу, а с SSL ..
дело в том что у адреса mydomain.com идет перенаправление на порт 55414 , это порт веб интерфейса urbackup , а адрес бекап сервера нужно указывать по порту 55415 исходя из документации, но в любом случае я пробовал все варианты, перенаправлял домен на другой порт (55415) , включая SSL (https)
сейчас пробую настроить ufw , он был выключен может там действительно на сервере каким то образом дополнительно нужно порт открыть помимо роутера..

[АртемЪ]

Павел,

у адреса mydomain.com идет перенаправление на порт 55414

Это как???
Как адрес может быть перенаправлен на порт? Это все равно что сказать - почтовый адрес перенаправлен на Васю.

Порт это числовой идентификатор пакета, по которому софт определяет кому именно этот пакет предназначен.

[Павел]

АртемЪ, я имел введу nginx

обращение на серверное имя перенаправляет на ip+порт

[АртемЪ]

Павел, А где у вас стоит nginx? И если он у вас перенаправляет - он пишет логи, в логах видно что пакеты идут с клиента?

[Павел]

АртемЪ, поищу что там в логах, но штука в том что когда по ip я просто обращаюсь , запрос идет мимо nginx и должно все работать

[АртемЪ]

Павел,

запрос идет мимо nginx и должно все работать

Ничего подобного.
Какой порт у вас слушает nginx? 55415? Так?
Следовательно любой запрос с этим номером порта пойдет на него. Хоть как вы обращайтесь.

[Павел]

АртемЪ, он не слушает порт, он слушает server_name , а на ip и порт он перенаправляет и как я уже писал выше даже если я поставлю другой порт или совсем выключу nginx = не работает.

[АртемЪ]

Павел, Как можно слушать server_name? Это просто имя.
Принцип простой когда вы отправляете запрос на server_name ваш компьютер с помощью DNS выясняет IP адрес соответствующий этому имени, и отправляет на него пакет.
Компьютер получивший пакет смотрит номер порта, и отдает его той программе которая "слушает" порт.
Если такой нет - значит пакет никто не хочет получать, он никому не нужен, и следовательно он уничтожается.

По дефолту вебсерверы слушают 80порт для http, но его можно поменять на любой другой.

Порт это цифровой идентификатор который позволяет компьютеру понять кому отдать входящий пакет - веб серверу, фтп, серверу, мессенджеру, какой-то другой программе. Если нет программ которые заявили, что им надо пересылать пакеты с таким номером порта - значит пакет никому не нужен и он будет уничтожен.

[Павел]

АртемЪ, все верно, но если обращатся не по сервер нейму , а напрямую по белому ip , nginx не слушат нечего, а так как мы обращаемся (клиентом) по определенному порту (55415) все должно работать, верно?

[АртемЪ]

Павел, Нет не верно.
Все зависит от настроек.
Объясните подробнее схему сети - вот провод от провайдера, роутер который на WAN интерфейсе получает белый IP от провайдера - за ним серая сеть, в которой стоит веб сервер, в этой же сети стоит и сервер бэкапов?
Так?

[Павел]

АртемЪ,

надеюсь по моим каракулям что то понятно)

[АртемЪ]

Павел, Весь трафик где указаны порты 80/443 заруливается на nginx
Весь трафик где указаны порты 55415 и 55414 заруливается на urbackup.

Трафик с портами 55415 и 55414 на nginx гарантированно не попадет.

[Павел]

АртемЪ, ну да , а мне же надо 55415 чтоб работали бекапы?
а 55414 даже без 80 порта для работы веб интерфейса то бишь сайта

вообщем я уже перепробовал все насвете, попробую в другом месте поднять сервер и посмотреть что будет, если проблема в nginx или любых настройках сети то уже хоть как нибудь отсею проблему, а иначе он совсем не будет работать тогда чтото в настройках сервера не то

[АртемЪ]

Павел, Nginx там вообще не при делах, на него трафик не идет.
Тут либо проброс портов не работает, либо фаервол на машине с сервером.

[Павел]

АртемЪ, ну фаервол я настраивал , пробовал просто отключать, результат не меняется , а проброс портов самое простое что я сразу сделал, уже мозг сломал (

Answer 2

[fara_ib]

А у клиента есть логи? Там что указано? Может там подробнее? А еще пробовали посканировать нмапом снаружи роутер с портами? Не снимали трафик у роутера на ван порту tcpdump-ом что там происходит?
А что с параметрами у сервера на вкладке internet?
enable internet mode
internet server name ip
do image backup over internet
connect to internet backup server if connected to local backupserver

Comments

[Павел]

клиент я так понимаю логи пишет когда уже конект произошел, пока что логи пусты
сканировать пробовал не nmap но через разные сайты, говорит что порт 55415 закрыт, 55414 открыт но такого быть не может потому что процедура их открытия единична , может подскажете какой то 100% верный способ для проверки? На сервере ubuntu 20.04

А что с параметрами у сервера на вкладке internet?

[Павел]

я немного поигрался еще , поперазагружал сервер, теперь пишет в клиенте вместо


вот так


но у клиента стоит галока "Включить бекап через интернет" , но почему то ищет в локальной сети, может не правильный перевод? А может глюк, а может я еще что то не то делаю..

p.s. я включил ufw на сервере и принудительно открыл порт, видимо это помогло

[fara_ib]

Павел, а если теперь на сервере убрать галку "Подключаться к интернет бэкап серверу если подключен к локальному бэкап серверу" что изменится?

[Павел]

fara_ib, увы все по прежнему, я боюсь что без каких то дебаг инструментов я проблему не найду(