Нет доступа к сайту из интернета. Что это может быть?

Question

[Boneliom]

Пытаюсь получить доступ к сайту из сети Интернет, но выдает ошибку "Не удается получить доступ к сайту".
В локальной сети сайт работает.
Поднимал простенький сайт на Raspberry Pi v2 на apache2 и на nginx (сейчас живет на последнем).
Порт 80 открыт, сама страница MikroTik в сети спокойно видна по порту 80, но при пробросе на нужный адрес выдает ошибку. Проброс на 22 порт работает без проблем.

По большей части грешу на сам веб-сервер.

UPD: на микротике в сама статистика переадресации скачет, но вот отклика нет

Comments

[MaxKozlov]

то есть у вас как бы потенциально на одном и том же адресе и порту и сам микротик и страница вашего сайта ? А как сделан проброс ?

[Boneliom]

MaxKozlov, на микротке в Service отключил настройку через 80 порт (только WinBox оставил)

настройка проброса вот:

add action=dst-nat chain=dstnat dst-address=х.х.40.104 dst-port=80 protocol=\
tcp to-addresses=10.0.0.2 to-ports=80

[alex-du]

Сначала смотрите роутит ли микротик - обращаетесь к сайту, тут же смотритеnetstat -atnp, должно быть ESTABLISHED по порту вебсервера (80) с внешним (или микротика) адресом. Или можно посмотреть логи вебсервера.
Если обращения нет - к настройке микротика. Если есть - к настройке интерфейса, который слушает вебсервер (что-то типа bind address в конфиге вебсервера)

[Diman89]

Boneliom, ваша настройка проброса некорректна

[Alexey Dmitriev]

Зачем "грешить на веб сервер"? и на чтобы то ни было - если везде есть возможность посмотреть в логах - естьли какие-то пакеты, запросы или нет.

[Boneliom]

Alexey Dmitriev, да уже понял, что тут что то с пробросом

[Boneliom]

Diman89,
вижу, что Wireshark прям кричит о критической ошибке

С пробросом так понять и не могу, ибо везде написано, что все так должно работать

[Boneliom]

10.0.0.147 - локальный ПК
если подключаться из внешней сети, то пакеты не летают по локалке, а так и остаются на роутере

[Diman89]

Boneliom, вы явно где-то не там ищите. Сходу я вижу как минимум 2 ошибки

Answer 1

[Boneliom]

Сброс устройства помог

Answer 2

[AUser0]

Поскольку пакеты по DNAT проходят Mikrotik "насквозь", IMHO нужно разрешающее правило в FORWARD.

Comments

[Diman89]

Разрешающие правила нужны только когда есть явно запрещающие