Закрыт 443 порт из внешки на белом IP
Заказал у своего проводного провайдера (билайна) белый статический айпишник для своего домашнего сервачка. В первую очередь эта история затевается для личного Joplin Server. А его по-хорошему нужно пробросить через реверс прокси.
Поставил nginx с дефолтными настройками, прокинул joplin из докера на https. Проверил из локалки, все работает, радуюсь. Затем зашел со внешки — ничего. По HTTP на 80 порту доступ есть, но по HTTPS на 443 — нет, на 2ip.ru 80 открыт, 443 — закрыт.
Я давай проверять:
- Запустил просто nginx с дефолтными до мозга костей настройками без запуска joplin server:
worker_processes 2; events < worker_connections 1024; >http < include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server < listen 80; server_name localhost; location / < root /usr/share/nginx/html; index index.html index.htm; >error_page 500 502 503 504 /50x.html; location = /50x.html < root /usr/share/nginx/html; >> server < listen 443 ssl; server_name hellserver; ssl_certificate nginx.crt; ssl_certificate_key nginx.key; ssl_protocols TLSv1 TLSv1.1 TLSv1.2; ssl_ciphers HIGH:!aNULL:!MD5; >> То же самое. На 80 есть, на 443 — нет
- Меняю 443 порт на 1026 (от балды), заработало! На компе из внешки вижу страницу с руганью о самоподписном сертификате. Смотрю на 2ip.ru — порт 1026 открыт.
- Убиваю nginx и iptables, запускаю joplin прямо на 443 порт — нет коннекта. Делаю то же самое на 1026 — есть.
- Пробую все варианты с 444 портом, та же история, что и с 443.
- Иду на сайт билайна, смотрю там стоит услуга файервола, которая блочит 0-1024 порты. Отключаю — ноль результата.
- Звоню в билайн, парень тех. спец. вроде норм, клянется и божится, что все порты открыты, перезапускает сессию. Я проделываю все предыдущие шаги, ничего не изменилось.
ЧЯДНТ? iptables -L -v на всякий (хотя я его вообще отключал)
Chain INPUT (policy ACCEPT 37848 packets, 16M bytes) pkts bytes target prot opt in out source destination 12 720 DROP tcp -- enp7s0 any anywhere anywhere tcp dpt:8123 Chain FORWARD (policy ACCEPT 366 packets, 63517 bytes) pkts bytes target prot opt in out source destination 5947 7793K DOCKER-USER all -- any any anywhere anywhere 5947 7793K DOCKER-ISOLATION-STAGE-1 all -- any any anywhere anywhere 2993 7602K ACCEPT all -- any docker0 anywhere anywhere ctstate RELATED,ESTABLISHED 2 120 DOCKER all -- any docker0 anywhere anywhere 2439 102K ACCEPT all -- docker0 !docker0 anywhere anywhere 0 0 ACCEPT all -- docker0 docker0 anywhere anywhere Chain OUTPUT (policy ACCEPT 42020 packets, 5418K bytes) pkts bytes target prot opt in out source destination Chain DOCKER (1 references) pkts bytes target prot opt in out source destination Chain DOCKER-ISOLATION-STAGE-1 (1 references) pkts bytes target prot opt in out source destination 2439 102K DOCKER-ISOLATION-STAGE-2 all -- docker0 !docker0 anywhere anywhere 5947 7793K RETURN all -- any any anywhere anywhere Chain DOCKER-ISOLATION-STAGE-2 (1 references) pkts bytes target prot opt in out source destination 0 0 DROP all -- any docker0 anywhere anywhere 2439 102K RETURN all -- any any anywhere anywhere Chain DOCKER-USER (1 references) pkts bytes target prot opt in out source destination 5947 7793K RETURN all -- any any anywhere anywhere Как открыть порты в роутере с интернетом БИЛАЙН.
Как открыть порты в роутере с интернетом билайн, (НЕ РОУТЕРОМ БИЛАЙН, А ИНТЕРНЕТОМ БИЛАЙН. ) роутер: TrendNET TEW-432BRP. Не надо мне писать тупые инструкции как просто открывать порты, я когда в роутер захожу у меня нет функции открытия портов(прошивка билайна стоит, в ней свои функции и если поменяешь прошивку, инет не будет работать ВООБЩЕ)
Лучший ответ
Попытка открыть порты
Не могу открыть порты на роутере Beeline Giga Smart Box для ноутбука Xiaomi mi Notebook Pro 2017 GTX по Wi-Fi.
ОС: Windows 11 Home.
Порт перенаправил, DMZ включил, создал правило для входящего соединения — не помогло.
Выключал и включал брандмауэр, тоже не помогло.
Решения с интернетов ни к чему не привели.
Лучшие ответы ( 1 )
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
Ответы с готовыми решениями:
Не удается открыть порты
Доброго времени. На хосте с динамическим IP был развернут сайт, обращение к которому происходило по.
Не могу открыть порты
Помогите, не могу открыть порты(любые). Открывал в настройках роутера, в брандмауэре, через торрент.
Открыть порты на адреса
Всем здравствуйте. Для прохождения онлайн теста есть такое условие: В настройках вашей сети должны.
Как открыть порты.
Доброго времени суток. У меня к Вам такой вопрос, возможно ли открыть порты на сервере, схема.
Как открыть порты на роутере?
Я пытался открыть порты на роутере,но не получилось.И пробовал через.
11419 / 6989 / 1900
Регистрация: 25.12.2012
Сообщений: 29,394
WAN адрес какой?
Первые три октета?
Регистрация: 25.06.2019
Сообщений: 17
А зачем это? Я проверяю порты по своему адресу
2.92.245.***
11419 / 6989 / 1900
Регистрация: 25.12.2012
Сообщений: 29,394
А на wan роутера такой же? Покажите скрин?
Регистрация: 25.06.2019
Сообщений: 17
Что ты вообще имеешь ввиду? Адреса у роутера и устройства, очевидно, разные, а у роутера я указываю свой локальный адрес.
11419 / 6989 / 1900
Регистрация: 25.12.2012
Сообщений: 29,394
Если зайти в админку роутера, то в статусе wan ip какой?
Регистрация: 25.06.2019
Сообщений: 17
Явно отличается от моего устройства, какую роль это вообще тут играет?
Добавлено через 1 минуту
100.126.38.193
3939 / 1530 / 295
Регистрация: 23.06.2009
Сообщений: 5,426
Сообщение было отмечено Yaroz как решение
Решение
у вас частный («серый») ip адрес, доступ к такому адресу из интернета невозможен, никакие пробросы портов работать не будут
Регистрация: 25.06.2019
Сообщений: 17
Понятно, спасибо. Как теперь закрыть тему?
4885 / 2128 / 455
Регистрация: 17.10.2015
Сообщений: 9,104
Сообщение от Yaroz 
какую роль это вообще тут играет?
потому как читать мысли мы не умеем, а отвечая на наводящие вопросы, мы понимаем как и что там у Вас и, как следствие, Вы получаете профессиональный ответ.
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
Помогаю со студенческими работами здесь
Не получается открыть ПОРТЫ с 4g роутером
Здравствуйте, не могу открыть порты. Посмотрел много видео ничего не получилось, возможно проблема.
Как открыть порты 25565
Приветствую. Как открыть порты 27015, перерыв много информации в интернете, не помогло, решил сам.
Как открыть порты на роутере
Привет всем Роутер tp-link archer a9 Поставил VPN через PPTP, и все порты закрылись, без PPTP всё.
Не могу открыть порты Windows XP
Добрый вечер. Есть компьютер c WinXP, который ходит в интернет через маршрутизатор TL-WR741ND (за.
КАК открыть порты на ASUS-RTN10
Здрасте)..Решил сделать сервер для игры маинкрафт.но вот проблемка. не могу открыть для серва.
Или воспользуйтесь поиском по форуму:
Как открыть порты beeline
Uwaga: Ta funkcja powinna być używana TYLKO do zgłaszania spamu, reklam, oraz problematycznych postów (nękanie, walki i obsceniczność).
© Valve Corporation. Wszelkie prawa zastrzeżone. Wszystkie znaki handlowe są własnością ich prawnych właścicieli w Stanach Zjednoczonych i innych krajach. Część danych geoprzestrzennych na tej stronie została dostarczona przez geonames.org.
Polityka prywatności | Informacje prawne | Umowa użytkownika Steam | Ciasteczka