Не получается открыть свой сайт из глобальной сети (ubuntu+apache2+ufw+wordpress)

0

2

Доброго времени суток! Перерыл весь интернет, ни один способ не помог мне.

Суть такая- купил внешний ip, на него зарегистрировал домен, сделал dns записи типа A(http://www.example.ru) и (.example.ru)

Структура сети такая: к роутеру покдлючен провайдер, второй роутер работает в режиме повторителя, к второму подключен по патч-корду сервер.

Проброс портов седлал от первого к серверу по 22, 80, 443 портам(из сети удачно подключается по ssh), по 80 не подключается к сайту(

Из локальной сети с любого устройства открывается сайт по локальному ip

Ниже файлы конфигураций, если что-то упустил дополню, это первый мой опыт.

Также звонил провайдеру- порты он не блокирует

Ссылка

←	Нужна помощь с сортировкой строк

Bash жрёт 200% cpu

→

Веб-интерфейсы у роутера (-ов) есть? Не на 80 порту, надеюсь?

posixbit ★★
(08.07.22 18:18:55 MSK)

В портянку не вникал, пишу на рефлексах

NAT Hairpinning

Learned something new today: hairpin nat (with iptables on linux)

Jameson ★★★★★
(08.07.22 18:20:04 MSK)

Ответ на: комментарий от posixbit 08.07.22 18:18:55 MSK

Есть, ну по такому адресу они открываются http://192.168.0.1:80 Значит надо как-то поменять этот порт?

moonmistress
(08.07.22 18:26:12 MSK) автор топика

Ответ на: комментарий от moonmistress 08.07.22 18:26:12 MSK

Как правило, в самом веб-интерфейсе роутера можно изменить порт с 80, например, на 8080 (раздел «Администрирование», «Управление», «Настройки» или «Основное»). Напиши модели своих роутеров.

posixbit ★★
(08.07.22 18:34:13 MSK)

Ответ на: комментарий от moonmistress 08.07.22 18:26:12 MSK

Тебе выше правильно написали про NAT Loopback. Как проверял недоступность сайта по внешнему IP-адресу? Не из своей же локальной сети, надеюсь? Т. е. пробовал подключиться к сайту из другой сети (другой провайдер, сотовый оператор, TOR, VPN-подключение до удалённого сервера и т. д.)?

posixbit ★★
(08.07.22 18:39:41 MSK)
Последнее исправление: posixbit 08.07.22 18:40:36 MSK (всего исправлений: 1)

Ответ на: комментарий от posixbit 08.07.22 18:34:13 MSK

основной dlink dir-615 в режиме повторителя asus rt-n11p

moonmistress
(08.07.22 18:43:29 MSK) автор топика

Ссылка

Ответ на: комментарий от posixbit 08.07.22 18:39:41 MSK

про NAT Loopback сейчас читаю, пробую разобраться

Подключаться пробую не из своей сети, также на 2ip ответ сервера звучит так:

HTTP/1.1 302 Found

Date: Fri, 08 Jul 2022 15:45:26 GMT Server: Apache/2.4.29 (Ubuntu) Location: https://www.example.ru/ Content-Type: text/html; charset=iso-8859-

2ip

Доступность сайта- сайт недоступен для всех серверов

moonmistress
(08.07.22 18:48:02 MSK) автор топика

Ответ на: комментарий от moonmistress 08.07.22 18:48:02 MSK

да мне впринципе и не требуется получить доступ к сайту из локальной сети-он у меня есть по локальному адресу

мне нужно сделать чтобы сайт открывался в глобальной сети

moonmistress
(08.07.22 18:51:54 MSK) автор топика

Ссылка

Ответ на: комментарий от posixbit 08.07.22 18:39:41 MSK

при открытии сайта из мобильной сети мне пишет браузер:

Не удается получить доступ к сайту

Превышено время ожидания от сайта 192.168..

То есть, как я понимаю, он удачно отправляет запрос на внешку, на роутере происходит проброс до этого локального адреса, а дальше ответ не получается

moonmistress
(08.07.22 18:59:36 MSK) автор топика

Ответ на: комментарий от moonmistress 08.07.22 18:59:36 MSK

при открытии сайта из мобильной сети мне пишет браузер:
Не удается получить доступ к сайту
Превышено время ожидания от сайта 192.168..

192.168..

Это же локальный IP-адрес. В DNS-записях домена тоже он указан?

posixbit ★★
(08.07.22 19:27:39 MSK)

Ответ на: комментарий от posixbit 08.07.22 19:27:39 MSK

нет, в днс записях внешний ip

на этот адрес перебрасывает при запросе на внешний ip из глобальной сети

moonmistress
(08.07.22 19:35:00 MSK) автор топика

Ссылка

Ответ на: комментарий от posixbit 08.07.22 19:27:39 MSK

даже получается вот как

из мобильной сети пытаюсь открыть сайт https://мой-внешний-ip

открывается сообщение о незащищенном сертификате принадлежащем моему доменому имени example.ru

а дальше уже после потверждения перехода на сайт он перебрасывает меня на локальный ip

то есть может ответ от сервера не возвращается куда нужно?

moonmistress
(08.07.22 19:43:06 MSK) автор топика

Ответ на: комментарий от moonmistress 08.07.22 19:43:06 MSK

открывается сообщение о незащищенном сертификате принадлежащем моему доменому имени example.ru

Значит удалось подключиться к веб-серверу на 80/443 порту. Сайт доступен для подключений из глобальной сети.

дальше уже после потверждения перехода на сайт он перебрасывает меня на локальный ip

См. перенаправления http/https в настройках веб-сервера.

то есть может ответ от сервера не возвращается куда нужно?

Некорректная настройка SSL на веб-сервере.

posixbit ★★
(08.07.22 19:57:01 MSK)
Последнее исправление: posixbit 08.07.22 19:57:42 MSK (всего исправлений: 1)

Ответ на: комментарий от posixbit 08.07.22 19:57:01 MSK

См. перенаправления http/https в настройках веб-сервера.

Если по доменному имени www. обращаюсь то он сам перенаправляет меня на https

.htaccess

RewriteEngine On

RewriteCond %{SERVER_PORT} ^80$ [OR]

RewriteCond %{HTTP} =on

RewriteRule ^(.*)$ https://www.example.ru/$1 [R=301,L]

RewriteEngine On

RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]

RewriteBase /

RewriteRule ^index.php$ - [L]

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteRule . /index.php [L]

Некорректная настройка SSL на веб-сервере.

переустановил ssl сертификат, проверил пути-все верно

Файл виртуального серевера:

ServerName example.ru

ServerAlias www.example.ru

Redirect / https://www.example.ru/

ServerAdmin webmaster@example.ru

DocumentRoot /var/www/site1

DirectoryIndex index.html index.php

ErrorLog ${APACHE_LOG_DIR}/error.log

CustomLog ${APACHE_LOG_DIR}/access.log combined

ServerName example.ru

ServerAlias www.example.ru

ServerAdmin webmaster@example.ru

DocumentRoot /var/www/site1

SSLEngine on

ErrorLog ${APACHE_LOG_DIR}/error.log

CustomLog ${APACHE_LOG_DIR}/access.log combined

    SSLCertificateFile /etc/ssl/certs/server.pem

SSLCertificateKeyFile /etc/ssl/private/server.key

moonmistress
(08.07.22 21:06:14 MSK) автор топика

Ссылка

Ответ на: комментарий от Jameson 08.07.22 18:20:04 MSK

как я понял, это для того, чтобы из локальной сети был доступ по внешнему ip к сайту, мне это не надо

у меня проблема с доступом к сайту вне моей сети

moonmistress
(08.07.22 21:09:27 MSK) автор топика

Обычно открываю сайты через МФЦ. Электронная очередь, биг дата, ну ты понял.

~~chenbr0~~ ☆
(08.07.22 21:10:21 MSK)

Ссылка

Ответ на: комментарий от moonmistress 08.07.22 21:09:27 MSK

у меня проблема с доступом к сайту вне моей сети

Нет. Я же тебе всё объяснил. У тебя некорректно настроен SSL на сервере. Попробуй на время вообще его отключить и оставить только http (80 порт). Убедишься.

posixbit ★★
(08.07.22 21:19:22 MSK)

Вместо тега ubuntu 18.04 лучше тег nat.

Пусть ip1 - белый ipшник, ip2 - серый ipшник сервера, ip3 - серый ipшник роутера, который смотрит во внешнюю сеть.

Извне

ping <ip1>
nmap <ip1>

damix9 ★★★
(09.07.22 19:13:15 MSK)

Ответ на: комментарий от posixbit 08.07.22 21:19:22 MSK

убрал ssl (деактивировал в апаче и убрал строки из конфигов)

теперь также не грузит сайт, только уже по http

как я понял, ничего не поменялось

в локалке все также открывает

moonmistress
(10.07.22 00:52:08 MSK) автор топика

Ответ на: комментарий от damix9 09.07.22 19:13:15 MSK

извне не пингует

nmap извне - порт 80 open, 443 filtered(ну видимо потому что я ssl сейчас отключил)

moonmistress
(10.07.22 00:54:22 MSK) автор топика

Ответ на: комментарий от posixbit 08.07.22 21:19:22 MSK

может iptables-save что-то прояснит

Generated by iptables-save v1.6.1 on Sun Jul 10 01:07:06 2022

*filter

:INPUT ACCEPT [243:20205]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [163:18334]

:f2b-sshd - [0:0]

-A INPUT -p tcp -m multiport –dports 22 -j f2b-sshd

-A f2b-sshd -j RETURN

COMMIT

Completed on Sun Jul 10 01:07:06 2022

moonmistress
(10.07.22 01:09:58 MSK) автор топика

Ссылка

Ответ на: комментарий от moonmistress 10.07.22 00:52:08 MSK

Отключи на время веб-сервер и повесь SSH-сервер на 22 порт (в конфиге /etc/ssh/sshd_config), а затем перезапусти службу/демон SSH (systemctl restart sshd). Если SSH-сервер будет работать без проблем на 80 порту, то проблема в конфигурации веб-сервера. Можешь еще вместо Apache попробовать Nginx запустить (без какой-либо настройки — ради теста).

posixbit ★★
(10.07.22 10:03:57 MSK)

Ответ на: комментарий от moonmistress 10.07.22 00:54:22 MSK

извне не пингует

А ты icmp (пинг) из глобальной сети разрешил в firewall'е сервера? А в настройках роутеров?

nmap извне - порт 80 open, 443 filtered

Ну вот. Веб-сервер доступен извне по 80 порту.

posixbit ★★
(10.07.22 10:09:44 MSK)

Ссылка

Ответ на: комментарий от posixbit 10.07.22 10:03:57 MSK

да, действительно ssh по 80 порту подключается

попробовал nginx, действительно работает, до того момента пока я на нем не запустил свой эксперементальный сайт на wordpress

потом начинает перебрасывать на локальный адрес, кажется я понимаю почему

всё, вообщем оказывается все было на поверхности

все настройки были правильные, только вот в wordpresse был указан адрес сайта-локальный, когда я пробовал установить внешний- я не получал локальный доступ и наоборот

posixbit Спасибо большое за помощь

Jameson был прав, мне теперь надо сделать по его инструкции чтобы получить доступ. Тоже огромное спасибо)

moonmistress
(11.07.22 22:47:00 MSK) автор топика

Ответ на: комментарий от moonmistress 11.07.22 22:47:00 MSK

все настройки были правильные, только вот в wordpresse был указан адрес сайта-локальный, когда я пробовал установить внешний- я не получал локальный доступ и наоборот

Где в Вордпрессе это настраивается?

Jameson был прав, мне теперь надо сделать по его инструкции чтобы получить доступ. Тоже огромное спасибо)

Чтобы обращаться всегда по внешнему? ИМХО не лучшее решение. Наверняка там можно включить несколько ipшников (лупбэк, серый и белый). А скорее, Вордпресс смотрит не ip, а host.

damix9 ★★★
(12.07.22 19:34:42 MSK)

Ответ на: комментарий от damix9 09.07.22 19:13:15 MSK

Ниже файлы конфигураций

Эти?

Не получается открыть свой сайт из глобальной сети (ubuntu+apache2+ufw+wordpress) (комментарий)

Сейчас ситуация такая?

https://ibb.co/y51PQgC

#извне
curl --header 'Host: www.example.ru' http://<ip1>:80/
curl http://<ip1>:80/
#изнутри
curl --header 'Host: www.example.ru' http://<ip2>:80/
curl http://<ip2>:80/
curl --header 'Host: www.example.ru' https://<ip2>:443/
curl https://<ip2>:443/

damix9 ★★★
(12.07.22 21:03:04 MSK)

Ответ на: комментарий от damix9 12.07.22 19:34:42 MSK

Где в Вордпрессе это настраивается?

В wp-config.php ну или в general на сайте:

диррективы WP_HOME и WP_SITEURL

Чтобы обращаться всегда по внешнему? ИМХО не лучшее решение. Наверняка там можно включить несколько ipшников (лупбэк, серый и белый). А скорее, Вордпресс смотрит не ip, а host.

НУ тут как получается, если я указываю внешний айпи в сайт, то с локалки я не могу туда попасть по причине NAT

А если локальный, то извне доступ не будет)

Я не знаю, надо мне как-то nat harpin сделать по совету, но у меня роутер без такой возможности, а сервер не подключен напрямую к нему, надо что-то думать.

moonmistress
(12.07.22 21:51:29 MSK) автор топика

Ответ на: комментарий от damix9 12.07.22 21:03:04 MSK

Эти?

Да

Сейчас ситуация такая?

Да, именно так, только ssl пока что убрал

#извне

идут пакеты

#изнутри

не идут

P.S. Сейчас стоят настройки внешнего ip в wordpress

moonmistress
(12.07.22 22:16:09 MSK) автор топика

Ответ на: комментарий от moonmistress 12.07.22 22:16:09 MSK

#извне
идут пакеты
#изнутри
не идут

А что пишет? И это не пакеты, а целые HTTP запросы.

damix9 ★★★
(12.07.22 22:37:45 MSK)

Ответ на: комментарий от moonmistress 12.07.22 21:51:29 MSK

В wp-config.php ну или в general на сайте:
диррективы WP_HOME и WP_SITEURL

А что сейчас в этих константах?

НУ тут как получается, если я указываю внешний айпи в сайт, то с локалки я не могу туда попасть по причине NAT

Так туда же надо не IP, а URL - "http://www.example.ru".

damix9 ★★★
(12.07.22 22:46:49 MSK)

Ответ на: комментарий от damix9 12.07.22 22:37:45 MSK

Когда запрос идёт, то в ответ- код страницы, а изнутри пишет (7) Failed to connect to 0.0.0.0 port 80: Software caused connection abort

moonmistress
(13.07.22 13:59:08 MSK) автор топика

Ответ на: комментарий от damix9 12.07.22 22:46:49 MSK

Да, я так пишу туда

http:://ip-сайта или

http:://dns-адрес сайта

Без разницы- изнутри он не заходит на сайт, нужно SNAT правило ему определить, пока не выходит

moonmistress
(13.07.22 14:03:32 MSK) автор топика

Ответ на: комментарий от moonmistress 13.07.22 14:03:32 MSK

http:://dns-адрес сайта

Там одно двоеточие. И даже если этот же домен в --header 'Host: ...' указать, ответ тот же, что и без --header?

нужно SNAT правило ему определить

Это из пушки по воробьям для этой задачи.

damix9 ★★★
(13.07.22 15:13:00 MSK)

Ответ на: комментарий от moonmistress 13.07.22 13:59:08 MSK

Так это с того же самого сервера запрос?

damix9 ★★★
(13.07.22 15:18:00 MSK)

Ответ на: комментарий от damix9 13.07.22 15:18:00 MSK

нет конечно, из той же подсети

moonmistress
(13.07.22 23:56:43 MSK) автор топика

Ссылка

Ответ на: комментарий от damix9 13.07.22 15:13:00 MSK

Это из пушки по воробьям для этой задачи.

Но это помогло всё-таки

moonmistress
(13.07.22 23:57:42 MSK) автор топика

Ссылка

Ответ на: комментарий от Jameson 08.07.22 18:20:04 MSK

Спасибо, разобрался

Зашел в роутер через telnet и установил там правило

iptables -t nat -I POSTROUTING -s 192.168.0.0/28 -d 192.168.0.0/28 -j MASQUERADE

Теперь могу по внешнему ip зайти на сайт из локальной сети

Единственный вопрос для меня остался как сохранить настройки iptables в роутере, ведь там ни батник ни файл создать низя(

Заходить каждый раз заново прописывать роутеру команду не оч

moonmistress
(14.07.22 00:04:29 MSK) автор топика

Ответ на: комментарий от moonmistress 14.07.22 00:04:29 MSK

Теперь могу по внешнему ip зайти на сайт из локальной сети

А по доменному имени?

Я понять не могу, как такое возможно, что Вордпресс блочит ipшники клиентов в зависимости от того, из какой они подсети. Не представляю, для чего это может быть нужно.

Веб-сервер и NAT (комментарий)