Porta reencaminhada para um acesso remoto ao meu servidor ftp mas só funciona no meu telefone

Question

Eu tenho um servidor ftp que eu queria acessar de fora da minha rede local. Ele está localizado na porta IP 192.168.0.23 21. Eu porta porta encaminhada 21 e tentei conectar com meu telefone enquanto eu não estava conectado ao meu wifi e funcionou. O problema é que não consigo me conectar com nenhum outro dispositivo. Hoje eu tentei me conectar com meu telefone novamente enquanto estava fora de casa (então você não acha que eu estava conectado ao wifi pelo acident) e funcionou, mas quando meu amigo tentou, não funcionou. Minha configuração de rede é: roteador ZTE principal que está conectado à internet, o arqueiro TP-Link C7 que está conectado ao meu roteador ZTE e eu o uso como um ponto de acesso. Meu servidor ftp também está configurado no Archer C7. Estou muito confuso com este problema porque, por alguma razão desconhecida, funciona para o meu telefone, mas não para todo o resto. Alguém já encontrou algo assim?

P.S Entrei em contato com meu provedor para perguntar se eles bloqueiam minhas portas e eles disseram que não.

    

Answer 1

A julgar pelos comentários, a sua conexão doméstica e o telefone estão no sistema NAT da operadora .

Isto é evidente porque o seu endereço 'WAN' está na faixa 10. * IPv4, que é de uso privado (ou seja, para NATs ou redes isoladas), portanto não pode ser acessada por outras máquinas na Internet.

Seu telefone pode acessar seu roteador doméstico porque ele está no mesmo NAT, da mesma forma que duas máquinas em sua rede doméstica podem se comunicar.

Soluções:

1. Peça ao seu ISP um endereço IPv4 adequado para o encaminhamento externo, mas isso pode não ser possível ou requerer dinheiro extra. Peça também um endereço IP estático para que você possa acessar sua máquina.
2. Solicite ao seu ISP um endereço IPv6 (intervalo) - essa é a solução correta a longo prazo, pois o IPv6 tem muitos endereços disponíveis, mas talvez seu ISP não ofereça suporte, e os clientes também precisarão ter endereços IPv6 para entrar em contato (ou um gateway de algum tipo).
3. Hospede seu serviço na AWS ou em provedores de nuvem semelhantes.
4. Peça um túnel no NAT da classe Carrier, mas é improvável que seu ISP ofereça isso.

Também ftp provavelmente não é o melhor tipo de servidor para configurar, eles tendem a ter problemas de porta, e o ftp não é criptografado, pode ser melhor configurar um servidor sftp ou http?