O que causa esse comportamento extremamente estranho do Port Forward?

Question

O cenário

Basicamente, por cerca de 10 anos eu vivi em um país onde meu ISP me deu um endereço NAT em seu final (MAN). Então eu não podia avançar sem pagar. No entanto, isso não era uma opção.

Acabei de me mudar para um novo país, e o ISP tem muito menos clientes. Verificar meu roteador / modem ARRIS mostra que o IP da WAN é público! Eu pensei "finalmente, posso fazer a transferência".

Mas eu estava errado:

O problema

Mesmo com um novo IP da WAN público no roteador, observo alguns comportamentos estranhos.

• A verificação de canyouseeme.org com QUALQUER PORTA diferente de 80 (até mesmo encaminhada) retorna "CONNECTION REFUSED".
• A verificação de canyouseeme.org com a PORT 80 retorna "CONNECTION TIMED OUT".
• O roteador tem "dois" IPs públicos: gateway IP e wan IP Eu usei o WAN ip nos meus testes.
• Eu CAN efetua o ping do IP da WAN (mesmo do remoto pinger, ping.eu). Resultado positivo.

Então, tenho algumas perguntas:

Se todas as portas retornarem "recusadas" mas 80 retornarem "expiradas", isso significa que meu ISP bloqueia a porta 80?

Qual é a diferença entre "gateway IP" e "wan IP"?

O que eu poderia fazer para resolver isso?

    

Answer 1

Para responder à sua pergunta, precisamos de um pouco de conhecimento sobre o encaminhamento de porta.

Para encaminhar uma porta, precisamos de uma política NAT que converta o tráfego TCP 80 do IP público para o endereço IP privado e, eventualmente, o IP privado será listado em TCP 80 e processará os dados (HTTP GET Request) .

A conexão expirou e a conexão recusada significa que não temos a porta aberta. O ISP pode não ter sido bloqueado, mas seu IP público deve ter as regras NAT adequadas e permitir regras de acesso para que isso seja feito.

O IP do gateway é aquele que está no fim do ISP e o IP da WAN ficará no lado do cliente. Ambos estarão na mesma sub-rede e fornecerão conectividade L2 entre o ISP e o site do cliente.

Por favor, deixe-me saber se você tem alguma dúvida.