Encaminhamento de porta irregular através da Arris TG862G / CT

Question

Eu estou configurado com o Xfinity usando um Arris TG862G / CT como nosso dispositivo modem / roteador.

Configurei o encaminhamento de porta pelo roteador e ele funciona principalmente, exceto por dois problemas.

1. Proxies reversos com o Apache parecem não funcionar (eles fizeram anteriormente, até que eu mudei para a minha rede atual). Ao navegar para o proxy reverso ( rp.example.com , que é um proxy para example.com:8081 ), ele fornece um erro 503 Service Unavailable . Mas quando eu navego usando a porta diretamente, funciona muito bem, então eu posso ver que o serviço está de fato em execução e não está disponível.

2. Em segundo lugar, o SSH não funciona de todo. Eu, novamente, configuro o encaminhamento para encaminhar a porta 22 para o meu servidor. Mas quando tento logar fora da minha rede, recebo um erro Host does not exist (ao usar meu nome de domínio) ou um erro Connection timed out (ao usar meu endereço IP). Eu sei de fato que o SSH funciona, já que eu posso conectar ao servidor dentro da minha rede.

   2.1. NOTA: Estou usando putty como meu cliente.

Alguém mais teve experiências como essas? Não tenho ideia do que mais posso fazer para solucionar o problema. Eu até configurei o host da DMZ como meu servidor, o que não fez nada visível.

Obrigado antecipadamente!

Bônus: Alguém sabe como ativar o Hairpin NAT no roteador (ou simular de alguma forma)? Eu odeio ter que usar meu nome de host dentro da rede e o nome de domínio fora. Eu preferiria apenas usar o nome de domínio em todos os lugares.

    

Answer 1

Eu também encontrei o mesmo problema com o mesmo roteador da Comcast. Parece ser um pedaço de lixo como quando você habilita um host DMZ, em vez disso, a porta SSH funciona bem. Ao apenas encaminhar a porta SSH, ela falha em 99% do tempo (de vez em quando ela funciona de qualquer maneira).

A melhor aposta é fazer com que seu provedor coloque o roteador no modo bridge e use QUALQUER outro roteador.

-

Na verdade, acabei de descobrir que o firewall incorporado é aparentemente separado das portas encaminhadas. E se não estiver no Custom Security, parece bloquear a porta 22, mesmo que não faça uma lista!