Публикация локального сервера из дома в интернет

Помощь в выборе интернета за 13 лет

Мы помогли многим людям в выборе интернета за последние 13 лет. Будьте уверены, что мы сможем предложить вам лучшие варианты в зависимости от ваших потребностей и возможностей.

Реализация задачи в микротике

Многие люди сталкиваются с проблемой настройки маршрутизатора MikroTik для перенаправления трафика с разных доменов на разные IP-адреса. Мы хотим помочь вам разобраться в этом вопросе.

Варианты решения проблемы:

1. Воспользуйтесь reverse proxy, например, через Nginx.
2. Вручную настройте DNS в MikroTik, но помните, что это не самый оптимальный вариант.
3. Используйте способ с проксированием трафика через разные VPS.
4. Создайте A-записи в DNS для каждого домена, если у ваших VPS есть свои белые IP-адреса.

Примеры цен

• 27 марта 2024, 02:33 – 1200 рублей в час
• 27 марта 2024, 02:24 – 500 рублей в час
• 27 марта 2024, 01:43 – 4000 рублей за проект

Характеристики продукта

• Артикул: 976252
• Производитель: Xiaomi
• Габариты: 40.8 см x 17.7 см x 13.3 см
• Вес: 1.5 кг
• Глубина упаковки: 40.8 см
• Вес в упаковке: 1.5 кг
• Цвет: черный
• Процессор: четырехъядерный Qualcomm A73 1.5 ГГц
• Оперативная память: 1 ГБ
• Скорость Wi-Fi: 4×4 (1147.1 Мбит/с) и 4×4 (5764.8 Мбит/с)
• Антенны: 7 внешних и 1 встроенная
• Порты: 4 адаптивных порта WAN/LAN 10/100/1000/2500M USB 3.0
• Кнопка сброса системы: 1
• Режимы работы: двухдиапазонный и трехдиапазонный
• Шифрование: WPA-PSK/WPA2-PSR/WPA3-SAE
• Поддержка: MiHome
• Температурный режим: 0-40°C
• Влажность: 10-90% RH

Примечание: Характеристики, комплектация и внешний вид товара могут отличаться. Учтите, что информация на сайте носит исключительно информационный характер.

Гарантии и условия

• Артикул: 976252
• Срок гарантии: 12 месяцев
• Глубина: 40.8 см
• Высота: 17.7 см
• Ширина: 13.3 см
• Вес: 1.5 кг

Дополнительные опции

• Купон нового клиента
• Рассрочка на 3 месяца с первоначальным взносом в 0₽ сегодня и 14 650 ₽ потом
• Бонусы: 293

Если у вас остались вопросы или нужна помощь – обращайтесь!

Характеристики роутера:

• Скорость: до 7000 Мбит/с
• Трехполосное расширение: 2.4G, 5G, 5G-Game
• Память: 1 ГБ для подключения 600 устройств
• Процессор: четырехъядерный процессор Qualcomm A73
• Усилители сигнала: 8 независимых усилителей
• Сетевые порты: 2,5G (x4), USB 3.0
• Функции: Mesh, IPTV, сетевое хранилище данных (NAS)

Режимы использования:

Пользователь может переключаться между двухдиапазонным и трехдиапазонным режимом.

• Двухдиапазонный режим: большой охват, универсальность
• Трехдиапазонный режим: поддержка Mesh-сети, высокочастотные сети, независимая полоса частот для киберспорта

Особенности:

• Трехсторонняя конструкция для рассеивания тепла
• 8 независимых усилителей для преодоления препятствий
• Поддержка высококачественной передачи аудио- и видеосигнала
• Функция управления интернет-устройствами семьи
• Фильтрация вредоносной информации
• Контроль времени использования приложений и просмотра страниц в браузере

Лампочки на роутере:

• Индикатор системы: светится при включении устройства и загрузке
• Индикатор Wi-Fi: освещается при активном подключении к Wi-Fi

Если лампочки мигают или не светятся постоянно, возможно возникли проблемы с роутером.

## Роутер: Понимание индикаторов и их значения
Если датчик работает, значит, сигнал есть, но в данный момент устройства к сети не подключены. Если мигает — Wi-Fi включен и используется устройствами. Если не горит — передача данных по Wi-Fi выключена.
## Активация Wi-Fi
Активировать Wi-Fi можно в настройках роутера. Для этого введите в адресную строку браузера адрес, указанный на этикетке на вашем маршрутизаторе. В открывшемся веб-интерфейсе перейдите во вкладку Беспроводной режим — Настройки беспроводного режима — необходимо активировать два пункта: Включить беспроводное вещание роутера и Включить широковещание SSID.
## Индикаторы LAN и Wi-Fi
| Индикатор | Описание |
|---------|--------------------------------------------------------------------------------------|
| Горит | Устройство подключено, но не работает |
| Мигает | Подключено и происходит обмен данными |
| Не горит| Через LAN-порт не подключено никаких устройств |
У некоторых роутеров индикаторов Wi-Fi может быть два. Один отвечает за соединение на частоте 2,4 ГГц, второй — 5 ГГц.
## Индикаторы LAN и подключение к интернету
| Индикатор | Описание |
|---------|--------------------------------------------------------------------------------------|
| Горит | Постоянное соединение с интернет-провайдером |
| Мигает | Происходит обмен данными |
| Не горит| Сетевой кабель не подключен или отсутствует сигнал интернета |
## USB-порт
На роутерах, оснащённых USB-портом, также есть соответствующая световая лампочка, работающая по аналогии с индикаторами WAN и LAN.
## Функция WPS
Некоторые роутеры имеют функцию WPS, которая позволяет устанавливать соединение по Wi-Fi нажатием одной кнопки без всяких дополнительных настроек.
## Технология GPON
Если у вас есть роутер, поддерживающий технологию GPON, будут присутствовать дополнительные датчики: LOS (соединение), PON (регистрация провайдера в сети).
При корректной работе роутера PON должна светиться постоянно, а LOS — не гореть.
LOS выключен, а PON мигает — происходит соединение с провайдером.

Обзор индикаторов на роутере

Обе лампочки мигают — произошёл сбой при настройке роутера.

LOS мигает медленно, а PON быстро — низкая мощность сигнала, который поступает от провайдера.

Медленное мигание лампочек говорит о поломке маршрутизатора.

Если LOS горит красным — существуют проблемы с подключением к интернету. Об этом же говорит и мигание красным лампочки PON.

Какие лампочки должны гореть

Итак, теперь, когда мы разобрались, что обозначают все лампочки на роутере, давайте подведём итог, какие из них должны гореть при корректной работе устройства, а какие — нет.

Когда вы включили ваш роутер в розетку и подключили к нему кабель от интернет-провайдера, на нём должны загореться следующие индикаторы:

Если всё работает, то это означает нормальное функционирование маршрутизатора и стабильный доступ к интернету. Если нет, значит, существует какая-то проблема, которая мешает работе. О наиболее часто встречаемых неполадках и о том, как с ними справиться, мы расскажем ниже.

Основные причины неполадок и способы их решения

Не работает индикатор WAN (интернет-соединения)

Если WAN не горит, первым делом стоит проверить кабель подключения. Убедитесь, что он не повреждён и надёжно соединяется с роутером. Если провод в порядке, то, возможно, вышел из строя WAN-порт. Проверьте это, подключив к нему сетевой кабель, который обычно подключается к LAN-порту. Если лампочка включилась, значит, порт рабочий, а проблемы вызваны неполадками со стороны провайдера. В этом случае стоит обратиться в его службу поддержки.

Если WAN горит или мигает жёлтым, оранжевым, красным цветом и нет подключения к интернету, проблема в неправильных настройках или системном сбое. В такой ситуации перезагрузите ваш роутер либо попробуйте сбросить настройки до заводских. Если это не помогло, подключите интернет напрямую к компьютеру, используя кабель от провайдера. Если интернет по-прежнему не работает, проблема на стороне провайдера.

Не горит индикатор WLAN (беспроводное подключение)

Сначала нужно проверить, включен ли Wi-Fi в настройках (как это сделать, мы описывали выше). Если беспроводная сеть активирована, но подключение не работает, попробуйте перезагрузить роутер, используя кнопку On/Off. Если это не помогло, сбросьте настройки маршрутизатора до заводских.

Работает только индикатор питания

Если при подключении роутера у вас светится только одна лампочка питания, а остальные — нет, либо они постоянно мигают, это означает сбой в работе устройства.

Такая проблема может быть вызвана попыткой обновления программного обеспечения вашего устройства. Если вы скачивали прошивку для него с неофициального сайта либо выбрали версию, не подходящую для вашей модели, то это может привести к сбою в работе.

Также сбои могут быть вызваны перепадами напряжения, попаданием влаги в роутер и т.д.

Во всех этих случаях лучшим решением будет обращение в специализированный сервисный центр.

Источник

В нашей статье мы подробно разобрали, что означают лампочки на вашем роутере и как они должны работать. Надеемся, что теперь вы будете понимать работу вашего устройства немного лучше.

Чтобы подобрать хорошего интернет-провайдера вы можете воспользоваться

, в котором собраны все актуальные предложения.

Дата публикации: 26.05.2023

В статье использовались изображения с ru.freepik.com

Консультанты Москва On-line подскажут самый выгодный вариант подключения и ответят на все ваши вопросы – бесплатно!

+7 (495) 256-00-21

или пишите нам в

Белый динамический айпи

Кажется, это уже экзотика, но встречается до сих пор. Проще всего настроиться через KeenDNS, который есть на роутерах Keenetic, DynDNS, DuckDNS или любой другой аналогичный сервис. Минусы такого решения те же, что со статическим адресом.

Если у вас нет белого динамического айпи – переходим к пункту 3. Он подойдёт для любой ситуации.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account. Note: Your post will require moderator approval before it will be visible.

Публикация локального сервера из дома в интернет

Время на прочтение

Рокет сайнса здесь не встретите, и в целом все эти вещи справедливы и работают уже минимум лет 10, просто не так тривиально понять, какой именно запрос нужно задать в гугл, и что делать.

Мы рассмотрим здесь несколько сценариев – статический белый айпи, динамический белый айпи, и серый. Для серого рассмотрим варианты с готовыми сервисами, с помощью Keenetic и с помощью ssh туннеля. Погнали!

Дисклеймер. Если вы собираетесь хостить обычный веб сайт, визитку, магазин и так далее – автор настоятельно рекомендует вам не страдать фигнёй, а развернуться целиком где-то в облаке. Домашний сервер оправдан для локальных сценариев вроде умного дома или хранилища (которое при этом резервируется в веб), но в долгосрочной перспективе принесёт вам боль и страдания, если вы положите туда что-то, что не должно там лежать и имеет требования по отказоустойчивости.

Апдейт по мотивам комментариев

Если эта публикация вас вдохновила и вы хотите поддержать автора — не стесняйтесь нажать на кнопку

Белый статический айпи

Если вы являетесь счастливым обладателем статического внешнего айпи адреса, то и делать-то особо ничего не надо. Просто настраиваем свой сервер или роутер как веб сервер, максимум – пробрасываем с роутера порты.

Минусы такого варианта – нужно озаботиться безопасностью сервера, закрыть все лишние порты, а ещё вы оказываетесь прибиты гвоздями к этому физическому месту и своему провайдеру.

Если у вас нет белого статического айпи – переходим к пункту 2.

Серый айпи или закрытые порты на доступ извне

Первые два варианта я упомянул скорее для формальности, потому что большая часть пользователей находится именно на серых айпи адресах, и без каких-то нестандартных финтов ушами опубликовать себя в интернет не сможет. Что же делать? Тут есть несколько вариантов.

Спользуем возможности роутера

Как я уже упомянул ранее, у Keenetic есть сервис KeenDNS. И у него есть два режима работы. Direct – это собственно обычный DNS сервис, который поможет, если у вас публичный айпи адрес. И Cloud, который на самом деле не имеет никакого отношения к DNS, а просто прокидывает туннель к вашей локальной сети через облако Keenetic.

Вот вариант с облаком нам поможет в этой ситуации – парой галок можно получить свой облачный домен для сервиса, прокинуть порт от устройства в локальной сети наружу, сделать там Basic Auth, и ещё и SSL сертификат на него навесить. Просто сказка!

Лет 8 им пользовался, ни единого разрыва. Однако, минусы тоже есть:

Ну и основная проблема при использовании такого решения – у вас может быть роутер другой фирмы. Не знаю, есть ли у них аналогичные сервисы, не встречал, может кто в комментариях поделится. Но если нету – идём дальше по списку решений!

Спользуем сторонний сервис

Есть немало сервисов, которые бесплатно или за символические деньги заниматся тем же, что KeenDNS – прокидывают вам туннель наружу.

Навскидку могу перечислить:

В общем, вариантов много, можно найти что понравится. Минусы примерно те же самые, что у KeenDNS, за исключением отвязки от вендора вашего роутера.

Не нравится? Ну что же, для упоротых упорных есть уровень хардкора!

Спользуем собственное облако и SSH туннель

Здесь должна быть картинка с троллейбусом из буханки хлеба, но мне лень её искать – вспомните и представьте самостоятельно.

Для данного решения вам потребуется:

А кто говорил, что будет легко.

Астраиваем доступ по сертификату на свой сервер

Для начала нам понадобится настроить доступ по SSH с помощью сертификата. Под это есть много инструкций, больших и подробных, под любой дистрибутив – так что я не буду здесь пытаться их переплюнуть. Просто загуглите.

Рокидываем порт

Теперь мы воспользуемся особой серверной магией – при помощи ssh прокинем локальный порт на удалённый сервер.

В этом примере порт 8080 нашей локальной машины прокидывается на 9000 порт удалённого сервера.

Подставьте вместо 8080 порт вашего приложения, а вместо 9000 – какой-нибудь свободный порт удалённого сервера. Тогда после выполнения команды ваш сервис должен стать доступен через ваш удалённый сервер по указанному порту.

Если не получилось – выставьте AllowTcpForwarding yes и GatewayPorts yes в sshd_config удалённого сервера и перезапустите ssh там.

Если всё ещё не получилось – временно выключите там фаервол или добавьте новый порт в его исключения.

Если всё ещё не получилось – stack overflow вам в помощь, задача супер стандартная.

Роксируем туннель через nginx

Скорее всего, у вас, как и у меня, немало приложений на домашнем сервере. Чтобы не поднимать под каждое из них отдельный туннель и порт, можно повесить всё на один порт и разруливать запросы по запрошенному домену.

Предположим, что локальный сервис у вас крутится на порту 8123. Тогда конфиг сайта локального nginx будет примерно такой:

То есть, все запросы, которые придут через туннель на порт 8080, будут проверены на домен, и в случае, если домен равен subdomain.mydomain.com – будут переданы на порт 8123.

Так же нам потребуется настроить удалённый nginx:

Теперь у нас есть полная цепочка:

• Nginx на удалённом сервере слушает порт, видит домен, пишет логи доступа и отправляет запрос в туннель на порту 9000

• Локальный nginx опять же видит домен и на его основании пересылает запрос уже в конечное приложение на порту 8123

Звучит на первый взгляд сложно, зато позволяет через один туннель гонять сколько угодно запросов к различным сайтам сервера.

И единого разрыва!

Всё готово? Как бы не так! SSH туннель может упасть при обрыве коннекта, и вместо доступного извне сервера у вас окажется тыква.

Чтобы этого не случилось, можно воспользоваться пакетом autossh из штатного репозитория – он обеспечит автоматическое переподнятие туннеля.

Ереживший ребут

Добавляем настройку демона, например, в такой файл – /etc/systemd/system/autossh.service:

После этого выполняем systemctl daemon-reload и systemctl enable –now autossh, проверяем логи в /var/log/autossh, и радуемся, что нам больше не страшны ребуты.

Ет пределов совершенству

Если вы думаете, что на этом всё – совсем нет! По хорошему, стоит так же защитить ваш сайт при помощи SSL – например, через Lets Encrypt, а если он приватный (например, управление умным домом) – то закрыть снаружи дополнительной авторизацией вроде Authentik.

Про это есть много хороших статей, так что я просто добавлю, что всё это можно делать уже только на удалённом сервере, поскольку ваш домашний и так закрыт вашей собственной сетью.

В итоге у вас может получиться какой-то такой конфиг внешнего nginx:

Вот теперь вы действительно великолепны.

Люсы и минусы решения с туннелем

В общем, вариант выбирать вам. Я выбрал вариант с туннелем потому что мне было банально интересно разобраться, как это работает, и сделать оптимальную настройку туннеля под себя. Но и с другими вариантами вполне можно жить.