Ok, obtuve el módem de mi ISP de Internet. Mi objetivo es alojar mi sitio web en casa, usar la PC de mi hogar en lugar de comprar servicios de hosting de terceros como Godaddy o HostGater...
Entonces, primer paso, ingresé 192.168.1.1al navegador e inicié sesión en mi consola de administración de módem.
Luego hago el reenvío de puertos como se muestra en la siguiente imagen:
Después de hacer clic en "Guardar", recibí un mensaje de error como el siguiente:
Luego, al ingresar 192.168.1.1:8080, puedo ver la información como se muestra en la siguiente imagen:
Ahora, antes de realizar el reenvío de puertos, puedo acceder a Internet, pero después de hacerlo no puedo ver nada cuando visito sitios web, incluso los más grandes como facebook.com o yahoo.com. Sin embargo, hay 1 excepción. Así es, todavía puedo ingresar a Google.com.
Entonces, ¿qué hice mal y cómo solucionarlo?
Respuesta1
Esta no es una NAT uno a uno. Esta configuración solo enruta el tráfico hacia/desde la IP interna especificada al puerto designado en el enrutador. Si utiliza el puerto predeterminado para el tráfico http, obstaculizará su navegación. Como habrás notado, accediendo a "https://google.com"todavía funciona porque https opera a través del puerto 443.
Utilice 21000 u otro puerto no utilizado para su configuración. Acceda a su servidor web privado mapeado presionando "http://[externoip]:21000". Puede obtener su IP externa visitando canihazip.com.
Nota para las personas que utilizan canihazip.com. Engordaron la página de destino. Utilice 'canihazip.com/s' cuando realice secuencias de comandos.
DDNS: si va a utilizar un nombre de dominio y su ISP no le ha proporcionado una IP estática, necesitará usar DDNS para mantener la relación entre su nombre de dominio y su IP externa. Sin él, sus registros DNS que apuntan a su IP externa se romperán cada vez que el servidor DHCP de su ISP asigne una nueva dirección al enrutador.
La única otra opción que permitirá la navegación web normal en el puerto 80 es colocar el servidor web en la DMZ. Si haces eso, asegúrate de configurar iptables o cualquier firewall que vayas a utilizar con mucho cuidado. Abre sólo lo necesario. Para obtener detalles sobre cómo administrar la DMZ, consulte la documentación de su enrutador. Para obtener información general sobre conceptos de DMZ y procedimientos básicos, puede consultar esto:http://www.tp-link.us/article/?faqid=28
Respuesta2
Todo lo que puedo decir es que su enrutador tiene errores. El reenvío de puertos solo debe aplicarse a la IP externa del enrutador y parece que de alguna manera también afectó sus conexiones salientes al puerto 80.
Veo que su enrutador ofrece DMZ Host, esa sería una alternativa potencial, pero todo el tráfico entrante se reenviará a él. Entonces podría ser peligroso.