Доступ по http из внехи к ubuntu, установленной на virtualbox

Итак, есть статический IP. Роутер - TP-link TL-WR840N. В настройка роутера: раздел Защита - Удалённое управление -Порт управления веб-интерфейсом: 8080. IP-адрес удалённого управления: 255.255.255.255. Адрес роутера: 192.168.0.1.

Настройки адаптера компа (Win10):
Адрес IPv4: 192.168.0.2
Маска подсети IPv4: 255.255.255.0
Шлюз по умолчанию IPv4: 192.168.0.1
DNS-сервер IPv4: 8.8.4.4

На виртуальной машине установлена Убунту. Свойства её сети: Адаптер 1: тип подключения - Сетевой мост, имя - Realtek Gaming 2.5GbE Family Controller. Тип адаптера: Intel PRO/1000 MT Desktop (82540EM).

Если щёлкнуть по "Инстументы" в виртуальной машине, то появится вкладка с именем моста (VirtualBox Host-Only Ethernet Adapter
VirtualBox Host-Only Ethernet Adapter) и адресом с маской (192.168.56.1/24).

Далее настройки сети Убунту (ip a): inet 192.168.0.120/24 brd 192.168.0.255 scope global enp0s3 . Шлюз -192.168.0.1 (адрес роутера).
Мост: inet 192.168.56.1/24 brd 192.168.56.255 scope global lxcbr0

В Убунту установлен контейнер, его сеть (ip a): inet 192.168.56.122/24 brd 192.168.56.255 scope global eth1. В настройке netplan указан ДНС 192.168.0.1 (адрес роутера). Шлюз - 192.168.56.1. С этого контейнера пингуется роутер и Убунту. С роутера пингуется этот контейнер и Убуну. С убунту пингуются роутер и контейнер.

В контейнере установлен apache2. Там же настроен сайт на порт 80.

Возвращаюсь к роутеру. В разделе Переадресация: порт 80, IP-адрес 192.168.0.2 (адрес компа с Виндой), Внутренний порт 80, протокол TCP.

В разделе Дополнительные настройки маршрутизации - Список статических маршрутов: IP-адрес назначения - 192.168.0.122 (адрес контейнера), Маска подсети 255.255.255.255, Шлюз - 192.168.56.1 (адрес моста).

В разделе Динамический DNS: выбран noip.com с доменным именем sibir.ddns.net. Состояние подключения - успешное.

Итак, если в браузере контейнера набрать 127.0.0.1, то он покажет главную страницу сайта.
Если в браузере Убунту набрать 192.168.56.122:80, опять будет показана главная страница сайта.
Если в браузере компа (Вин10) набрать 192.168.56.122, опять - та же страница.
А если набрать в брайзере компа sibir.ddns.net, то "Не удаётся получить доступ".

Добавлено через 11 минут

0

Вот скрин виртуального хоста при команде ip a:
Вложение 1400859

Добавлено через 4 минуты

Сообщение от IPredator Вот у меня стоит 5 виртуальных машин, все в режиме моста

Какой адрес у моста?

Сообщение от IPredator а это до сих пор не могу переварить. что это значит?

Это такая настройка у моей модели роутера. "255.255.255.255" означает, что доступ всем. В ваших моделях, наверно, это поле остаётся пустым.

Добавлено через 1 минуту

Сообщение от Kubuntovod НВВ, с винды открывается 192.168.0.122 ?

Открывается 192.168.56.122 (адрес контейнера).

Сообщение от IPredator Проброс делается на тот адрес , где сидит служба с портом определенным, в твоем случае я так понял это - 192.168.56.122

Я пробовал это, ответ: "Ошибка кода: 4937
IP-адрес не указан в одной подсети с LAN IP-адресом. Укажите другое значение."

Сообщение от Kubuntovod Редиректить надо на 192.168.0.122

Может на 192.168.0.120? Это тоже пробовал. Доступ к контейнеру есть, а если вписать белый IP, то доступа к этому ip нет.

Добавлено через 5 минут

Сообщение от IPredator А лучше вывести этот контейнер в локальную сеть моста

"Локальная сеть моста" - это мост в VB (192.168.56.1)? Так у контейнера адрес 192.168.56.122.

0

Сообщение от НВВ "Локальная сеть моста"

мост соединяет твою виртуальную машину с сетью хоста, у нее должна быть такая же подсеть, как у хоста.
192.168.0.0/24 - локалка
192.168.0.2 - или любая цифра в конце кроме 255 - это ip хоста
192.168.0.3 или любая цифра в конце кроме 255 - это виртуалка
Вот так должно быть при режиме "сетевой мост"

0

Сообщение от НВВ Открывается 192.168.56.122 (адрес контейнера).

Это уже было в постах выше. Но вопрос был в другом. Важно, открывается ли по адресу убунты (убунта же на 0.122?). Можно даже на этом этапе проверить, без веб-сервера. Поставить nc, запустить на прослушивание порта
И "снаружи" проверить этот порт.

Добавлено через 3 минуты

Сообщение от НВВ Может на 192.168.0.120?

Короче, там, где убунта

Сообщение от НВВ Это тоже пробовал. Доступ к контейнеру есть, а если вписать белый IP, то доступа к этому ip нет.

Про контейнер пока забыли. Давайте прорвёмся на убунту снаружи.

0

Сообщение от IPredator мост соединяет твою виртуальную машину с сетью хоста, у нее должна быть такая же подсеть, как у хоста. 192.168.0.0/24 - локалка

Т.к. написано "... у неё ...", то фразу понял так: У виртуальной машины ("у неё") д.б. такая же подсеть, как у хоста. Т.е., захожу в netplan Убунту и там указываю subnet 192.168.0.0/24?

Добавлено через 5 минут

Сообщение от Kubuntovod Про контейнер пока забыли. Давайте прорвёмся на убунту снаружи.

Хорошо, я установлю апач на Убунту и посмотрю, что получилось. Сейчас опять без компа.

0

Сообщение от НВВ Т.е., захожу в netplan Убунту и там указываю subnet 192.168.0.0/24?

А не проще ли убунте самой получить все сетевые причиндалы? На роутере же DHCP работает?

Добавлено через 8 минут

Сообщение от НВВ Хорошо, я установлю апач на Убунту и посмотрю, что получилось.

Апач не обязательно. Можно обойтись NetCat-ом.

0

Сообщение от НВВ Т.е., захожу в netplan Убунту и там указываю subnet 192.168.0.0/24?

Зачем указывать? Она автоматом должна получить.
Верно тебе Kubuntovod, сказал

0

Сообщение от Kubuntovod А не проще ли убунте самой получить все сетевые причиндалы?

Никаких механизьмов, всё вручную )

Добавлено через 2 минуты

Сообщение от IPredator Зачем указывать? Она автоматом должна получить.

Т.к. ансиблем устанавливаю контейнеры в виртуальный хост, пришлось отказаться от dhcp. Т.е., надо знать заранее айпи контейнеров, чтобы всё потом автоматизировать ансиблем.

Добавлено через 32 минуты
Установил apache2, в браузер ввёл статический адрес, открылась приветственная страница apache.
В роутере порт 8080 на получение запросов с наружи, тут же эти запросы переадресуются на порт 80 на ip виртуального сервера. Сейчас в контейнере сайт настроен на получение запросов на порт 80. Для дальнейшей работы мне надо деактивировать apache на виртуальном сервере. Правильно? Что дальше будем делать?

Добавлено через 1 минуту
Ввёл в браузер адрес DDNS, тоже открылась дефолтная страница apache.

0

НВВ, зачем тебе ddns если у тебя статика. Объясни пожалуйста, я не понимаю

0

Сообщение от IPredator зачем тебе ddns если у тебя статика

Да бог с этим ddns, что дальше делать?
Сейчас в роутер с внешней сети получает пакеты на порт 8080 и переадресует на виртуальный хост (адрес 192.168.0.120) порт 80. На виртуальном сервере сделать проброс с 80-го порта опять на порт 8080 контейнера?

0

НВВ, пропиши своему контейнеру адрес 192.168.0.121 маска 255.255.255.0 шлюз 192.168.0.1
И делай проброс на 192.168.0.121

0

Сообщение от IPredator пропиши своему контейнеру адрес 192.168.0.121 маска 255.255.255.0 шлюз 192.168.0.1

Так ведь виртуальный хост соединён мостом (192.168.56.1) с контейнером. Я, конечно, попробую, но ...

Добавлено через 42 секунды

Сообщение от IPredator И делай проброс на 192.168.0.121

Проброс делать в роутере или на виртуальном хосте?

0

НВВ, на роутере

0

Настройка сети контейнера в файле config:

Настройка сети контейнера в файле yml из папки netplan:

После сделал:
Потом сделал переадресацию:

Попробовал зайти в брайзере на виртуальный сервер, теперь стартовая страница apache не открывается.
Зашёл в контейнер, пропинговал роутер, ответ, что сеть недоступна.
С роутера пропинговал контейнер, ответ, что превышено время ожидания.
Нет, так не получится, т.к. у VB мост с адресом 192.168.56.1.

0

Может, всё-таки на роутере для виртуального сервера (192.168.0.120 порт 80) сделать внутренний порт 8080?

А после уже на виртуальном сервере (порт 8080) переадресовать на контейнер (порт 80)?

0

Решил подстроиться под ваши предложения. На VB мосту присвоил адрес 192.168.0.12. Контейнеру присвоил адрес 192.168.0.122. При таких настройках контейнер не пингуется до роутера.

Добавлено через 3 часа 4 минуты
От виртуального сервера пинги идут до моста и контейнера, от контейнера к мосту и виртуальному серверу. До роутера пинги не доходят. От роутера тоже.

0

Сделал проброс с ip виртуального сервера на ip контейнера, а обратно с ip моста на ip виртуального сервера и всё заработало. Вот адрес, можете проверить моё вояние: 217.114.238.97

0

Сообщение от НВВ Сделал проброс с ip виртуального сервера на ip контейнера, а обратно с ip моста на ip виртуального сервера и всё заработало. Вот адрес, можете проверить моё вояние: 217.114.238.97

да нам пофик

0

Сообщение от IPredator да нам пофик

Пофикисты, что-ли?
Задолбал уже я вас, наверно.
Да хотел, чтобы кто-нибудь проверил.

0

Сообщение от НВВ Да хотел, чтобы кто-нибудь проверил.

да я зашел посмотрел, да открывается, только нигде не выкладывай свой белый ip и попроси модеров убрать его от сюда

0

Сообщение от НВВ можете проверить моё вояние

Это ваяние создателей Апача

Сообщение от НВВ Сделал проброс с ip виртуального сервера на ip контейнера, а обратно с ip моста на ip виртуального сервера и всё заработало

Главное, чтобы было понимание. Тогда и будущие схемы заработают.

0