Пытаюсь получить доступ к портам 80 и 443 из WAN на UCG Fiber.

Пытаюсь получить доступ к портам 80 и 443 из WAN на UCG Fiber., UniFi Network

gal050

Guest

28.05.2025 11:10:00

У меня успешно перенаправлены порты на UCG Fiber, но 80 и 443 не работают. Особенно проблема с 443 из-за веб-интерфейса шлюза. Я пытался изменить порт веб-интерфейса с 443 на другой, но безуспешно (изменение не применилось). Пытался и заблокировать трафик с WAN тоже – безрезультатно. Нужна помощь либо заблокировать веб-интерфейс с WAN, либо просто изменить его порт.

gal050 Guest	#2 28.05.2025 12:33:00 Кстати, я использую Pangolin как сервис.

gal050 Guest	#3 28.05.2025 12:32:00 Да, как мне отключить доступ к GUI из WAN, чтобы перенаправить трафик на мой сервер?

FrankNicklin Guest	#4 28.05.2025 12:27:00 Да, это так, это твой внутренний адрес шлюза по умолчанию. Он не открыт из WAN, ты можешь проверить, как я и предложил, с телефона. Если ты тестируешь через свой WAN IP из локальной сети, то GUI откроется.

gal050 Guest	#5 28.05.2025 12:23:00 Судя по всему, доступ по адресу https://192.168.1.1 включен по умолчанию. И снаружи, по публичному адресу WAN тоже. После добавления переадресации портов 80 и 443 страница стала белой — какой-то конфликт, наверное?

FrankNicklin

Guest

28.05.2025 12:09:00

Как ты это тестируешь? Если ты откроешь https://wanip с локального компьютера, загрузится консоль. Если попытаешься подключиться извне своей сети, то не загрузится. Можешь протестировать, используя мобильное соединение на своем телефоне (не Wi-Fi в своей локальной сети) и попробовать подключиться через https к своему WAN IP-адресу.

gal050 Guest	#7 28.05.2025 11:55:00 Устройство новое на рынке, настройки стандартные, и даже при удаленном доступе через портал Unifi оно открывает веб-GUI сервер на 443.

FrankNicklin Guest	#8 28.05.2025 11:12:00 Открытие портов – дело рискованное и привлекательное для ботов и атак. Вам правда нужно открывать эти порты? Гораздо безопаснее использовать VPN-соединение для доступа к внутренним ресурсам. Веб-интерфейс по умолчанию не должен быть виден из внешней сети. Доступ через unifi.ui.com обеспечивается включением удаленного доступа в настройках.

Читают тему (гостей: 1)