求教：从公网访问个人web server（cubietrack）80端口的问题

134340

为避免有广告的嫌疑，以下只说我的问题的梗概，同时也相信这是很多人都需要解决的问题：

我上月底在家里装了50M的某某宽带线路，下载6M、上载也能到5、6百K，觉得挂个DDNS也够用了，所以当天下午就上电话局把adsl给毙了，可是到晚上开着ct的web server，却发现无法从公网IP地址访问“我自己”。虽然用adsl就像被抢钱，但是线路的确很稳，也不存在什么某某宽带的内网外网的NAT的问题。

这几天搜了很多网页，看到除了搞个VPS配置个VPN好像就没啥办法了。——如果不用VPS、VPN，能有高手给指条道吗？

134340

克！！ 都一礼拜了，高手都歇年假去了？？

nbweb

80不行，改别的端口吧。

メ、wǒ的sgy

端口映射撒

メ、wǒ的sgy

1、确定你的公网IP地址是否是固定的！
2、检测一下你的公网IP是否是经过nat
3、更换WEB默认端口试下能否访问
4、使用花生壳做端口映射
我的http://www.iteliter.com 采用的就是花生壳

528566858

不是广告嫌疑，你应该提供你的宽带提供商和地区，这样好知道你的ISP有没有屏蔽一些端口
我这边北京联通光纤20M X4 ，我自己问过10010客服，80 和 8080 被禁
解决办法：

• 首先使用DDNS，推荐花生壳URL DDNS免费服务(例如abc.gicp.net，但是不支持SSL链接，自签证书除外)
• 然后淘宝购买别人的二级域名(例如welcome.hello.com，一般5-30块钱)，土豪可以直接买顶级域名，必须条件是需要有CNAME解析功能，还得能收取顶级域名注册邮箱的邮件(淘宝可以让店主转发给你)
• 使用welcome.hello.com的CNAME解析到abc.gicp.net
• 申请免费的StartSSL证书(需要用到步骤2的域名注册邮箱收取验证码)
  

总计花费大约10块钱(淘宝二级域名)，
优点：

• 网址更加美观，
• 80端口被封也不影响，
• 而且懂行的人看的https更容易信任你的网站，
• 与国际接轨，就像google.com.hk，信息更加安全(虽然最近OPENSSL被heartbleed漏洞，那也比明文HTTP安全的多)
  

缺点：

• 80被封，443也没说不封，封了咱再想辙儿呗
• 百度对HTTPS站点收录很差(收钱与宇宙接轨，服务与CX接轨)，Google才是业界良心
• 轻微加大服务器压力，轻微加大带宽占用
• StartSSL免费证书有效期1年，1年之后不更新证书，所有浏览器就会警告你的网站有危险，处理方法参考大神12306.cn。土豪可以用VeriSign，哈哈，土豪们请无视这一条
  

轻吐槽：

• 科技发展需要自由沃土
  

结束

dennysu

528566858 发表于 2014-4-16 13:47
不是广告嫌疑，你应该提供你的宽带提供商和地区，这样好知道你的ISP有没有屏蔽一些端口
我这边北京联通光纤 ...

想不通為什麼要封鎖？台灣是沒有封鎖的。頂級的域名可以去 GoDaddy 買，我買 .com 一年只要三塊美金，如果再上網找 coupon，有些只要 0.99 美金。

528566858

dennysu 发表于 2014-4-16 18:18
想不通為什麼要封鎖？台灣是沒有封鎖的。頂級的域名可以去 GoDaddy 買，我買 .com 一年只要三塊美金，如 ...

我接着补充，同学在USA(貌似是Kansas)，谷歌G兆宽带入户，一年合3K RMB。
前一阵CCAV报道星巴克咖啡时，说美国白领月薪3K USD，此时此刻RMB：USD约等6:1，
也就是大约你的城市的平均薪资除以6，可以包一年的1000M的宽带(帝都联通光纤20M约1800RMB)
特别声明，谷歌G兆宽带上传下载带宽对等，且互不影响，放在天朝，会被宣传成"2000M光纤吧"
再喊：
科技发展需要自由沃土

134340

メ、wǒ的sgy 发表于 2014-4-16 11:51
1、确定你的公网IP地址是否是固定的！
2、检测一下你的公网IP是否是经过nat
3、更换WEB默认端口试下能否访 ...

答：
因我用的是北京朝阳区的宽带通，所以：
1、公网IP地址不是固定的
2、家里路由器里的IP和公网IP不一致，查过一些网页，据说是NAT了
3、不必答了
4、因为2，也不用答了

134340

528566858 发表于 2014-4-16 13:47
不是广告嫌疑，你应该提供你的宽带提供商和地区，这样好知道你的ISP有没有屏蔽一些端口
我这边北京联通光纤 ...

多谢了。
联通光纤肯定是动态IP、80和8080被封。
而我是宽带通，所以原理也不一样。