Сайт не виден из внешки

[vysota]

Доброго времени суток, уважаемые!
Прошу сильно не пинать за вопрос. Но третий день бьюсь.
У меня динамический белый ip, порты (80, 8080) проброшены. Веб морда роутера на другом порту, тоже открывается, в роутере прописан сервис dyndns.
Натолкнулся на такое описание в сети: http://commercito.ru/server-dlya-lokaln ... albox.html
Все проделал по инструкции, если кратко,то развернул виртуальную машину CentOS7 на WMVare, затем vesta cp:

Code: Select all

yum update
curl -O http://vestacp.com/pub/vst-install.sh

bash vst-install.sh --softaculous no --nginx yes --phpfpm yes --apache no --named yes --remi yes --vsftpd no --proftpd yes --iptables yes --fail2ban yes --quota no --exim yes --dovecot yes --spamassassin no --clamav no --mysql yes --postgresql no --force

Сайт (заглушка) заработал внутри сети, с внешки не открывался. Погуглив, на одном из форумов наткнулся на такой совет:

Code: Select all

selinuxenabled 0
iptables -F

Он мне помог, заглушка стала видна из внешки по адресу http://mysite.dyndns.org
Установил WordPress. Все открывает здорово.
Но потом заметил, что в этой сборке нет Apache
Решил установить все с нуля, виртуальную машину удалил, снова установил CentOs7.
Поставил Vesta c Apache. Сайт-заглушка из внешки не открывается.
При попытке выполнить

Code: Select all

selinuxenabled 0
iptables -F

перестает даже подключаться Putty внутри сети и не открывается внутри сети сайт, даже по внутреннему ip. Помогает только перезагрузка компьютера с CentOs.
Снес еще раз виртуалку и все сделал как в первом случае по инструкции http://commercito.ru/server-dlya-lokaln ... albox.html
Но увы, теперь и так не открыывается сайт-заглушка из внешки. Порты как были проброшены, так и проброшены, на всякий случай роутер проверил, что не слетели настройки. Подскажите, пожалуйста, как решить проблему.

[pehser]

проверь что с IP
https://адресс заглушки:8083/list/ip/

там должен быть тотже что и в проброссе на роутере

если в iptable глущет
по пробуй открыть входящие

Code: Select all

sudo iptables -I INPUT -p tcp -m multiport --dports 80,443,8083 -j ACCEPT

а вообще можно посмотреть все правила в iptables

Code: Select all

iptables -L

или через админку
:8083/list/firewall/

[vysota]

проверь что с IP
https://адресс заглушки:8083/list/ip/

там должен быть тотже что и в проброссе на роутере

Да, именно тот же самый внешний ip. По этому внешнему IP сайт открывается внутри сетки, но снаружи - нет.
В чем дело - понять никак не могу.

если в iptable глущет
по пробуй открыть входящие

Code: Select all

sudo iptables -I INPUT -p tcp -m multiport --dports 80,443,8083 -j ACCEPT

В том то и дело, что в iptables открыто:

ACCEPTTCP/ WEB80,4430.0.0.0/0

Хм-м, Vesta панель оказывается из внешки открывается:
https://адрес заглушки:8083
https://mysite.dyndns.org:8083

А сама заглушка - нет.
Пробовал и https://адрес заглушки:80 и https://адрес заглушки и https://mysite.dyndns.org:80 и https://mysite.dyndns.org

[vysota]

по пробуй открыть входящие

Code: Select all

sudo iptables -I INPUT -p tcp -m multiport --dports 80,443,8083 -j ACCEPT

Хм-м, порт 8083 у меня в iptables был закрыт, так как не планировал пользоваться CP панелью снаружи. Сейчас попробовал открыть и о чудо - CP gfytkm открывается наружу.
Работает как по
https://адрес заглушки:8083/
так и по https://mysite.dyndns.org:8083
Но сайт по прежнему не открывается снаружи ни так: https://адрес заглушки:80, https://адрес заглушки ни https://mysite.dyndns.org:80 и https://mysite.dyndns.org