Что может блокировать доступ для хостинговой службы на всех портах, включая локальную сеть (LAN)?

Вопрос или проблема

Я пытаюсь настроить локальную службу на порту. По неизвестной мне причине она недоступна с других устройств.

Я не использую UFW на этой машине, я использую nftables с firewalld, и когда я проверяю с помощью sudo nft list ruleset, у меня порты разблокированы:

chain filter_IN_public_allow {
                tcp dport 12345 accept
                udp dport 12345 accept
        }

Я также установил firewall-config и разблокировал порты через “Public -> Ports”, но безрезультатно.

Я пытался остановить firewalld, но доступ к портам все равно не появился.

Я настроил переадресацию портов на роутере, но не могу получить к ним доступ с любого устройства, и онлайн-сервисы проверки портов показывают ошибку ‘No route to host’.

Машина подключена к роутеру через кабель Ethernet, и у меня есть только устройство на Android, подключенное к роутеру через Wi-Fi для тестирования. Я не верю, что в настройках роутера есть какое-либо разделение между устройствами.

Основываясь на вышеизложенных наблюдениях, я полагаю, что это не проблема роутера или интернет-провайдера, а нечто связанное с конфигурацией машины, хостящей службу, но я не представляю, что еще можно проверить, я не вижу ничего связанного с заблокированными портами в журнале.

Что я могу проверить или сделать в связи с этой ситуацией?

Ответ или решение

Если у вас возникли проблемы с доступом к локальному сервису на всех портах, включая локальную сеть (LAN), несмотря на то, что вы предприняли шаги для их открытии, рассмотрите следующие возможные причины и решения:

F — Фокус на проблеме:
Перво-наперво, убедитесь, что служба на вашем хост-компьютере действительно запущена и слушает указанный порт. Используйте команду sudo netstat -tuln или ss -tuln, чтобы проверить, слушает ли служба на порту 12345. Если сервис не активен, вам нужно исправить это прежде всего.

O — Определение источников возможной проблемы:
Развея сомнения по поводу службы, обратите внимание на различные уровни, на которых могут происходить блокировки:

Локальные параметры конфигурации сервиса: Удостоверьтесь, что конфигурация самого сервиса разрешает подключения с внешних адресов. Некоторые приложения по умолчанию принимают только локальные соединения (например, через localhost или 127.0.0.1).
Локальная firewall конфигурация: Вы отметили, что используете nftables и firewalld. Несмотря на открытые порты в правилах nft, попробуйте временно сбросить все правила, чтобы исключить вероятность их влияния. Команда sudo nft flush ruleset временно сбрасывает текущие правила (предварительно сохраните их конфигурацию).
Firewalld зоны и интерфейсы: Убедитесь, что интерфейс, через который ваш компьютер подключается к маршрутизатору (например, eth0), привязан к нужной зоне (в вашем случае, вероятно, public). Проверьте связку с помощью: firewall-cmd --get-active-zones и firewall-cmd --zone=public --list-all.

R — Решения для комплексного подхода:

Режимы обслуживания и адаптация сетевых зон: Попробуйте перевести конфигурацию в тестовый режим с минимальными ограничениями. Переведите все сетевые интерфейсы в trusted зону для краткосрочной проверки.
Корректировка роутера: Если вы уверены в корректности настройки NAT и отсутствие изоляции между Wi-Fi и Ethernet, проверьте правила роутера касательно изолирования клиентов.
Используйте диагностические инструменты: ping и telnet помощники, чтобы убедиться в достижимости хоста и порта необходимых с внешних устройств. Убедитесь, что IP адрес, который вы используете для доступа, совпадает с ip a хост-машины.

E — Экспериментируйте с различными подходами:
Особое внимание уделите сетевым интерфейсам и применяемым зонам. Попробуйте провести тесты используя другие устройства или симулировать точку доступа (например, с другим ПК) для устранения роутера как источника проблемы.

S — Систематический обзор шагов:
Пройдите по всем вышеописанным шагам, систематически исключая одну причину за другой. Если проблема не будет решена, возможно дело в специфических настройках ОС (например, SELinux, AppArmor и аналогичных механизмах безопасности).

T — Тактичное устранение проблемы:
В случае иной операционной системы или нетипичной конфигурации, имейте в виду, что детали могут варьироваться. Поделитесь всеми симптомами и логами ошибок на IT-форумах для получения более персонализированных рекомендаций.

Надеюсь эти шаги помогут вам в диагностике и решении вашей проблемы. Удачи!