Как открыть порт в внешний мир?

У меня есть удаленный сервер с IP – 111.222.333.444. Я хочу запустить HTTP-сервер на этой машине, который работает на localhost:8000.

Как мне сделать запросы к 111.222.333.444:6000 снаружи, с моего домашнего компьютера, чтобы достичь моего HTTP-сервера, работающего на localhost:8000 на удаленном сервере?

Я использовал ufw. Включил ip_forwarding в /etc/sysctl.conf DEFAULT_FORWARD_POLICY в /etc/default/ufw.

Пробовал это в /etc/ufw/before.rules:

*nat
:PREROUTING ACCEPT [0:0]
-A PREROUTING -p tcp --dport 6000 -j REDIRECT --to-port 8000
COMMIT

В строке -A PREROUTING -p tcp --dport 6000 -j REDIRECT --to-port 8000 отсутствие указанного IP, с которого должен приходить трафик, устанавливает его на IP-адрес интерфейса eth0 по умолчанию?

Использую Ubuntu-20.04-amd64.

Если кто-то мог бы сказать, как бы он это написал, чтобы достичь тех же целей. Через редактирование iptables, или ufw и т. д.

Обновление: Начал с нуля. HTTP-сервер работает на localhost:8000. Мой ufw status показывает следующее:

To                         Action      From
--                         ------      ----
8000/tcp                   ALLOW       Anywhere                  
6000/tcp                   ALLOW       Anywhere 
8000/tcp (v6)              ALLOW       Anywhere (v6)             
6000/tcp (v6)              ALLOW       Anywhere (v6)

Добавил строки в /etc/ufw/before.rules перед *filter:

:PREROUTING ACCEPT [0:0]

-A PREROUTING -p tcp --dport 6000 -j REDIRECT --to-port 8000

Что должно позволить мне ввести в командной строке на удаленном сервере curl localhost:6000 или curl 127.0.0.1:6000 и получить ответ, как я понимаю. Но вместо этого я получаю – curl: (7) Не удалось подключиться к локальному хосту на порт 6000: Подключение отклонено.

Обновление: Изменил /etc/ufw/before.rules с -A PREROUTING -p tcp --dport 6000 -j REDIRECT --to-port 8000 на:

-A INPUT -i eth0 -p tcp --dport 6000 -j ACCEPT
-A INPUT -i eth0 -p tcp --dport 8000 -j ACCEPT
-A PREROUTING -t nat -i eth0 -p tcp --dport 6000 -j REDIRECT --to-port 8000

Теперь с новыми правилами, когда я делаю запрос curl из терминала, он висит. Вместо того, чтобы выдавать ошибку.

Проброс порта

Использование Ngrok может помочь вам, если вы хотите получить доступ к вашему localhost из публичного интернета. Ngrok “экспонирует ваш локальный сервер разработки в интернет”, предоставляя вам уникальный случайный поддомен URL, например, abcdef.ngrok.io, для доступа к вашему localhost. Вы можете выбрать пользовательский домен, если у вас есть собственный (больше информации о пользовательском домене здесь).

Примечание: К сожалению, вам не придется редактировать таблицы IP с помощью этого метода.

Пожалуйста, попробуйте эти команды на сервере:

$ rm -f /tmp/f ; mkfifo /tmp/f
$ nc -l 6000 </tmp/f | nc localhost 8000 >/tmp/f

Это перенаправит любой TCP-трафик, приходящий на порт 6000 вашего сервера, на внутренний TCP-порт 8000.

Пожалуйста, обратите внимание, что это будет работать только для одного соединения, и вторую команду выше придется повторять для каждого нового соединения. Поэтому это не является настоящим решением, а просто тест для проверки того, действительно ли это то, что вы хотите сделать.