외부에서 HTTP 포트에 액세스하려면 서버의 VPN을 우회하세요.

저는 FreeBSD 12.1과 openvpn을 사용하여 홈 서버를 운영하고 있습니다. openvpn은 서버에서만 실행됩니다. 나머지 홈 네트워크는 openvpn이 아닙니다.

저는 웹 서버의 초보자이고 lighttpd를 통해 이리저리 살펴보며 해당 용량의 서버를 사용하고 있습니다. 포트 8080에 대한 웹 서버를 설정하고(내 ISP는 80을 꺼둡니다) 들어오는 포트 8080을 서버 8080으로 전달하도록 DD-WRT 라우터를 설정했습니다.

내가 원하는 것은 내 서버가 VPN 서버와 비 VPN 네트워크 서버의 이중 역할을 수행하는 것입니다.

그러나 내가 원하는 목표인 라우터의 외부 IP(":8080" 추가)를 통해 웹 서버에 액세스하는 것은 openvpn을 중지한 경우에만 작동합니다. VPN IP(":8080" 추가)를 사용하면 오븐vpn을 사용하여 웹 서버에 액세스할 수 있지만, 서버나 openvpn을 다시 시작할 때 IP가 항상 변경되므로 이는 실용적이지 않습니다.

내 rc.conf에는 다음이 있습니다.

firewall_enable=yes
firewall_nat_enable=yes
gateway_enable=yes

(마지막 두 개가 필요한지 확실하지 않습니다)

내 ipfw 규칙은 매우 기본적입니다. openvpn이 중지되면 기본적으로 토렌트 및 NZB 트래픽에 대한 "킬 스위치"가 되도록 설정했습니다.

00001 allow ip from any to any via lo0
00010 allow ip from any to any via tun0
00101 allow ip from me to 192.168.1.0/24 uid transmission
00102 allow ip from 192.168.1.0/24 to me uid transmission
00103 deny ip from any to any uid transmission
00104 allow ip from me to 192.168.1.0/24 uid sabnzbd
00105 allow ip from 192.168.1.0/24 to me uid sabnzbd
00106 deny ip from any to any uid sabnzbd

이것은 내 ifconfig입니다.

em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=81049b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,LRO,VLAN_HWFILTER>
        ether xx:xx:xx:xx:xx:xx
        inet 192.168.1.250 netmask 0xffffff00 broadcast 192.168.1.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        options=680003<RXCSUM,TXCSUM,LINKSTATE,RXCSUM_IPV6,TXCSUM_IPV6>
        inet6 ::1 prefixlen 128
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x2
        inet 127.0.0.1 netmask 0xff000000
        groups: lo
        nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1500
        options=80000<LINKSTATE>
        inet6 fe80::xxxx:xxxx:xxxx:xxxx%tun0 prefixlen 64 scopeid 0x3
        inet xx.xxx.xx.xx --> xx.xxx.xx.xx netmask 0xffffffe0
        groups: tun
        nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
        Opened by PID 4074

이를 수행할 수 있는 방법이 있습니까? 아니면 별도의 웹 서버를 보유해야 합니까?

---

나는 팔로우한다클라우스 안데르센의 지시사항단계별로 진행되지만 궁극적으로는 성공하지 못합니다.

방화벽과 VPN을 중지하세요.좋아요
포트 8080의 localhost에서 웹 서버에 연결할 수 있는지 확인하세요.성공적인
그런 다음 동일한 서브넷의 다른 시스템에서.성공적인
마지막으로 인터넷에서.성공적인  (승인됨https://validator.w3.org/)

IP를 네트워크 서버에 바인딩하는 방법은 무엇입니까?
로컬 주소(192.168.1.250:8080)를 통해 내부적으로 액세스하거나 라우터의 공용 주소(64.67.136.70:8080)를 통해 외부 및 내부적으로 액세스할 수 있습니다.

다음 단계는 방화벽을 활성화하는 것입니다.
원래 게시물의 설정을 사용하여 방화벽을 활성화했습니다. 모든 연결은 여전히 ​​양호합니다.

마지막으로 VPN을 활성화합니다.
원래 방화벽 설정을 사용하여 활성화했으며 외부 공용 주소(여전히 내부에서 연결할 수 있음)를 제외하고 모든 연결이 정상입니다. 이제 VPN 주소(178.73.218.69:8080)를 통해 외부로 연결할 수도 있습니다.

그런 다음 제안한 방화벽 규칙을 추가했습니다.("00100 em0을 통해 임의의 8080에서 tcp를 허용합니다") 방화벽을 다시 시작합니다. 연결에는 변화가 없습니다.

수정하지 않은 내 ifconfig는 다음과 같습니다.

em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> metric 0 mtu 1500
        options=81049b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,LRO,VLAN_HWFILTER>
        ether 34:17:eb:d1:30:df
        inet 192.168.1.250 netmask 0xffffff00 broadcast 192.168.1.255
        media: Ethernet autoselect (100baseTX <full-duplex>)
        status: active
        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> metric 0 mtu 16384
        options=680003<RXCSUM,TXCSUM,LINKSTATE,RXCSUM_IPV6,TXCSUM_IPV6>
        inet6 ::1 prefixlen 128
        inet6 fe80::1%lo0 prefixlen 64 scopeid 0x2
        inet 127.0.0.1 netmask 0xff000000
        groups: lo
        nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1500
        options=80000<LINKSTATE>
        inet6 fe80::3617:ebff:fed1:30df%tun0 prefixlen 64 scopeid 0x3
        inet 178.73.218.69 --> 178.73.218.65 netmask 0xffffffe0
        groups: tun
        nd6 options=21<PERFORMNUD,AUTO_LINKLOCAL>
        Opened by PID 4056

VPN과 최신 방화벽을 사용한 "netstat -4rn"의 출력은 다음과 같습니다.

Destination        Gateway            Flags     Netif Expire
0.0.0.0/1          178.73.218.65      UGS        tun0
default            192.168.1.1        UGS         em0
127.0.0.1          link#2             UH          lo0
128.0.0.0/1        178.73.218.65      UGS        tun0
178.73.195.104/32  192.168.1.1        UGS         em0
178.73.218.64/27   178.73.218.65      UGS        tun0
178.73.218.65      link#3             UH         tun0
178.73.218.69      link#3             UHS         lo0
192.168.1.0/24     link#1             U           em0
192.168.1.250      link#1             UHS         lo0

추가 조언을 주시면 감사하겠습니다.