Apacheで公開したWebサーバーに外部からアクセスできない

Question

Ubuntu16.04でApache２を使ってWebサーバーを開いています。
ローカル環境では公開したサイトにアクセスできるんですが、外部からは接続できません。
sshは外部から接続できます。

ルータの設定でポート変換を設定してあります。
22番ポートと80番ポートは同じ設定をしてあるので問題ないと思います。

それと、UbuntuでMinecraftサーバーを起動させても外部からアクセスできません。
２２番ポートのsshのみが通ります。

Ubuntuのファイアウォールはufwを使っています。

Answer 1

httpd.confのサーバ名とポート番号の設定を直すと動くかも知れません。
例えば、

ServerName コンピュータ名またはこのコンピュータに振られたIPアドレス:80

Listen 80

コンピュータ内の他のサーバと競合しないようにポート番号をあえて変えることがあります。

個人的な体験として、昨年、職場のLANの更新でIPアドレスの入れ替えがあったことを知らずに、LAN内のコンピュータで運用していたXAMPPが見えなくなり焦ったことがあります。あとで聞いて新しいIPアドレスにServerNameを直したら解決しました。

取り急ぎ、可能性の一つとしてアップしておきます。

Comments

[ryo-dev]

回答ありがとうございます。
/etc/apache2/内を見ているんですが、httpd.confファイルが見つかりません。
どこにあるファイルですか？

[seastar3]

/etc/apache2/ になければ /etc/apache2/conf/ とかにあるのではないでしょうか。
OSによってかわってくるので、各フォルダを探すか、findコマンドやgrepコマンドやウインドウズのファイル検索機能を使ってみましょう。ウインドウズの場合は、｢拡張子を表示しない｣を解除する必要があります。

[ynakano]

UbuntuのApacheの設定ファイルは他のディストリビューションのそれとは結構違います。
「Ubuntu Apache Servername」とかでググれば分かります。

[ryo-dev]

Ubuntuの場合は、ファイル名が変わっていました。
ServerNameを記述したのですが、駄目でした。

サーバーを再起動させると
AH00558: apache2: Could not reliably determine the server's fully qualified domain name, using 127.0.1.1. Set the 'ServerName' directive globally to suppress this message
httpd (pid 28443) already running
と言われ、グローバルで指定をと言われるのですが、ルーターのDNSをそのまま書くだけでは駄目なのでしょうか？（http:やwwwをつけないといけないのでしょうか？）

[ynakano]

エラーコードやエラーメッセージを元にまずは自分で調べましょう。
それでダメだったら「何をどうしたけどどうダメか」を提示して質問して下さい。
目先の現象が変わる度に反射的にここに書き込んでいるような印象を受けます。

[ryo-dev]

サイトでは、wwwから始まるすべてのURLを指定し、通っていたようなんですが、自分はそのようなドメインを持っていないため同様にできません。

[ynakano]

何故話の前提が参考サイトの丸パクリなんですか？
自身の環境ではどう設定すべきか、ご自身で調べたらいいでしょう。
Apacheは公式ドキュメントも情報も豊富なプロダクトなので、ディレクティブの意味やエラーメッセージを元に調べるのは難しくないです。

Answer 2

ファイアウォールを2種類利用しているということはありませんか？
ufw で許可していてもiptables で拒否しているとか。

Answer 3

ルータのパケットフィルタでポートを許可していますか？
こんなやつ

Answer 4

この質問の続きだと思うのですが、Webサーバにhttpパケットが到達していますでしょうか。
LAN内からのアクセスはできているようなので、"netstat -an | grep 80"で80/tcpを待ち受けているIPアドレスを確認してみてはどうでしょう。

何かやってみて上手くいかなかったら「何がどうダメだったのか」を明記していただけないでしょうか。
一口に「上手くいかない」と言っても色々な現象や原因があり得るので、エラーメッセージ等があれば適切にコメントできる可能性が高くなります。

Comments

[ryo-dev]

tcp6 0 0 :::80 :::* LISTEN
unix 2 [ ACC ] STREAM LISTENING 12380 /run/systemd/fsck.progress
unix 3 [ ] STREAM CONNECTED 20880
unix 3 [ ] STREAM CONNECTED 26803
unix 3 [ ] STREAM CONNECTED 17803
unix 3 [ ] STREAM CONNECTED 33780
unix 3 [ ] STREAM CONNECTED 38025
unix 3 [ ] STREAM CONNECTED 38022 @/tmp/.X11-unix/X0

とでました。ネットでnetstatコマンドに見方を調べたんですが、Ubuntuは表示方法が特殊なんでしょうか？
調べたサイトとは表示が違うようで・・・

[ynakano]

「Webサーバにhttpパケットが到達している」という前提で大丈夫ですか？
(推測等ではなく明確な事実を基にYes/Noが分かる性質のものです)

さて、netstatの結果ですが1行目の表示からipv6で待ち受けているように見えます。
調べるてみると(Ubuntuだけなのか分かりませんが)ipv6で待ち受けていてもipv4でアクセスできると書いてあったりします(私の手元にUbuntuがないので未確認)が、Apacheの設定で

Listen 0.0.0.0:80

として試してみてはどうでしょうか。
※設定ファイル編集後Apacheの再起動が必要です。

[ryo-dev]

AH00526: Syntax error on line 14 of /etc/apache2/sites-enabled/000-default.conf:
Listen cannot occur within <VirtualHost> section
Action 'restart' failed.
The Apache error log may have more information.

と言うエラーで、調べてみると、Listenという構文は書けないみたいです。
でも、問題なくサーバーは動いていて、ローカルからなら接続可能です。

[ynakano]

変更方法、きちんと調べましたか？

[ryo-dev]

http://esoz.blog.fc2.com/blog-entry-49.html
のサイトを参考に書き直してみました。するとListen構文のエラーはなくなりました。
それと、tcp 0 0 0.0.0.0:8080 0.0.0.0:* LISTEN　と表示されました。
ufwでも、80番ポートはしっかり開かれています。

[ynakano]

待ち受けポートを8080に変更したのですか？だとしたらなぜ？

[ryo-dev]

すいません間違えてました。
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN
80２回書いてしまいました。

[ynakano]

で、結果はいかがですか？
また、何度か書いてますがそもそもWebサーバにパケットが到達してるんですか？

[ryo-dev]

８０番ポートをtcpdumpで確認してみたところ

tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on enp1s0, link-type EN10MB (Ethernet), capture size 262144 bytes
16:02:52.823882 IP 192.168.12.1.49544 > 192.168.12.23.http: Flags [S], seq 923864246, win 5840, options [mss 1460,sackOK,TS val 2651053017 ecr 0,nop,wscale 1], length 0
16:02:52.823973 IP 192.168.12.23.http > 192.168.12.1.49544: Flags [S.], seq 3131243317, ack 923864247, win 28960, options [mss 1460,sackOK,TS val 120594579 ecr 2651053017,nop,wscale 7], length 0
16:02:52.824138 IP 192.168.12.1.49544 > 192.168.12.23.http: Flags [.], ack 1, win 2920, options [nop,nop,TS val 2651053017 ecr 120594579], length 0
16:02:52.824233 IP 192.168.12.1.49544 > 192.168.12.23.http: Flags [F.], seq 1, ack 1, win 2920, options [nop,nop,TS val 2651053017 ecr 120594579], length 0
16:02:52.824495 IP 192.168.12.23.http > 192.168.12.1.49544: Flags [F.], seq 1, ack 2, win 227, options [nop,nop,TS val 120594579 ecr 2651053017], length 0
16:02:52.824642 IP 192.168.12.1.49544 > 192.168.12.23.http: Flags [.], ack 2, win 2920, options [nop,nop,TS val 2651053017 ecr 120594579], length 0

とのことです。ブラウザから接続すると表示しました。
ルーターは192.168.12.1なので何かしらのデータは受け取っているようにみえます。

[ynakano]

念のための確認ですが、これはインターネット側から(ポケットWifiでしたっけ)で接続したときのものですよね。

[ryo-dev]

はい。インターネット側から、IP打って接続したときのです。

[ynakano]

これはブラウザで表示させた時の結果ですか？それともtelnetの表示ですか？
telnetだとしたら、ブラウザで"http://<global ip>/"としたらブラウザ表示とtcpdumpはどうなりますでしょうか？

[ryo-dev]

ブラウザで"http://<global ip>/"としたtcpdumpの結果です

[ryo-dev]

回答に近くなってきたと思うので、もう一度考えてやってみます。
色々な回答に出会えて、答えに近くなったと思います。

[ynakano]

TCPのセッションが成立したように見え、そしてクライアント側から切断しているように見えます。
Apacheのaccess_log、error_log、ufwのログ、/var/log/messagesなど一通りログファイルを当たってみてはどうでしょうか。

[ynakano]

あとは、インターネット側からtelnetでWebサーバにアクセスして手動でGETリクエストを投げてみるか。
(やり方は調べてみてください)

Answer 5

IPアドレス127.0.1.1は、localhostと同義の自機内でのTCP/IP通信の呼出名です。
自分のIPアドレスを知る方法の説明のように、ifconfigコマンドでLANにおける端末のIPアドレスを調べてServerNameに設定しましょう。
また、他機のプロキシでもLAN内のTCP/IP通信はブロックしない設定にする必要があると思います。残念ながらUbantuでの設定は分かりません。使っているブラウザ(FireFoxかchromeか何か)の設定ダイアログでできるのではないでしょうか。

Comments

[ryo-dev]

自分のIPをServerNameに記載しました。
ServerName 192.168.12.23:80
と記載しました。でもどうやらうまくできないみたいです。