Развертывание Локально с Доступом из вне (ssl tcp udp https)

[FEDERAL26]

Доброго времени суток.
Ребята решил зарегистрироваться, так как прошлый ак не помню давно не было тут, вопрос искал по всему интернету и собирая кусками толку 0, можно сказать с огрызков собирать статей и кусков видео не очень уж удобно, думаю данный постинг в форуме, данной теме ещё многим пригодится.
Суть очень наивная, но думая будет полезной для многих.

Решил для разработки развернуть на локалке Openserver в настоящее время 6х версии.
Были тесты с различных машин включая виртуалбокс и тд., но всё оканчивалось к концу к краху, а именно без костылей не обойтись, остановился из самых оптимальных вариантов OS панель 6х версии
, на 5 тоже много костылей было, в настоящее время изучаю 6 версию и думаю многие поделятся в данной теме всеми своими навыками для многих будет идеально в 1 теме найти кучу ответов нежели искать в интернете кучу хлама и путаясь в нём.

Итак я подключил белый IP адрес и от крыл все порты и могу в любой момент добавить любые правила, в качестве эксперимента я взял Ноутбук MACHCREATOR (genesis n15 machcreator) есть 16 но на момент покупке 11 февраля 2025 года был только этот, приобрев его спустя некоторое время вышел 16, но сейчас не в этом суть, не буду углублять и путать всех.
Я хочу развернуть проекты для тестов именно на локалке, но при этом чтобы было доступно из вне, у меня есть мощный сервер на Нидерландах и там есть где разместить, но суть не в этом, а в том что не каждому дано купить мощный сервер или развернуть локально серверную машину дома, но получить белый IP адрес не так уж дорого мне обошлось всего в 200 рублей, не считая подлючения, я использую Ростелеком в данный момент 300мб интернет, но расширю до 1гигабита, а пока тестируем.

Итак воопросы и далее будем расматривать ответы пользователей ну и естественно в процессе изучения системы и мои коментарии.

1. Для открытия порта.
   Мы получили белый статический IP адрес который не меняется и открытые все порты, нам нужно в первую очередь настроить порты.
   Основные порты которые нам понадобятся это 80 и 433 порт 25 порт по мере продолжение и прочие порты.
   Для этого тестирую на виндовс 11.
   Нам нужно в моём случае это Ростелеком.
   Настроить роутер, а именно переходим на локал адрес его можно проверить нажав WIN+R и введя cmd нажать ентер,
   в консоле введите..
   `Microsoft Windows [Version 10.0.26100.6725]
   (c) Корпорация Майкрософт (Microsoft Corporation). Все права защищены.

C:\Users\admin>ipconfig

Настройка протокола IP для Windows`

далее я использую вайфай и ищу беспроводное соеденение:
`Адаптер беспроводной локальной сети Беспроводная сеть:

DNS-суффикс подключения . . . . . : IGD_Rostelecom
Локальный IPv6-адрес канала . . . : fe80::5341:72fe:f0b7:62f%10
IPv4-адрес. . . . . . . . . . . . : 192.168.0.10
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : fe80::1%10
192.168.0.1`

вижу свой адаптер ип адрес роутера 192.168.0.1 - 192.168.0.10
пкопирую и перехожу в браузере по этому ип адресу, далее авторизуюсь.
данные можно посмотреть на роуторе зади обычно admin а пароль ниже подписан.
Итак вошли, далее идем в Сервиси>брадмаэр>перенаправление портов.

далее включаем ставим галочку включить.

Перенаправление портов
Записи в этой таблице позволяют автоматически перенаправлять трафик из Интернет на сервер в локальной сети.
Перенаправление портов: | Отключить   Включить |  
-- | -- | --

В Применение выбираем направление, а настоящее можно оставить по умолчанию или выбрать оно подставит порты.
далее

Комментарий (любой для себя)	IP-адрес LAN (в моем случае 192.168.0.10)	Внутр. порт от (к примеру 80)	Внутр. порт до (тотже 80)	Протокол (TCP+UDP)	Удаленный IP-адрес (оставить пустым)	Внеш. порт от (80)	Внеш. порт до (80)	Интерфейс(он 1 ppp0)

получится примерно так.
Выбрать | Комментарий | Локальный IP-адрес | Протокол | Локальный порт | Включить | Удаленный узел | Публичный порт | Интерфейс   | 80 | 192.168.0.10 | TCP+UDP | 80 | Включить |   | 80 | ppp0
все готово, теперь можно настроить правила в брандмауере, как по тесту работает только с включенной частной сетью, а выключенной общественной, но советую костыли не мучать, а просто отключить брандмаэр оба пункта, итак мы открыли порт для проверки советую использовать программу Port Forward Network Utilities так как 2ip.ru покажет типа порт закрыт, по причине, что должна программа быть запущена любая типа опен сервера и включена ибо выдаст порт закрыт, но он будет открыт, итак чекаем программой видим 2 поля зелеными, всё порт открыт забываем на время идем к нашему опен серверу, тут как установить и прочее много описаний думаю знают многие если что пишите ответят Вам.

---

Вопрос в процессе возник так как еще не изучил как поставить свой ssl лекрупт к примеру, у меня есть сервер и isp6 pro и выпустить ssl не составит труда, 5 минут и у меня 3 ключа серт, корн, и цепочка.
теперь вопрос как далее действовать будем изучать в процессе если кто ответит первый за ранее спасибо, тоесть нам надо отредактировать файлы и вставить сертификат корневой и цепочку в файлы заменив содерждимое выпущеное опен сервером, да и ещё на удаленке достаточно прописать А запись домена для начало это ип локальной машины (белый IP).
далее продолжение следует....
ждём комментов и так же продолжим тестировать и составлять статейку помощи новичкам.

[FEDERAL26]

Нашёл ещё статейку по комментам можно многое применить кому может понадобится https://habr.com/ru/articles/785328/?ysclid=mgjan0c0jv717144235