Алексей Груздев
<media:image>
[image]
Да, вот причина, `nginx` слушает только `127.0.0.1:9444`, снаружи так не откроется.
```bash
sudo perl -0pi -e 's/listen 127\.0\.0\.1:9444( ssl(?: http2)?)?;/listen 9444$1;/g' /etc/nginx/sites-available/gotelegram
sudo nginx -t && sudo systemctl restart nginx
```
Если UFW включён:
```bash
sudo ufw allow 9444/tcp
```
<media:image>
[image]
Да, на скрине ещё `127.0.0.1:9444`, снаружи это не откроется.
Нужно, чтобы было просто `listen 9444 ssl;`:
```bash
sudo sed -i 's/listen 127.0.0.1:9444 ssl;/listen 9444 ssl;/g' /etc/nginx/sites-available/gotelegram
sudo nginx -t && sudo systemctl restart nginx
```
Потом проверь:
```bash
sudo ss -ltnp '( sport = :9444 )'
```
<media:image>
[image]
Да, теперь всё ок, `nginx` слушает `0.0.0.0:9444`, это уже наружу.
Открывай `https://gymforlife.site:9444`.
Если снаружи не пойдёт, тогда уже смотрим DNS или firewall. ✅
<media:image>
[image]
[tool_call:memory_search]
Это уже не nginx, а внешний доступ до `9444`, с сервера он слушает нормально.
Проверь и открой порт:
```bash
sudo ufw status
sudo ufw allow 9444/tcp
sudo ss -ltnp '( sport = :9444 )'
```
Если `ufw` выключен, тогда режет firewall у провайдера, открой `9444/tcp` там.
<media:image>
[image]
На сервере всё уже нормально, `9444` слушает и в UFW открыт.
Значит проблема снаружи, либо DNS смотрит не туда, либо режет firewall у провайдера.
```bash
dig +short gymforlife.site
dig +short AAAA gymforlife.site
```
Если `AAAA` есть, но IPv6 у сервера нет, убери `AAAA` запись.
Если IP верный, открой `9444/tcp` ещё и в панели провайдера.
<media:image>
[image]
DNS у тебя норм, `A` смотрит на `78.17.43.140`, `AAAA` нет, это ок.
Значит осталось внешнее ограничение у хостинга, открой `9444/tcp` в панели провайдера, UFW уже не мешает.
Проверка снаружи: `nc -vz gymforlife.site 9444` ✅
<media:image>
[image]
[tool_call:memory_search]
На самом VPS всё уже ок, `ufw` и `nginx` не виноваты.
`nc` на свой же публичный IP часто врет из-за hairpin/NAT, это не проверка снаружи.
Проверь с **другого** интернета, например с телефона на LTE:
```bash
nc -vz 78.17.43.140 9444
```
Если там тоже `refused`, тогда уже режет панель/фаервол провайдера, `9444/tcp` надо открыть у хостера.
Не работает. Как открыть 9444/tcp у хостера?
[tool_call:memory_search]
В панели хостера ищи **Firewall / Security Group / Network rules** и добавь входящее правило:
```text
TCP 9444, source 0.0.0.0/0, action ALLOW
```
Если есть отдельный IPv6, добавь ещё `::/0` или просто отключи IPv6.
Если в панели такого нет, значит блок на стороне тарифа, тогда пиши в поддержку: “откройте inbound TCP 9444”.
Скажи хостера, и я дам точные клики.
Где найти и где открыть панель хостера
[tool_call:memory_search]
Обычно это в **личном кабинете хостера**, разделы называются так:
**VPS/Сервер → Firewall / Security Group / Network / Ports**.
Ищи кнопку вроде **Add rule / Open port / Allow inbound** и добавляй:
`TCP 9444`, `source 0.0.0.0/0`, `ALLOW`.
Если скажешь, у кого VPS, дам точные клики по их панели.
AdminVPS
[tool_call:memory_search]
В AdminVPS это обычно в **ЛК → Серверы → твой VPS → Firewall / Security / Сеть**.
Ищи **Rules / Inbound rules / Open ports / NAT / Security group**.
Нужно добавить правило:
- `TCP`
- `9444`
- `source: 0.0.0.0/0`
- `ALLOW`
Если не найдёшь, открой раздел **Support / Ticket** и напиши:
**“Откройте inbound TCP 9444 на VPS 78.17.43.140”**.