无法在内网和外网访问Nextcloud，旧安卓手机端口转发故障排查

第一步：内网链路分段排查（优先解决内网访问问题） #

• 确认Nextcloud服务监听配置：在Kubuntu主机执行命令 ss -tulnp | grep -E ':(80|443)\s'，检查输出中80、443端口的监听地址是0.0.0.0而非127.0.0.1。snap安装的Nextcloud默认仅监听回环地址，需执行命令 sudo snap set nextcloud nextcloud.host=0.0.0.0 修改监听配置，修改后执行 sudo snap restart nextcloud 重启服务生效。
• 验证主机侧服务可用性：用和Kubuntu同局域网的其他设备，直接访问http://[Kubuntu的192.168.xx.xx地址]，如果能正常打开Nextcloud页面，说明主机侧配置无问题，故障点在安卓端口转发链路。
• 修正测试端口错误：你此前测试访问的http://[安卓IP]:443属于无效请求，安卓侧FWR监听的是1025、1026端口，443端口安卓本身没有监听，自然收不到请求。请改成访问http://[安卓IP]:1026（HTTP）、https://[安卓IP]:1025（HTTPS）测试。
• 排查安卓转发规则有效性：在Kubuntu执行 sudo ncat -l 80，然后用同局域网其他设备访问安卓IP的1026端口，查看ncat是否收到请求。如果无响应，检查安卓FWR应用的权限：授予网络访问权限、后台运行权限，关闭系统对FWR的省电优化防止进程被查杀，同时确认FWR配置中填写的Kubuntu内网IP、端口对应关系正确。
• 固定安卓内网IP：在路由器DHCP设置中给安卓手机绑定静态IP，避免安卓重启后IP变化导致转发规则失效。

第二步：公网链路排查（内网访问正常后执行） #

• 确认公网IP属性：登录路由器管理页查看WAN口IP，和你搜索“我的IP”得到的公网地址对比，如果不一致说明运营商做了CGNAT（内网转换），没有分配真实公网IP，端口转发无法生效，需联系运营商索要公网IP。
• 配置Nextcloud信任域名：snap安装的Nextcloud默认仅允许localhost访问，需将你的no-ip域名、公网IP加到信任列表，执行命令 sudo snap set nextcloud trusted_domains=1=[Kubuntu内网IP],2=[你的no-ip域名]，修改后重启Nextcloud服务。
• 排查运营商端口封禁：部分家用宽带运营商会封禁80、443端口，可临时修改路由器转发规则：将10080端口转发到安卓IP的1026端口，10443端口转发到安卓IP的1025端口，用http://[你的no-ip域名]:10080测试访问，若能正常打开说明80/443端口被封禁，后续使用高位端口即可。

内容的提问来源于stack exchange，提问作者Garret45