апач слушает 80 порт только в локальной сети

sudo netstat -ntulp|grep 80
udp6       0      0 :::58059                :::*                                648/rpc.statd

вот хост-машина. там ничего вроде как не занимает 80 порт

 sudo netstat -ntulp|grep 80
tcp6       0      0 :::80                   :::*                    LISTEN      2178/apache2

вот виртуалка с сайтом.

то есть, резюмируя. из локальной сети сайт открывается отлично с других машин локальной сети. а напрямую через кабель провайдера подключённый к виртуалке - где то затыкается

tcp6

а если так прописать? А то он у тебя на ipv6 Listen 0.0.0.0:80

но я же захожу с 192.168. выходит, он и тср4 слушает?

listening on br0, link-type EN10MB (Ethernet), capture size 262144 bytes
02:43:58.084091 IP 192.168.0.10.http > 98.mtsnet.ru.55574: Flags [F.], seq 929926439, ack 963049630, win 227, options [nop,nop,TS val 847508 ecr 6878203], length 0
02:43:58.092129 IP 192.168.0.10.http > 98.mtsnet.ru.23188: Flags [.], ack 3358997614, win 235, options [nop,nop,TS val 847510 ecr 6878203], length 0

вот что на похожей конфигурации пишет

Ну ты же видишь, что нет, не слушает..

Установи на реальную машину и не морочь себе голову.

подойдём к вопросу с другой стороны. как по твоему сделать так, чтобы слушал 4?

слушать 0.0.0.0:80

iptables, selinux, — ничего из этого не блокирует?

Какой дистрибутив?

Покажи выхлоп

iptalbes -nvL

Добавлено:

И содержимое /etc/apache2/ports.conf в студию.

iptables -nvL
Chain INPUT (policy ACCEPT 15716 packets, 1308K bytes)
 pkts bytes target     prot opt in     out     source               destination         
 1008 64388 fail2ban-ssh  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            multiport dports 22
   36  1960 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80
    0     0 ACCEPT     udp  --  *      *       0.0.0.0/0            0.0.0.0/0            udp dpt:80

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 46687 packets, 3249K bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain fail2ban-ssh (1 references)
 pkts bytes target     prot opt in     out     source               destination         
 1008 64388 RETURN     all  --  *      *       0.0.0.0/0            0.0.0.0/0 

https://pastebin.com/wAAj2bFW

а точно нужны iptables, а не ebtables?
в довесок, кто-то жаловался, что qemu при запуске сносит установленные правила и ставит свои.
но вывод фильтра iptables ниже уже не из виртуалки, я уже на хост машине всё запустил, правда почти с тем же успехом.

Вот этого не подскажу, т.к. не работал)

У тебя qemu?

Сделай на пробу как предлагал товарищ апач слушает 80 порт только в локальной сети (комментарий)

т.е. в ports.conf пропиши 0.0.0.0:80 . Хоть и маловероятно, но уже вариантом меньше будет.

прописал. более того, переустановил полностью на физическую машину.
руководства в сети вообще не упоминают такой проблемы и её решение, сраные копирайтеры.

А провайдер, случайно, не блокирует 80-й порт вообще? А заодно и 25-й.

ну. я как бы пробрасывал на другой порт. и не один пробовал,а несколько. ссх нормально. дело именно в настройках апач для внешней сети