URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 4263
[ Назад ]
Исходное сообщение
"rp-pppoe первая сотня портов."
Отправлено Larzuk , 30-Май-09 22:47 
Наблюдаю странное поведение на двух разных системах.

Первая: ASP Linux 7.3, вторая: Slackware 12. Подключаюсь к интернет при помощи пакета rp-pppoe. Использую те версии которые идут в комплекте с операционными системами по умолчанию. Провайдер один и тот-же: Farlep / Optima / Vega, но в первом случае подключение ADSL, во втором - FTTB. Проблема состоит в том что если сервис поднятый на ppp интерфейсе имеет номер порта от 1 до 100 (насчет 100 - не уверен, не проверял, 80 - точно) то он не доступен из вне, как будто где-то происходит DROP. В iptables чисто, по netstat - все слушается так как нужно.

Вышел из положения тем что изменил порты: для http - 180, для ftp - 121 и так далее. Но это не удобно, так как приходится добавлять :номер порта в браузере.

Где можно глянуть еще? Виноват ли в этом провайдер? Спасибо.

Содержание
Сообщения в этом обсуждении
"rp-pppoe первая сотня портов."
Отправлено p0gank , 30-Май-09 22:54 
С вопроса в техподдержку провайдера и надо начинать, проблем с rp-pppoe быть не может.
"rp-pppoe первая сотня портов."
Отправлено Larzuk , 30-Май-09 23:02 
>С вопроса в техподдержку провайдера и надо начинать, проблем с rp-pppoe быть
>не может.

Просто не верится что провайдер может блокировать первую сотню портов. Похоже на маразм, не могу понять зачем это им нужно. :(

"rp-pppoe первая сотня портов."
Отправлено Tuz , 31-Май-09 00:02 
>>С вопроса в техподдержку провайдера и надо начинать, проблем с rp-pppoe быть
>>не может.
>
>Просто не верится что провайдер может блокировать первую сотню портов. Похоже на
>маразм, не могу понять зачем это им нужно. :(

могут могут. например под предлогом защиты вас от атак :(
например: http 80/tcp защита от поиска открытых proxy-серверов (у абонентов) и защита абонентских PPPoE/VPN-роутеров.

"rp-pppoe первая сотня портов."
Отправлено Аноним , 30-Май-09 23:07 
>[оверквотинг удален]
>имеет номер порта от 1 до 100 (насчет 100 - не
>уверен, не проверял, 80 - точно) то он не доступен из
>вне, как будто где-то происходит DROP. В iptables чисто, по netstat
>- все слушается так как нужно.
>
>Вышел из положения тем что изменил порты: для http - 180, для
>ftp - 121 и так далее. Но это не удобно, так
>как приходится добавлять :номер порта в браузере.
>
>Где можно глянуть еще? Виноват ли в этом провайдер? Спасибо.

Может маршрутизатор (в данном случае скорее бридж) подрезает.