https://m.opennet.dev/openforum/vsluhforumID1/77754.html Вобщем у клиента есть прога соединения с банком, соединение должно происходить по 110 и 25 порту, но не проходит по таймауту. Пробуем обычное соединение по телнету через 110 порт все замечательно проходит, а как пробуем 25 очень долго грузит, но проходит. К сожалению не хватает времени и сервак в банке сбрасывает соединение. <br>Подскажите, люди добрые, где, что, можно посмотреть по этой проблеме? Скорее всего проблема на нашем сервере, но что уже смотреть не знаю...<br> https://m.opennet.dev/openforum/vsluhforumID1/77754.html#13 Tue, 11 Dec 2007 23:22:44 GMT &gt;Так ведь у него не почтовая программа там висит <br><br>А кто мешает ей работать по протоколу SMTP :)<br>Вообщем, я бы проверил и этот вариант обязательно.<br><br><br> https://m.opennet.dev/openforum/vsluhforumID1/77754.html#12 Tue, 11 Dec 2007 12:27:15 GMT &gt;Настройте REJECT на входящие TCP-соединения 113 порт. Удаленный сервер, скорее всего, пытается <br>&gt;по нему до вас достучаться, а вы его режете безответно. Вот <br>&gt;и таймаут... <br><br>Так ведь у него не почтовая программа там висит<br> https://m.opennet.dev/openforum/vsluhforumID1/77754.html#11 Tue, 11 Dec 2007 12:10:39 GMT &gt;&gt;Настройте REJECT на входящие TCP-соединения 113 порт. Удаленный сервер, скорее всего, пытается <br>&gt;&gt;по нему до вас достучаться, а вы его режете безответно. Вот <br>&gt;&gt;и таймаут... <br>&gt;<br>&gt;Соединение через 25 порт проходит, но очень долго около минуты грузит, а <br>&gt;по 110 все влет. Так что 113 порт тут не причем... <br>&gt;<br><br>Вы уверены? Неужели Вы никогда не сталкивались с auth-запросами от SMTP-серверов? Это как раз 113-ый порт TCP...<br> https://m.opennet.dev/openforum/vsluhforumID1/77754.html#10 Mon, 10 Dec 2007 20:46:33 GMT &gt;&gt;&gt;здесь абсолютно не причем. Как можно проследить хождение по 25 порту? <br>&gt;&gt;<br>&gt;&gt;самое очевидное tcpdump, например так: <br>&gt;&gt;tcpdump -X -s 0 -i lo port 25 <br>&gt;&gt;В данном случае -X показывать содержимое пакета в hex+ascii, -s 0 захватывать <br>&gt;&gt;пакет целиком, -i lo указывает интерфейс(в данном случае loopback), port 25 <br>&gt;&gt;оставляем лишь трафик идущий на 25 порт в обоих направлениях. Набор <br>&gt;&gt;более подходящих вам опци <br>&gt;<br>&gt;ну наконец что-то дельное, благодарю, буду разбираться <br><br>Если Вы будете видеть только 25-й порт - немного увидите. Проблема скорее всего с тем, что сервер на своей стороне пытается произвесть некое действо (напр. разрезолвить входящий IP) - коннектится к 3-му серваку и отваливается по таймауту, после чего возращает управление... <br>Так что, чтобы понять, что происходит, надо знать, что именно делает программа на сервере, слушающим 25-й порт.<br><br> https://m.opennet.dev/openforum/vsluhforumID1/77754.html#9 Mon, 10 Dec 2007 19:48:09 GMT &gt;&gt;здесь абсолютно не причем. Как можно проследить хождение по 25 порту? <br>&gt;<br>&gt;самое очевидное tcpdump, например так: <br>&gt;tcpdump -X -s 0 -i lo port 25 <br>&gt;В данном случае -X показывать содержимое пакета в hex+ascii, -s 0 захватывать <br>&gt;пакет целиком, -i lo указывает интерфейс(в данном случае loopback), port 25 <br>&gt;оставляем лишь трафик идущий на 25 порт в обоих направлениях. Набор <br>&gt;более подходящих вам опци <br><br>ну наконец что-то дельное, благодарю, буду разбираться<br> https://m.opennet.dev/openforum/vsluhforumID1/77754.html#8 Mon, 10 Dec 2007 18:05:21 GMT &gt;здесь абсолютно не причем. Как можно проследить хождение по 25 порту? <br><br>самое очевидное tcpdump, например так:<br>tcpdump -X -s 0 -i lo port 25<br>В данном случае -X показывать содержимое пакета в hex+ascii, -s 0 захватывать пакет целиком, -i lo указывает интерфейс(в данном случае loopback), port 25 оставляем лишь трафик идущий на 25 порт в обоих направлениях. Набор более подходящих вам опци<br> https://m.opennet.dev/openforum/vsluhforumID1/77754.html#7 Mon, 10 Dec 2007 14:09:21 GMT &gt;&gt;Вобщем у клиента есть прога соединения с банком, соединение должно происходить по <br>&gt;&gt;110 и 25 порту, но не проходит по таймауту. Пробуем обычное <br>&gt;&gt;соединение по телнету через 110 порт все замечательно проходит, а как <br>&gt;&gt;пробуем 25 очень долго грузит, но проходит. К сожалению не хватает <br>&gt;&gt;времени и сервак в банке сбрасывает соединение. <br>&gt;&gt;Подскажите, люди добрые, где, что, можно посмотреть по этой проблеме? Скорее всего <br>&gt;&gt;проблема на нашем сервере, но что уже смотреть не знаю... <br>&gt;<br>&gt;Надо анально обижать программеров, которые пишут прогу, использующюю служебные порты для работы. <br>&gt;То есть на этом компе почтой пользоваться нельзя уже. <br><br>Я бы с радостью пообижал бы их, но пока не время... Почта здесь абсолютно не причем. Как можно проследить хождение по 25 порту?<br> https://m.opennet.dev/openforum/vsluhforumID1/77754.html#6 Mon, 10 Dec 2007 13:47:10 GMT &gt;Вобщем у клиента есть прога соединения с банком, соединение должно происходить по <br>&gt;110 и 25 порту, но не проходит по таймауту. Пробуем обычное <br>&gt;соединение по телнету через 110 порт все замечательно проходит, а как <br>&gt;пробуем 25 очень долго грузит, но проходит. К сожалению не хватает <br>&gt;времени и сервак в банке сбрасывает соединение. <br>&gt;Подскажите, люди добрые, где, что, можно посмотреть по этой проблеме? Скорее всего <br>&gt;проблема на нашем сервере, но что уже смотреть не знаю... <br><br>Надо анально обижать программеров, которые пишут прогу, использующюю служебные порты для работы. То есть на этом компе почтой пользоваться нельзя уже.<br> https://m.opennet.dev/openforum/vsluhforumID1/77754.html#5 Mon, 10 Dec 2007 13:04:27 GMT &gt;Настройте REJECT на входящие TCP-соединения 113 порт. Удаленный сервер, скорее всего, пытается <br>&gt;по нему до вас достучаться, а вы его режете безответно. Вот <br>&gt;и таймаут... <br><br>Соединение через 25 порт проходит, но очень долго около минуты грузит, а по 110 все влет. Так что 113 порт тут не причем...<br>