При проверке портов все кажутся закрытыми

[vanili]

Доброго времени суток.

Вчера столкнулся с проблемой настройки ftp сервера, потому решил проверить, открыты ли порты. Заметил странную вещь, при проверка любого порта с сайтов-тестеров порты закрыты (все, включая даже 80). Почему так происходит? Интернет есть, все работает (кроме входящего ftp)? Но порты кажутся закрытыми... Может ли это быть причиной того, что не могут подключиться к моему ftp? Как с этим бороться?

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

:~$ sudo iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination         
ufw-before-logging-input  all  --  anywhere             anywhere           
ufw-before-input  all  --  anywhere             anywhere           
ufw-after-input  all  --  anywhere             anywhere           
ufw-after-logging-input  all  --  anywhere             anywhere           
ufw-reject-input  all  --  anywhere             anywhere           
ufw-track-input  all  --  anywhere             anywhere           
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ftp ctstate ESTABLISHED /* Allow ftp connections on port 21 */
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ftp-data ctstate RELATED,ESTABLISHED /* Allow ftp connections on port 20 */
ACCEPT     tcp  --  anywhere             anywhere             tcp spts:1024:65535 dpts:1024:65535 ctstate ESTABLISHED /* Allow passive inbound connections */

Chain FORWARD (policy DROP)
target     prot opt source               destination         
ufw-before-logging-forward  all  --  anywhere             anywhere           
ufw-before-forward  all  --  anywhere             anywhere           
ufw-after-forward  all  --  anywhere             anywhere           
ufw-after-logging-forward  all  --  anywhere             anywhere           
ufw-reject-forward  all  --  anywhere             anywhere           
ufw-track-forward  all  --  anywhere             anywhere           

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         
ufw-before-logging-output  all  --  anywhere             anywhere           
ufw-before-output  all  --  anywhere             anywhere           
ufw-after-output  all  --  anywhere             anywhere           
ufw-after-logging-output  all  --  anywhere             anywhere           
ufw-reject-output  all  --  anywhere             anywhere           
ufw-track-output  all  --  anywhere             anywhere           
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ftp ctstate NEW,ESTABLISHED /* Allow ftp connections on port 21 */
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ftp-data ctstate ESTABLISHED /* Allow ftp connections on port 20 */
ACCEPT     tcp  --  anywhere             anywhere             tcp spts:1024:65535 dpts:1024:65535 ctstate RELATED,ESTABLISHED /* Allow passive inbound connections */

Chain ufw-after-forward (1 references)
target     prot opt source               destination         

Chain ufw-after-input (1 references)
target     prot opt source               destination         
ufw-skip-to-policy-input  udp  --  anywhere             anywhere             udp dpt:netbios-ns
ufw-skip-to-policy-input  udp  --  anywhere             anywhere             udp dpt:netbios-dgm
ufw-skip-to-policy-input  tcp  --  anywhere             anywhere             tcp dpt:netbios-ssn
ufw-skip-to-policy-input  tcp  --  anywhere             anywhere             tcp dpt:microsoft-ds
ufw-skip-to-policy-input  udp  --  anywhere             anywhere             udp dpt:bootps
ufw-skip-to-policy-input  udp  --  anywhere             anywhere             udp dpt:bootpc
ufw-skip-to-policy-input  all  --  anywhere             anywhere             ADDRTYPE match dst-type BROADCAST

Chain ufw-after-logging-forward (1 references)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 10 LOG level warning prefix "[UFW BLOCK] "

Chain ufw-after-logging-input (1 references)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 10 LOG level warning prefix "[UFW BLOCK] "

Chain ufw-after-logging-output (1 references)
target     prot opt source               destination         

Chain ufw-after-output (1 references)
target     prot opt source               destination         

Chain ufw-before-forward (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ACCEPT     icmp --  anywhere             anywhere             icmp destination-unreachable
ACCEPT     icmp --  anywhere             anywhere             icmp source-quench
ACCEPT     icmp --  anywhere             anywhere             icmp time-exceeded
ACCEPT     icmp --  anywhere             anywhere             icmp parameter-problem
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request
ufw-user-forward  all  --  anywhere             anywhere           

Chain ufw-before-input (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere           
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ufw-logging-deny  all  --  anywhere             anywhere             ctstate INVALID
DROP       all  --  anywhere             anywhere             ctstate INVALID
ACCEPT     icmp --  anywhere             anywhere             icmp destination-unreachable
ACCEPT     icmp --  anywhere             anywhere             icmp source-quench
ACCEPT     icmp --  anywhere             anywhere             icmp time-exceeded
ACCEPT     icmp --  anywhere             anywhere             icmp parameter-problem
ACCEPT     icmp --  anywhere             anywhere             icmp echo-request
ACCEPT     udp  --  anywhere             anywhere             udp spt:bootps dpt:bootpc
ufw-not-local  all  --  anywhere             anywhere           
ACCEPT     udp  --  anywhere             224.0.0.251          udp dpt:mdns
ACCEPT     udp  --  anywhere             239.255.255.250      udp dpt:1900
ufw-user-input  all  --  anywhere             anywhere           

Chain ufw-before-logging-forward (1 references)
target     prot opt source               destination         

Chain ufw-before-logging-input (1 references)
target     prot opt source               destination         

Chain ufw-before-logging-output (1 references)
target     prot opt source               destination         

Chain ufw-before-output (1 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere           
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
ufw-user-output  all  --  anywhere             anywhere           

Chain ufw-logging-allow (0 references)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 10 LOG level warning prefix "[UFW ALLOW] "

Chain ufw-logging-deny (2 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere             ctstate INVALID limit: avg 3/min burst 10
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 10 LOG level warning prefix "[UFW BLOCK] "

Chain ufw-not-local (1 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere             ADDRTYPE match dst-type LOCAL
RETURN     all  --  anywhere             anywhere             ADDRTYPE match dst-type MULTICAST
RETURN     all  --  anywhere             anywhere             ADDRTYPE match dst-type BROADCAST
ufw-logging-deny  all  --  anywhere             anywhere             limit: avg 3/min burst 10
DROP       all  --  anywhere             anywhere           

Chain ufw-reject-forward (1 references)
target     prot opt source               destination         

Chain ufw-reject-input (1 references)
target     prot opt source               destination         

Chain ufw-reject-output (1 references)
target     prot opt source               destination         

Chain ufw-skip-to-policy-forward (0 references)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere           

Chain ufw-skip-to-policy-input (7 references)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere           

Chain ufw-skip-to-policy-output (0 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere           

Chain ufw-track-forward (1 references)
target     prot opt source               destination         

Chain ufw-track-input (1 references)
target     prot opt source               destination         

Chain ufw-track-output (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             ctstate NEW
ACCEPT     udp  --  anywhere             anywhere             ctstate NEW

Chain ufw-user-forward (1 references)
target     prot opt source               destination         

Chain ufw-user-input (1 references)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ftp
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ftp-data
ACCEPT     udp  --  anywhere             anywhere             udp dpt:20

Chain ufw-user-limit (0 references)
target     prot opt source               destination         
LOG        all  --  anywhere             anywhere             limit: avg 3/min burst 5 LOG level warning prefix "[UFW LIMIT BLOCK] "
REJECT     all  --  anywhere             anywhere             reject-with icmp-port-unreachable

Chain ufw-user-limit-accept (0 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere           

Chain ufw-user-logging-forward (0 references)
target     prot opt source               destination         

Chain ufw-user-logging-input (0 references)
target     prot opt source               destination         

Chain ufw-user-logging-output (0 references)
target     prot opt source               destination         

Chain ufw-user-output (1 references)
target     prot opt source               destination

Код: [Выделить]

sudo ufw status
Status: active

To                         Action      From
--                         ------      ----
21/tcp                     ALLOW       Anywhere
20                         ALLOW       Anywhere
21/tcp (v6)                ALLOW       Anywhere (v6)
20 (v6)                    ALLOW       Anywhere (v6)



[AnrDaemon]

Просто не надо использовать FTP. Чем вам SSH нехватает?

[fisher74]

Заметил странную вещь, при проверка любого порта с сайтов-тестеров порты закрыты.

Вполне ожидаемый результат

Интернет есть, все работает (кроме входящего ftp)? Но порты кажутся закрытыми...

Вы перемешали в одну кучу всё - предоставление сервиса и получение сервиса.

Может ли это быть причиной того, что не могут подключиться к моему ftp?

Может.

А может и не может. Информации маловато.

Не увидел какой IP-адрес предоставлен провайдером: "белый" или "серый".

[vanili]

Просто не надо использовать FTP. Чем вам SSH нехватает?

FTP будет работать из обычного браузера, а как использовать SSH из Windows мне придётся довольно долго объяснять, проще самому помучаться + появился спортивный интерес

Не увидел какой IP-адрес предоставлен провайдером: "белый" или "серый".

адрес "белый" динамический, но это мобильный интернет (P-t-P), может ли это влиять? Можно это как-то проверить?

[shushpanchik]

Касательно IP. Думаю DynDNS в помощь. Но на моей практике я сталкивался с тем что мобильные провайдеры достаточно сильно режут доступ к сервисам на своем уровне. Может и не все, но те с которыми я сталкивался - резали. Тот же FTP у меня уже отказывался работать.

[vanili]

Проверил работоспособность портов с "немобильным" интернетом, всё то же самое. Выходит, что не провайдер...

[fisher74]

А давайте ка чуть расширим взор на систему

Код: [Выделить]

sudo nlp | grep 21
если покажете ещё и

Код: [Выделить]

ip a; ip rто вообще будет замечательно

[AnrDaemon]

Просто не надо использовать FTP. Чем вам SSH нехватает?

FTP будет работать из обычного браузера

Не будет… раз сразу не заработал сервер, представьте, сколько будет гемора у пользователя, который захочет к вам подключиться?
Пользователь решил продолжить мысль 25 Мая 2015, 23:20:00:

если покажете ещё и

Код: [Выделить]

ip a; ip rто вообще будет замечательно

Я бы ещё
tracepath ya.ru
добавил.

[fisher74]

На счёт отказа от ftp в пользу ssh, в принципе, поддерживаю AnrDaemon-а. Почему "в принципе"? Да потому что ftp действительно себя изжил ещё в прошлом столетии и продолжает своё существование так же как факс.

Проблемы юзания ssh пользователями не вижу - WinSCP или  Filezilla полностью её снимаю. Последний так ещё и с ftp работает. Привязка к Explorer надумана. Вы подглядите как пользователи работают в системах, просто удивитесь какими ректальными способами они решают некоторые задачи.

[vanili]

а что это такое?

Код: [Выделить]

sudo nlp | grep 21

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

ip a; ip r
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:e0:29:15:10:59 brd ff:ff:ff:ff:ff:ff
    inet 130.232.104.60/23 brd 130.232.105.255 scope global eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::2e0:29ff:fe15:1059/64 scope link
       valid_lft forever preferred_lft forever
3: wlan0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 00:1b:9e:b6:b6:67 brd ff:ff:ff:ff:ff:ff
default via 130.232.105.254 dev eth0  proto static
130.232.104.0/23 dev eth0  proto kernel  scope link  src 130.232.104.60  metric 1


Код: [Выделить]

tracepath ya.ru
 1?: [LOCALHOST]                                         pmtu 1500
 1:  l3-104-105-a.net.utu.fi                               5.294ms
 1:  l3-104-105-a.net.utu.fi                              24.853ms
 2:  ham-hal--ham.rs.utu.fi                                1.835ms
 3:  ham-vss--ham-hal.rs.utu.fi                            2.455ms
 4:  eric.utu.fi                                           0.608ms
 5:  border-rtr.utu.fi                                     0.692ms asymm  6
 6:  abo6-border-rtr.utu.fi                                0.856ms
 7:  csc6-et-1-3-0-1-utu6.funet.fi                         3.166ms
 8:  se-fre.nordu.net                                      9.020ms
 9:  netnod-b.stk.retn.net                                 9.213ms
10:  et1110-9.RT.TNR.HKI.FI.retn.net                      15.181ms
11:  GW-Yandex.retn.net                                   15.418ms
12:  sibelius-ae2.yndx.net                                17.672ms
13:  m9-p1-hu0-2-0-1.yndx.net                             29.155ms asymm 15
14:  ugr-b-c1-ae5.yndx.net                                29.150ms
15:  no reply
16:  no reply
17:  no reply
18:  www.yandex.ru                                        34.454ms reached
     Resume: pmtu 1500 hops 18 back 16

Касательно ssh, может Вы на самом деле правы, что я устарел Сейчас попробую организовать, посмотрим, что выйдет

---------------------------

поставил openssh и сконфигурировал sftp c chroot. Ситуация аналогична: у меня всё работает, но ко мне подключиться никто не может...

P.S.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

sudo netstat -nlp | grep 22
[sudo] password for ivan:
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      9409/sshd       
tcp6       0      0 :::22                   :::*                    LISTEN      9409/sshd       
unix  2      [ ACC ]     STREAM     LISTENING     18751    2231/pulseaudio     /run/user/1000/pulse/native


Код: [Выделить]

sudo netstat -nlp | grep 21
tcp        0      0 0.0.0.0:24443           0.0.0.0:*               LISTEN      3219/skype     
tcp6       0      0 :::21                   :::*                    LISTEN      1625/proftpd: (acce
udp        0      0 130.232.105.255:137     0.0.0.0:*                           3216/nmbd       
udp        0      0 130.232.104.60:137      0.0.0.0:*                           3216/nmbd       
udp        0      0 0.0.0.0:137             0.0.0.0:*                           3216/nmbd       
udp        0      0 130.232.105.255:138     0.0.0.0:*                           3216/nmbd       
udp        0      0 130.232.104.60:138      0.0.0.0:*                           3216/nmbd       
udp        0      0 0.0.0.0:138             0.0.0.0:*                           3216/nmbd       
udp        0      0 127.0.0.1:35114         0.0.0.0:*                           3219/skype     
udp        0      0 0.0.0.0:24443           0.0.0.0:*                           3219/skype     
unix  2      [ ACC ]     STREAM     LISTENING     19655    2164/gnome-session  @/tmp/.ICE-unix/2164
unix  2      [ ACC ]     STREAM     LISTENING     18252    2121/ssh-agent      /tmp/ssh-dwpxqK5NIyNA/agent.2109
unix  2      [ ACC ]     STREAM     LISTENING     19656    2164/gnome-session  /tmp/.ICE-unix/2164
unix  2      [ ACC ]     STREAM     LISTENING     18391    2136/ibus-daemon    @/tmp/dbus-M2ANI05K
unix  2      [ ACC ]     STREAM     LISTENING     17401    2104/dbus-daemon    @/tmp/dbus-rqwxLhz4Yp
unix  2      [ ACC ]     STREAM     LISTENING     30553    3216/nmbd           /var/run/samba/nmbd/unexpected
unix  2      [ ACC ]     STREAM     LISTENING     30572    3212/winbindd       /var/run/samba/winbindd/pipe
unix  2      [ ACC ]     STREAM     LISTENING     18505    2169/dbus-daemon    @/tmp/dbus-Gk68XJfgyC
unix  2      [ ACC ]     STREAM     LISTENING     18241    2116/dbus-daemon    @/tmp/dbus-0fcmMbTZ9R
unix  2      [ ACC ]     STREAM     LISTENING     35004    3219/skype          /tmp/qtsingleapp-homeiv-a04c-3e8
unix  2      [ ACC ]     STREAM     LISTENING     30574    3212/winbindd       /var/lib/samba/winbindd_privileged/pipe



[fisher74]

а что это такое?

Код: [Выделить]

sudo nlp | grep 21

)))
саму утилу забыл )))

Код: [Выделить]

sudo netstat nlp | grep 21

[vanili]

исправил предыдущий пост

[fisher74]

    inet 130.232.104.60/23 brd 130.232.105.255 scope global eth0

Турку? Или аренда?

[vanili]

Финляндия реальный... Потому и понадобилось данные передавать

[fisher74]

ну смотрите. proftpd на ipv4 почему-то не завёлся
Про sshd сказать ничего не могу, вроде всё ОК. Надо смотреть лог подключения на клиенте и на сервере