Порты на Ubuntu

[MAS]

Нужна помощь.Ситуация вот какая:
Есть ПК на Ubuntu и XP комп. Все суппер,но доступ к Ubuntu серверу(компу) есть только в локалке.
На Ubuntu стоит сервер КС.
Проблема в том что сервер даже с интернета не пингуеться:
Поставил no-ip на Ubuntu.Когда пингую в локалке..пинг идет.Но когда захожу через другой инет.Нету пинга.
Через команду "nmap localhost"

Starting Nmap 5.00 ( http://nmap.org ) at 2010-01-29 19:50 AST
Warning: Hostname localhost resolves to 2 IPs. Using 127.0.0.1.
Interesting ports on localhost (127.0.0.1):
Not shown: 997 closed ports
PORT     STATE SERVICE
22/tcp   open  ssh
631/tcp  open  ipp
3306/tcp open  mysql

Другими словами порты такие как 22 и 3306 открыты..а конекта к ним нету.... И если можно обьясните как остальные 997 портов окрыть((

Настройки IPtables

root@ubuntu:~# iptables --list-rules
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT

Самое главное что SSH по локалке на ура идет.

Конект:
Модем ADSL (проброс на роутер стоит) ===> Роутер (NAT проброс на порты Ubuntu стоят).

Помогите ато уже 3тий день в гугле шарюсь...((

[roma333]

Помимо открытие порта нужно еще разрешить форвард, читайте тему про iptables, там все написано.

[MAS]

Помимо открытие порта нужно еще разрешить форвард, читайте тему про iptables, там все написано.

Форвард?
Хм..А чего на что?
На модеме и роутере я форвард настроил.
А вот порт чем не пробовал открывть...пишет только 3 открытых...и все((

[AnrDaemon]

Поправьте, если я не так понял.
У вас подключение идёт
ADSL modem --- Ethernet Router --- Ваша локалка
Так?
Тогда кладите модем в бридж, а весь дозвон настраивайте на роутере.
Чем меньше точек маршрутизации, тем лучше.
И проверьте, что провайдер выдаёт вам реальный IP.

[MAS]

Поправьте, если я не так понял.
У вас подключение идёт
ADSL modem --- Ethernet Router --- Ваша локалка
Так?
Тогда кладите модем в бридж, а весь дозвон настраивайте на роутере.
Чем меньше точек маршрутизации, тем лучше.
И проверьте, что провайдер выдаёт вам реальный IP.

IP реальный. Ибо на XP сервера уже ставил,работали.
Модем в бридже(Схема верна). Все "проходы" проложыл... с Модема перенаправл. к примеру 22 на Роутер с роута 22 на серв Ubuntu.
Меня пугает что с localhost все гуд... конект ssh и апатчь тож думаю будет работать на 100% уверен.
Но при команде ping и IP компа(не локал) вобще 0... и ssh доступ не работает пишет "Conection time out"-время вишло конекта...(допроса к серву.)...

Может просто на серве Ubuntu закрыты все входящии из вне?...тогда как открыть?
Или какие фильтры стоят...
Файр вол - выключил
IPtable-Више читайте....
Ставил сервер на VPS все на ура работает правдо там Gentoo 2,6...

[AnrDaemon]

Если модем в бридже, никакие перенаправления там работать не будут, ибо бридж тупой.
nmap'ить localhost - занятие неблагодарное.
nmap надо запускать с другой машины.
iptables-save приводить надо, если думаешь, что проблемы в фаерволе.
Кстати, вайервол в линуксе выключить не так просто, если вообще возможно.

[MAS]

Если модем в бридже, никакие перенаправления там работать не будут, ибо бридж тупой.
nmap'ить localhost - занятие неблагодарное.
nmap надо запускать с другой машины.
iptables-save приводить надо, если думаешь, что проблемы в фаерволе.
Кстати, вайервол в линуксе выключить не так просто, если вообще возможно.

вайервол в линуксе выключить не так просто -ufw disable (могут быть ошибки команду точно не помню..)
Вобщем проблема с пингом и портами (НЕКОТОРЫМИ) решилась...но вот загвоздка 3306 MySQL не откликаеться на внешние и локальные запросы...хотя порт открыт...а пишет ошибку в локалке "10061"...

[AnrDaemon]

Фаервол - это netfilter.
ufw, firestarter и даже iptables - только управляющие надстройки.

MySQL имеет собственные способы контроля доступа к телу.

[taliban]

Подскажите, как все же выключить в файрволе 25 порт? А то очень срочно нужно сервак настроить.
А то поставил postfix на удаленном серваке, а он почту не хочет отправлять.
На 25 ни с локала, ни с домашнего компа не соединяется.

Пробовал так:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT

Но команда
nmap -sT 127.0.0.1
показывает 25 порт закрыт:

PORT      STATE SERVICE
21/tcp    open  ftp
22/tcp    open  ssh
53/tcp    open  domain
80/tcp    open  http
110/tcp   open  pop3
143/tcp   open  imap
993/tcp   open  imaps
995/tcp   open  pop3s
3306/tcp  open  mysql
10000/tcp open  snet-sensor-mgmt

[podkovyrsty]

Подскажите, как все же выключить в файрволе 25 порт? А то очень срочно нужно сервак настроить.
А то поставил postfix на удаленном серваке, а он почту не хочет отправлять.
На 25 ни с локала, ни с домашнего компа не соединяется.

Пробовал так:

iptables -A INPUT -p tcp --dport 25 -j ACCEPT

Но команда
nmap -sT 127.0.0.1
показывает 25 порт закрыт:

PORT      STATE SERVICE
21/tcp    open  ftp
22/tcp    open  ssh
53/tcp    open  domain
80/tcp    open  http
110/tcp   open  pop3
143/tcp   open  imap
993/tcp   open  imaps
995/tcp   open  pop3s
3306/tcp  open  mysql
10000/tcp open  snet-sensor-mgmt

А демон, работающий на 25 порту - точно живой?

[taliban]

Все разобрался.
Действительно проблема была в демоне. Как только пофиксил настройки dovecot, порт сам открылся.