Открыть все порты?! Как?!

[NekTaR]

Доброго времени суток. Почему-то блокируются все порты, кроме избранных. Проверял nmap'ом и веб-ресурсами извне. Нужно открыть все порты или хотя бы диапазон.
Вывод nmap:

(Нажмите, чтобы показать/скрыть)

Not shown: 986 closed ports
PORT      STATE SERVICE
22/tcp    open  ssh
42/tcp    open  nameserver
80/tcp    open  http
135/tcp   open  msrpc
139/tcp   open  netbios-ssn
443/tcp   open  https
445/tcp   open  microsoft-ds
631/tcp   open  ipp
901/tcp   open  samba-swat
1024/tcp  open  kdm
3306/tcp  open  mysql
5432/tcp  open  postgresql
9091/tcp  open  unknown
10000/tcp open  snet-sensor-mgmt

Вывод iptables -save

(Нажмите, чтобы показать/скрыть)

# Generated by iptables-save v1.4.4 on Wed Jun 22 11:47:11 2011
*nat
:PREROUTING ACCEPT [417:68203]
:POSTROUTING ACCEPT [1013:45402]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
-A OUTPUT -j ACCEPT
COMMIT
# Completed on Wed Jun 22 11:47:11 2011
# Generated by iptables-save v1.4.4 on Wed Jun 22 11:47:11 2011
*filter
:INPUT ACCEPT [2457:134029]
:FORWARD ACCEPT [4548:2632248]
:OUTPUT ACCEPT [2395:133143]
COMMIT
# Completed on Wed Jun 22 11:47:11 2011
# Generated by iptables-save v1.4.4 on Wed Jun 22 11:47:11 2011
*mangle
:PREROUTING ACCEPT [7100:2798784]
:INPUT ACCEPT [2457:134029]
:FORWARD ACCEPT [4548:2632248]
:OUTPUT ACCEPT [2395:133143]
:POSTROUTING ACCEPT [7095:2785086]
COMMIT

Да, ufw не установлено

[podkovyrsty]

А у вас, Батенька, все порты открыты.

[NekTaR]

А у вас, Батенька, все порты открыты.

Проверял веб-ресурсами извне.

Например, http://2ip.ru/check-port/. Те, порты, которые указаны открыты в nmap, он видит открытыми, в противном случае - порт закрыт.

[podkovyrsty]

Так, хорош.
В чем проблема?

[NekTaR]

Для некоторых сервисов необходимо открыть порты, например для hlds - 27015 порт

[uid0]

Код: [Выделить]

iptables -A INPUT -p tcp -m tcp --dport 27015 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 27015 -j ACCEPT
А вообше у Вас порты открыты! Нужно смотреть сторонние экраны трафика

[censor]

а кто порт должен слушать?
разберитесь сначала как работают клиент-серверные приложения, да и вообще передача данных по сети.
у вас в голове каша.
Пользователь решил продолжить мысль 22 Июня 2011, 13:42:31:

Код: [Выделить]

iptables -A INPUT -p tcp -m tcp --dport 27015 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 27015 -j ACCEPT
А вообше у Вас порты открыты! Нужно смотреть сторонние экраны трафика

за каким хером, если есть

Код: [Выделить]

*filter
:INPUT ACCEPT [2457:134029]


[podkovyrsty]

Для некоторых сервисов необходимо открыть порты, например для hlds - 27015 порт

Еще раз, повторяю, ПОРТЫ ОТКРЫТЫ, и вторую фразу СФОРМУЛИРУЙТЕ ПРОБЛЕМУ.

[uid0]

а кто порт должен слушать?
разберитесь сначала как работают клиент-серверные приложения, да и вообще передача данных по сети.
у вас в голове каша.
Пользователь решил продолжить мысль 22 Июня 2011, 13:42:31:

Код: [Выделить]

iptables -A INPUT -p tcp -m tcp --dport 27015 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 27015 -j ACCEPT
А вообше у Вас порты открыты! Нужно смотреть сторонние экраны трафика

за каким хером, если есть

Код: [Выделить]

*filter
:INPUT ACCEPT [2457:134029]


Я ответил как открываются порты! Ниже строчку написал же, что А вообше у Вас порты открыты! Нужно смотреть сторонние экраны трафика

[rapidsp]

nmap выдал порты, которые слушаются.
Служба на искомом порту скорее всего не запущена или работает неправильно.