по внешнему ip работает только ping

[kekepop]

Ubuntu 10.04.2 desktop

Инет через vpn со статическим внешним ip.
Снаружи комп только пингуется, все остальное не работает.
Внутри локалки все работает нормально.
Пробовал ssh и http на разных портах.

Как починить?

[fisher74]

Код: [Выделить]

ifconfig -a
sudo iptables-save

[kekepop]

ifconfig -a

(Нажмите, чтобы показать/скрыть)

eth0      Link encap:Ethernet  HWaddr 70:71:bc:43:8f:77 
          inet addr:192.168.13.9  Bcast:192.168.13.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:9027 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6795 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3472701 (3.4 MB)  TX bytes:791836 (791.8 KB)
          Interrupt:28

eth1      Link encap:Ethernet  HWaddr 00:e0:52:aa:43:d1 
          inet addr:192.168.0.211  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:10699 errors:0 dropped:3973 overruns:0 frame:0
          TX packets:24 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:999332 (999.3 KB)  TX bytes:4506 (4.5 KB)
          Interrupt:21 Base address:0x1000

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:4 errors:0 dropped:0 overruns:0 frame:0
          TX packets:4 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:200 (200.0 B)  TX bytes:200 (200.0 B)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:172.32.XX.XXX  P-t-P:<внешний статический ip>  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1400  Metric:1
          RX packets:3373 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3845 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:2899675 (2.8 MB)  TX bytes:398213 (398.2 KB)

eth0 - через него идет vpn
eth1 - локалка офиса
ppp0 - сам vpn (инет)

sudo iptables-save

выдает пустоту

[fisher74]

А что Вам всякие там определки адресов говорят?
например 2ip.ru - какой адрес кажет?

Что-то мне подсказывает, что там Вы своего адреса не увидите в качестве белого.

[kekepop]

А что Вам всякие там определки адресов говорят?
например 2ip.ru - какой адрес кажет?

Что-то мне подсказывает, что там Вы своего адреса не увидите в качестве белого.

ничего подобного. сервисы типа 2ip показывают именно этот адрес. по этому адресу комп пингуется по инету с любого другого компа. с провайдером заключен договор. в документе четко написано что это наш статический ip.

[rapidsp]

Поиграться с параметром MTU.
Поищите по форуму.

вот например: https://forum.ubuntu.ru/index.php?topic=130025.0

[censor]

А что Вам всякие там определки адресов говорят?
например 2ip.ru - какой адрес кажет?

Что-то мне подсказывает, что там Вы своего адреса не увидите в качестве белого.

зря кажется, проверь
ipcalc 172.16.0.0/12
диапазон заканчивается на 172.31.0.0/16

[fisher74]

censor, всё нормально у ТС с адресом. Я тоже чего-то затупил  и в 172 сеть глазами упёрся. А там реальный адрес тегами прикрыт, а этот для ppp выделен.

А вот то, что таблица таблесов пуста и ничего, кроме пинга не работает - странно как-то
Может смотрить настройку самих сервисов?
Давайте sshd рассмотрим? Покажите конфиг

[censor]

ну вообще я это не автору писал (:
172.32 уже идет маршрутизируемая интернет сеть
а вот таблесы да, если там пусто то как вообще что-то в локалке за сервером работает с учетом того что о проксе ни слова.

[fisher74]

172.32 уже идет маршрутизируемая интернет сеть

Да ладно... А у моего источника другая инфа

(Нажмите, чтобы показать/скрыть)

~$ whois 172.0.0.0
#
# Query terms are ambiguous.  The query is assumed to be:
#     "n 172.0.0.0"
#
# Use "?" to get help.
#

#
# The following results may also be obtained via:
# http://whois.arin.net/rest/nets;q=172.0.0.0?showDetails=true&showARIN=true
#

NetRange:       172.0.0.0 - 172.255.255.255
CIDR:           172.0.0.0/8
OriginAS:       
NetName:        NET172
NetHandle:      NET-172-0-0-0-0
Parent:         
NetType:        Early Registrations, Maintained by ARIN
RegDate:        1993-05-01
Updated:        2010-06-30
Ref:            http://whois.arin.net/rest/net/NET-172-0-0-0-0

OrgName:        Various Registries (Maintained by ARIN)
OrgId:          VR-ARIN
Address:        3635 Concord Parkway, Suite 200
City:           Chantilly
StateProv:      VA
PostalCode:     20151
Country:        US
RegDate:        1993-05-01
Updated:        2004-02-24
Comment:        Address space was assigned by the InterNIC regardless of
Comment:        geographic region.  The registrations are now being maintained
Comment:        by various registries, and the in-addr.arpa delegations are
Comment:        being maintained by ARIN.
Ref:            http://whois.arin.net/rest/org/VR-ARIN

#
# ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html
#

[censor]

3. Private Address Space

   The Internet Assigned Numbers Authority (IANA) has reserved the
   following three blocks of the IP address space for private internets:

     10.0.0.0        -   10.255.255.255  (10/8 prefix)
     172.16.0.0      -   172.31.255.255  (172.16/12 prefix)
     192.168.0.0     -   192.168.255.255 (192.168/16 prefix)

http://www.faqs.org/rfcs/rfc1918.html

[kekepop]

народ, подскажите, пожалуйста. работа простаивает из-за того что тупо комп нормально не видно. пусть даже придется на другого провайдера переходить, лишь бы время даром не терять

[xeon_greg]

ну что еще сказать ну попробуй nmap -PN ip-сервака , посмотрим какие порты видно снаружи

[fisher74]

народ, подскажите, пожалуйста.

Как Вам помочь, если Вы молчите и на вопросы сами не отвечаете

Давайте sshd рассмотрим? Покажите конфиг

Может Вам не провайдера сменить, а админа нанять?