Apache2 работает на всех портах, за исключением 80 (Так же и vsftpd)

[Plaguedo]

Установил на днях Ubuntu 15.04, поставил SSH, Apache2, vsftpd. Всё почти прекрасно работало, 10 дней ничего не делал, а знакомый (не мой, связи с ним нет) установил lighttpd и samba в это время. Получилось, что 80 и 21 порты прослушиваются в 2 сервисах. Соответственно проверка этих портов (к примеру на сайте спид-тестер или на любом другом) показала, что они закрыты (ВАЖНО знать:
1. Раньше, до какой-то непонятной движухи знакомого, они были открыты
2. Проброшены порты на роутере
3. Сервисы включены (включал их поочерёдно)
4. порт (он не стандартный), по которому подключается SSH открытый.
5. Iptables ничего не решает )

Что делал я:
1. Удалил Apache2, vsftpd, lighttpd и samba. И заново установил Apache2, vsftpd. => service status показывает, что они (апач и ftp) активны, запущены; Порты закрыты.
2. Прописал в Апаче слушать 81 порт, пробросил 81 порт, рестартнул Апач. => service status показывает, что они (апач и ftp) активны, запущены; Порты ОТКРЫТЫ!

Отсюда возникает вопросы, что могло произойти с 80 и 21 портом? Как заставить Apache2 (ну vsftpd тоже на 21, но тут тема Apache) работать на этом порту (да, пишет, что активно, но порт закрыт)?

P.S. netstat -lntp пишет:

Код: [Выделить]

netstat -lntp
Активные соединения с интернетом (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State       PID/Program name
tcp        0      0 127.0.0.1:1234          0.0.0.0:*               LISTEN      7478/liquidsoap
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN      3871/vsftpd
tcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTEN      719/dnsmasq
tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      555/cupsd
tcp        0      0 0.0.0.0:8000            0.0.0.0:*               LISTEN      7469/icecast
tcp        0      0 0.0.0.0:1251            0.0.0.0:*               LISTEN      706/sshd
tcp6       0      0 :::80                   :::*                    LISTEN      4124/apache2
tcp6       0      0 ::1:631                 :::*                    LISTEN      555/cupsd
tcp6       0      0 :::1251                 :::*                    LISTEN      706/sshd

конфиг /etc/apache2.conf (Комментарии очистил, и единственное, что прописал после переустановки - ServerName localhost):

Код: [Выделить]

# Global configuration
#
 
Mutex file:${APACHE_LOCK_DIR} default
 
PidFile ${APACHE_PID_FILE}
 
Timeout 300
 
KeepAlive On
 
MaxKeepAliveRequests 100
 
KeepAliveTimeout 5
 
User ${APACHE_RUN_USER}
Group ${APACHE_RUN_GROUP}
 
HostnameLookups Off
 
ErrorLog ${APACHE_LOG_DIR}/error.log
 
LogLevel warn
 
IncludeOptional mods-enabled/*.load
IncludeOptional mods-enabled/*.conf
 
Include ports.conf
 
<Directory />
        Options FollowSymLinks
        AllowOverride None
        Require all denied
</Directory>
<Directory /usr/share>
        AllowOverride None
        Require all granted
</Directory>
<Directory /var/www/>
        Options Indexes FollowSymLinks
        AllowOverride None
        Require all granted
</Directory>
 
AccessFileName .htaccess
 
<FilesMatch "^\.ht">
        Require all denied
</FilesMatch>
 
LogFormat "%v:%p %h %l %u %t "%r" %>s %O "%{Referer}i" "%{User-Agent}i"" vhost_combined
LogFormat "%h %l %u %t "%r" %>s %O "%{Referer}i" "%{User-Agent}i"" combined
LogFormat "%h %l %u %t "%r" %>s %O" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent
 
IncludeOptional conf-enabled/*.conf
 
IncludeOptional sites-enabled/*.conf
 
ServerName localhost

Вывод lsof -i :80

Код: [Выделить]

lsof -i :80
COMMAND   PID     USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
apache2  4124     root    4u  IPv6  31397      0t0  TCP *:http (LISTEN)
apache2 10247 www-data    4u  IPv6  31397      0t0  TCP *:http (LISTEN)
apache2 10248 www-data    4u  IPv6  31397      0t0  TCP *:http (LISTEN)
apache2 10249 www-data    4u  IPv6  31397      0t0  TCP *:http (LISTEN)
apache2 10250 www-data    4u  IPv6  31397      0t0  TCP *:http (LISTEN)
apache2 10251 www-data    4u  IPv6  31397      0t0  TCP *:http (LISTEN)


[kobaltd]

1) "tcp6       0      0 :::80                   :::*                    LISTEN      4124/apache2"

Апач сел только IPv6 - что то Вы не так прописали

2) cat /etc/apache2/ports.conf в студию

3) "5. Iptables ничего не решает ) " - не понятно что Вы делали и что должно решать поэтому
iptables-save в студию

4) ну для надежности
cat /etc/network/interfaces тоже в студию

[Plaguedo]

kobaltd,
1) Да это я заметил. Очень это странно. Я ничего не дописывал после переустановки, кроме ServerName.
2) cat /etc/apache2/ports.conf

Код: [Выделить]

# If you just change the port or add more ports here, you will likely also
# have to change the VirtualHost statement in
# /etc/apache2/sites-enabled/000-default.confs
Listen 80
<IfModule ssl_module>
        Listen 443
</IfModule>
<IfModule mod_gnutls.c>
        Listen 443
</IfModule>
# vim: syntax=apache ts=4 sw=4 sts=4 sr noet
3) Я пытался его открыть в iptables.
iptables-save и ip6tables-save ничего не вывели.
4) cat /etc/network/interfaces

Код: [Выделить]

# interfaces(5) file used by ifup(8) and ifdown(8)
auto lo
iface lo inet loopback


[symon2014]

Plaguedo, Может не к месту, но ,скайп случаем не активен( у него бывают конфликты с апач из-за портов)

[Plaguedo]

symon2014,
нет, скайпа там точно нет. Единственный конфликт был вызван параллельно включённым lighttpd, который так же работал на 80 порту, о чём я и писал в топике.

[AnrDaemon]

Логи начинайте уже читать… хватит ходить вокруг да около.

[koshev]

У меня только один вопрос: без роутера работает?

[AnrDaemon]

koshev, судя по netstat, вообще не работает.

[Plaguedo]

Если в ports.conf "Listen 80" поменять на "Listen 81" (и пробросить в роутере 81 порт), то speed-tester пишет, что порт открыт и по ip:81 нормально переходит. Но netstat также показывает, что ipv4 не слушается.

[AnrDaemon]

https://forum.ubuntu.ru/index.php?topic=267649.msg2118241#msg2118241

[koshev]

AnrDaemon, судя по netstat — работает.
Я не в курсе, почему вы все принимаете строчку

Код: [Выделить]

tcp6       0      0 :::80                   :::*                    LISTEN      4124/apache2за ipv6-only, которая на самом деле ANY.
Чтобы не было разных толкований:

(Нажмите, чтобы показать/скрыть)

Хост

Код: [Выделить]

root@deb32:~# ip a s dev eth0; ss -ntlp
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
    link/ether 00:0c:29:02:72:d1 brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.193/24 brd 192.168.0.255 scope global eth0
    inet6 2a01:d0:8124::fc/128 scope global
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe02:72d1/64 scope link
       valid_lft forever preferred_lft forever
State      Recv-Q Send-Q                          Local Address:Port                                         Peer Address:Port
RTNETLINK answers: Invalid argument
LISTEN     0      128                                        :::80                                                     :::*                   users:(("apache2",pid=2186,fd=4),("apache2",pid=2184,fd=4),("apache2",pid=2179,fd=4))
LISTEN     0      128                                        :::22                                                     :::*                   users:(("sshd",pid=2139,fd=4))
LISTEN     0      128                                         *:22                                                      *:*                   users:(("sshd",pid=2139,fd=3))
LISTEN     0      20                                        ::1:25                                                     :::*                   users:(("exim4",pid=2554,fd=4))
LISTEN     0      20                                  127.0.0.1:25                                                      *:*                   users:(("exim4",pid=2554,fd=3))Клиент

Код: [Выделить]

C:\>nmap -p 80 192.168.0.193 && nmap -6 -p 80 2a01:d0:8124::fc

Starting Nmap 6.25 ( http://nmap.org ) at 2015-10-23 20:03 RTZ 2 (чшьр)
Nmap scan report for 192.168.0.193
Host is up (0.00013s latency).
PORT   STATE SERVICE
80/tcp open  http
MAC Address: 00:0C:29:02:72:D1 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.15 seconds

Starting Nmap 6.25 ( http://nmap.org ) at 2015-10-23 20:03 RTZ 2 (чшьр)
Nmap scan report for 2a01:d0:8124::fc
Host is up (0.00088s latency).
PORT   STATE SERVICE
80/tcp open  http
MAC Address: 00:0C:29:02:72:D1 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 0.15 seconds

C:\>

[fisher74]

Предлагаю проверить провайдера (или роутер) на вшивость
стопаем апача, потом

Код: [Выделить]

sudo nc -l 80и попробуем тестануть любым интернет сервисом проверки портов.

[Plaguedo]

fisher74,
1) остановил Apache. Из netstat 80 порт убрался.
2) sudo nc -l ввёл, повисло (ожидал какой-то ввод)
3) проверил всё тем же speed-tester, всё так же закрыто.

[AnrDaemon]

А у вас провайдер 80-й порт не фильтрует?…

[fisher74]

ну тут вывода может быть 2: либо провайдер, либо роутер

пробросьте внешний 81 порт на 80-ый сервера, и отсканьте. Так Вы убедитесь в работоспособности сервиса.
А дальше будете думать: провайдер или роутер