Интересное поведение Ubuntu 16.4.3

[mavapo]

Здравствуйте!

После установки Ubuntu 16.4.3 Desktop обнаружил такую странность: на попытку установить FTP соединение (например: telnet realMyIp 21) система дает подтверждение TCP соединения, т.е. на входящий TCP пакет с флагом SYN отправляет ответный TCP пакет с флагом SYN. Дальше ничего не происходит и разрывает соединение. Программы FTP сервера я не устанавливал. Ассоциированных с портом 21 приложений нет. Проверял: netstat -tulpn |grep :21 Ничего. На другие порты, например 80, как и положено сразу разрывает TCP, т.е. на входящий SYN отправляет RST. Может кто знает, почему 21 порт ведет себя так странно? Я в linux новичок и совсем не понятно, зачем ОС устанавливает соединение, если порт 21 не ассоциирован ни с одним приложением.

С уважением,
Максим
Пользователь добавил сообщение 22 Января 2018, 11:46:00:Еще добавлю. Тест портов nmap дает 21 порт открытым. Собственно так я и обнаружил это. Реальный мой IP 212.220.15.225 Можно попробовать. Вдруг это какой-то backdoor там. Хоть больше похоже на косяк ОС.

[fisher74]

Как включены в интернет? Какое промежуточное оборудование между Вашим компом и провайдером?

[mavapo]

Сначала модем-оптический, на нем белый IP, потом внутренний маршрутизатор с серым адресом, к нему подключен компьютер с ubuntu тоже с серым адресом. Порты 21, 22, 80, и 433 проброшены через оба устройства извне до компьютера с ubuntu. Все устройства обычные домашние, не для предприятий. Может это кто-то из промежуточного оборудования выдает ответный SYN? И косяк его, а не ubintu? Попробую проверить из домашней сети, но позже, сейчас не дома. Может еще по содержимому TCP пакетов удастся узнать кто точно отправитель, не уверен только, попробую.

[EvangelionDeath]

Порты 21, 22, 80, и 433 проброшены через оба устройства

Вы сами ответили на свой вопрос. Если вы пробросили, то сетевое оборудование таки примет пакет и попытаесть пробросить его, но... Так как порт на дестинейшн не открыт...

[AnrDaemon]

ONT в бридж можете перевести? Если нет, тогда внутрений роутер в режим АП.
И да, от FTP придётся отказаться.

[mavapo]

Цитата: Вы сами ответили на свой вопрос. Если вы пробросили, то сетевое оборудование таки примет пакет и попытаесть пробросить его, но... Так как порт на дестинейшн не открыт...

Это я не понял. Как это "попытается", по моему так сформирует правильный для проброса Ethernet пакет и оправит его на дестинейшн и при этом не будет ничего пробовать и проверять. Нет таких способностей у устройств в принципе по сетевым стандартам, получил>переформировал>отправил>дальше>отдыхает_до_следующего. До ubuntu пакеты на 21 порт доходят. В сетях вроде разбираюсь чуть-чуть, не эксперт конечно. В linux новичок.

Цитата: ONT в бридж можете перевести? Если нет, тогда внутрений роутер в режим АП.
И да, от FTP придётся отказаться.

Не уверен, что придется отказаться, ибо причину пока не уяснил. С промежуточным оборудованием поработаю, лишний NAT уберу, режим маршрутизации поменяю, ftp отключу, если включен на них.

[AnrDaemon]

Причина в самом протоколе. FTP не работает за NAT.