Otwieranie portu 2000

[CezaryC 0]

Hej!

Moją najgorszą stroną jest iptables. Walczę z tym 2 dni i niestety nie mogę otworzyć portu 2000 oraz 21.

Może ktoś pomoże? Czy port jest otwarty sprawdzam przez stronę: http://portchecker.co/

root@56ff422352:~# iptables --version
iptables v1.4.14

root@56ff422352:~# ifconfig
lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:268 errors:0 dropped:0 overruns:0 frame:0
          TX packets:268 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:13644 (13.3 KiB)  TX bytes:13644 (13.3 KiB)

venet0    Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:127.0.0.2  P-t-P:127.0.0.2  Bcast:0.0.0.0  Mask:255.255.255.255
          UP BROADCAST POINTOPOINT RUNNING NOARP  MTU:1500  Metric:1
          RX packets:3980 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3114 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:1419636 (1.3 MiB)  TX bytes:898579 (877.5 KiB)

venet0:0  Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00  
          inet addr:xxx.xx.xxx.xxx  P-t-P:185.61.148.180  Bcast:xxx.xx.xxx.xxx  Mask:255.255.255.255
          UP BROADCAST POINTOPOINT RUNNING NOARP  MTU:1500  Metric:1

[Gość patrys]

ale że jak "otworzyć" ?

[Gość mariaczi]

Jak możemy Ci pomóc?

[CezaryC 0]

Firewall blokuje mi wszystkie porty oprócz portu 80. I mam problem z odblokowaniem innych portów.

Edytowano Październik 16, 2015 przez CezaryC (zobacz historię edycji)

[Gość mariaczi]

Wedle Twojej odpowiedzi - to odblokuj port, który potrzebujesz w konfiguracji tego firewalla.

 

Na poważnie:

Gdzie masz tego firewalla? Jak masz połączenie do internetu z tej maszyny? Bezpośredni styk itp. itd? Szlana kula nic nie mówi o Twoim przypadku

 

Edycja:

Teoretycznie powinno wystarczyć

 

iptables -A INPUT -p tcp --dport 2000 -j ACCEPT
iptables -A INPUT -p tcp --dport 21 -j ACCEPT

 

Edytowano Październik 16, 2015 przez mariaczi (zobacz historię edycji)

[CezaryC 0]

Próbowalem tego już wcześniej. http://www.ipfingerprints.com/portscan.php gdy wpisuje port 2000 wyświetla "2000/tcp closed cisco-sccp"

To jest VPS.

Po każdym restarcie serwera znów mam:

root@56ff422352:~# iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination  

Edytowano Październik 16, 2015 przez CezaryC (zobacz historię edycji)

[behemoth 230]

Port może i jest otwarty, ale czy coś na nim słucha?

Ty chcesz się połączyć z zewnątrz do czegoś na porcie 2000 na VPSie?

Czy z VPSa do czegoś w świecie na porcie 2000?

[CezaryC 0]

Przez vsftp jako klient w trybie pasywnym

[Gość mariaczi]

Przez vsftp jako klient w trybie pasywnym

 

Ale co? Pisz tak, aby to było zrozumiałe dla innych a nie dla Ciebie. Skróty myślowe pozostaw dla siebie.

 

[CezaryC 0]

Zainstalowałem vsftpd i jako użytkownik przez filezilla staram się połączyć w trybie pasywnych. Wchodze przez port 21 a serwer odbiera to na 2000 i przekierowuje do odpowiedniego katalogu.