• Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

Не пинайте, просмотрел много сайтов, так и не понял, что делать. Не открывается порт 25565 в Kubuntu 12.10 + роутер D-Link DIR-300. В роутере ситуация такая: http://www.pictureshack.ru/thumbs/73965_image.jpg
Вроде делаю все правильно, но 2IP.ru пишет, что порт закрыт, и ко мне никто не может подключиться, т.е. к серверу Minecraft. Что сделать, чтобы открыть таки порт?

Сайт nikolay.trubizin

2 Ответ от ufomen

  • ufomen
  • Пользователь
  • Неактивен
  • Зарегистрирован: 26.03.2010
  • Сообщений: 162
  • Репутация : [ 8 | 0 ]

На самой убунте порт открыт?

что говорит
# netstat -ntupa |grep 25565

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

Не реагирует (я ппросто скопировал Вашу запись в консоль), порт в убунте не знаю как открыть.

Сайт nikolay.trubizin

4 Ответ от ufomen (28.12.2012 17:38:53 отредактировано ufomen)

  • ufomen
  • Пользователь
  • Неактивен
  • Зарегистрирован: 26.03.2010
  • Сообщений: 162
  • Репутация : [ 8 | 0 ]

Если не плюется ошибками и просто ничего не выдает, значит этот порт не открыт, и роутер мучать бесполезно.
Порт открывается сам, когда стартует сервис его открывающий. У вас сервер игрушки запущен?

список процессов
# ps auxwwwf

+ nikolay.trubizin
  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

Запустил. В списке процессов: nick      3661 68.9  4.8 992928 149024 ?       Sl   17:40   0:22  \_ /usr/lib/jvm/java-7-oracle/bin/java -jar /home/nick/Загрузки/minecraft_server.jar
netstat говорит:  tcp6       0      0 :::25565                :::*                    LISTEN      3661/java

Сайт nikolay.trubizin

6 Ответ от ufomen (28.12.2012 17:56:54 отредактировано ufomen)

  • ufomen
  • Пользователь
  • Неактивен
  • Зарегистрирован: 26.03.2010
  • Сообщений: 162
  • Репутация : [ 8 | 0 ]

Ну теперь порт открылся, проверьте не блочит ли фаервол подключения
iptables -L

И еще раз попробуйте зацепиться на Ваш белый IP если проброс настроен верно, то все должно получится.

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source           

Что это значит?

Сайт nikolay.trubizin

8 Ответ от nikolay.trubizin (28.12.2012 17:58:11 отредактировано nikolay.trubizin)

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

По localhost подключается, как и раньше, но по моему IP - нет.

Сайт nikolay.trubizin

9 Ответ от ufomen

  • ufomen
  • Пользователь
  • Неактивен
  • Зарегистрирован: 26.03.2010
  • Сообщений: 162
  • Репутация : [ 8 | 0 ]

Значит ничего не блочится, все цепочки пустые и ACCEPT

можно вывод
# ip a

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

1: lo: <LOOPBACK,UP,LOWER_UP> mtu 16436 qdisc noqueue state UNKNOWN
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN qlen 1000
    link/ether 00:24:54:45:37:de brd ff:ff:ff:ff:ff:ff
3: wlan0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
    link/ether b4:82:fe:32:f6:1f brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.101/24 brd 192.168.0.255 scope global wlan0
    inet6 fe80::b682:feff:fe32:f61f/64 scope link
       valid_lft forever preferred_lft forever

Сайт nikolay.trubizin

11 Ответ от ufomen (28.12.2012 18:06:49 отредактировано ufomen)

  • ufomen
  • Пользователь
  • Неактивен
  • Зарегистрирован: 26.03.2010
  • Сообщений: 162
  • Репутация : [ 8 | 0 ]

Ну вроде как 192.168.0.101 интерфейс жив ab
Теперь можно наверное роутер помучать )
- У Вас IP точно белый не изменился?
-  На самом роутере фаервол включен?
Ну и для ясности вывод
netstat -ntupa
уже без grep

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

Активные соединения с интернетом (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State       PID/Program name
tcp        0      0 0.0.0.0:631             0.0.0.0:*               LISTEN      867/cupsd       
tcp        0      0 127.0.1.1:53            0.0.0.0:*               LISTEN      1844/dnsmasq   
tcp        0      0 192.168.0.101:38210     74.125.143.138:80       ESTABLISHED 3090/firefox   
tcp        0      0 192.168.0.101:58254     188.64.170.124:80       ESTABLISHED 3090/firefox   
tcp        0      0 192.168.0.101:45097     193.124.4.205:80        TIME_WAIT   -               
tcp        0      0 192.168.0.101:58252     188.64.170.124:80       ESTABLISHED 3090/firefox   
tcp        0      0 192.168.0.101:58255     188.64.170.124:80       ESTABLISHED 3090/firefox   
tcp        0      0 192.168.0.101:58245     188.64.170.124:80       ESTABLISHED 3090/firefox   
tcp        0      0 192.168.0.101:45096     193.124.4.205:80        ESTABLISHED 3090/firefox   
tcp        0      0 192.168.0.101:36178     88.212.196.103:80       TIME_WAIT   -               
tcp        0      0 192.168.0.101:58256     188.64.170.124:80       ESTABLISHED 3090/firefox   
tcp        0      0 192.168.0.101:58253     188.64.170.124:80       ESTABLISHED 3090/firefox   
tcp6       0      0 :::631                  :::*                    LISTEN      867/cupsd       
tcp6       0      0 :::25565                :::*                    LISTEN      3661/java       
tcp6       0      0 192.168.0.101:25565     10.102.7.146:48079      ESTABLISHED 3661/java       
tcp6       0      2 192.168.0.101:48079     10.102.7.146:25565      ESTABLISHED 3889/java       
tcp6       0      0 192.168.0.101:47154     107.21.15.181:80        TIME_WAIT   -               
udp        0      0 0.0.0.0:55810           0.0.0.0:*                           1840/dhclient   
udp        0      0 127.0.1.1:53            0.0.0.0:*                           1844/dnsmasq   
udp        0      0 0.0.0.0:68              0.0.0.0:*                           1840/dhclient   
udp        0      0 0.0.0.0:5353            0.0.0.0:*                           810/avahi-daemon: r
udp        0      0 0.0.0.0:57155           0.0.0.0:*                           810/avahi-daemon: r
udp6       0      0 :::6714                 :::*                                1840/dhclient   
udp6       0      0 :::52455                :::*                                810/avahi-daemon: r
udp6       0      0 :::5353                 :::*                                810/avahi-daemon: r

----------------------

IP белый (статический)
Что значит "фаеволл на роутере" ?

Сайт nikolay.trubizin

13 Ответ от ufomen (28.12.2012 18:21:17 отредактировано ufomen)

  • ufomen
  • Пользователь
  • Неактивен
  • Зарегистрирован: 26.03.2010
  • Сообщений: 162
  • Репутация : [ 8 | 0 ]

Обратите внимание на УСТАНОВЛЕННОЕ соединение

т.е. к Вам сейчас подключен некто с IP 10.102.7.146 на ВАШ порт 25565
tcp6       0      0 192.168.0.101:25565     10.102.7.146:48079      ESTABLISHED 3661/java
     
А так же ВЫ подключены к 10.102.7.146 на порт 25565
tcp6       0      2 192.168.0.101:48079     10.102.7.146:25565      ESTABLISHED 3889/java

Ну судя по этому соединение есть по крайней мере с IP 10.102.7.146 это кстати кто? ab


У роутера тоже есть свой фаерфол! ) Болкирующий порты на внешнем IP

+ nikolay.trubizin
  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

Устанавливал программу из репозитория Kubuntu для открытия портов (называется Управление маршрутами UPnP), она выдала: подключено к WAN 10.102.7.146. И если набрать этот адрес, то попадаю в админку роутера (аналогично 192.168.0.1). Программу я удалил, не знаю, было ли это раньше.

Сайт nikolay.trubizin

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

И что с фаерволлом делать?

Сайт nikolay.trubizin

16 Ответ от ufomen

  • ufomen
  • Пользователь
  • Неактивен
  • Зарегистрирован: 26.03.2010
  • Сообщений: 162
  • Репутация : [ 8 | 0 ]
nikolay.trubizin пишет:

И что с фаерволлом делать?

Я в Длинках не силен,
где-то в веб морде нужно посмотреть включен фаервол или нет, если включен, то разрешить подключение к порту 25565

Далее, как я понял 10.102.7.146 Это ваш ВНЕШНИЙ белый IP?
На какой IP к Вам пытаются подключиться удаленно другие люди?

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

91.238.48.50

Сайт nikolay.trubizin

18 Ответ от nikolay.trubizin (28.12.2012 18:33:59 отредактировано nikolay.trubizin)

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

Скриншот из админки (Firewall & DMZ)

http://www.pictureshack.ru/thumbs/76946_snimok1.png

И еще стоит галочка в чекбоксе "Enable SPI"

Сайт nikolay.trubizin

19 Ответ от ufomen

  • ufomen
  • Пользователь
  • Неактивен
  • Зарегистрирован: 26.03.2010
  • Сообщений: 162
  • Репутация : [ 8 | 0 ]

Непоняяяятно )

traceroute 91.238.48.50
и
traceroute 10.102.7.146

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

Подождите )

Сайт nikolay.trubizin

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

traceroute to 91.238.48.50 (91.238.48.50), 30 hops max, 60 byte packets
1  192.168.10.1 (192.168.10.1)  10.117 ms  10.801 ms  13.788 ms
2  10.0.1.1 (10.0.1.1)  13.787 ms  15.996 ms  16.819 ms
3  212.45.2.45 (212.45.2.45)  17.999 ms  21.122 ms  21.122 ms
4  * * *
5  * * *
6  * * *
7  * * *                                                                                                                                                                                       
8  * * *                                                                                                                                                                                       
9  * * *                                                                                                                                                                                       
10  * * *
11  * * *
12  * * *
13  * * *
14  * * *
15  * * *
16  * * *
17  * * *
18  * * *
19  * * *
20  * * *
21  * * *
22  * * *
23  * * *
24  * * *
25  * * *
26  * * *
27  * * *
28  * * *
29  * * *
30  * * *

Сайт nikolay.trubizin

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

traceroute to 10.102.7.146 (10.102.7.146), 30 hops max, 60 byte packets
1  10.102.7.146 (10.102.7.146)  2.009 ms  3.339 ms  3.304 ms

Сайт nikolay.trubizin

23 Ответ от ufomen

  • ufomen
  • Пользователь
  • Неактивен
  • Зарегистрирован: 26.03.2010
  • Сообщений: 162
  • Репутация : [ 8 | 0 ]

Кстати интерфейс у Вас LAN стоит, а вы по Wi-Fi сервер зацепили? Не знаю как у Длинков есть или нет разница, посмотрите что еще в интерфейсе кроме LAN выбрать можно

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

Не понял вопроса. Я подключаюсь везде по WiFi.

Сайт nikolay.trubizin

25 Ответ от ufomen

  • ufomen
  • Пользователь
  • Неактивен
  • Зарегистрирован: 26.03.2010
  • Сообщений: 162
  • Репутация : [ 8 | 0 ]

Есть у меня подозрение что IP 91.238.48.50 уходит в даль, это не Ваш белый IP... Белый это значит принадлежащий только вам IP адресс

26 Ответ от ufomen (28.12.2012 18:52:57 отредактировано ufomen)

  • ufomen
  • Пользователь
  • Неактивен
  • Зарегистрирован: 26.03.2010
  • Сообщений: 162
  • Репутация : [ 8 | 0 ]

Без БЕЛОГО IP сделать это не получится. Эта услуга у провайдеров обычно стоит денег. Когда качаете с депозит файла и прочих летитбитов рапиды не говорит "с вашего IP уже идет скачивание" или было скачивание недавно ab

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

Откуда я знаю? Мне 2IP.ru такой выдал. Провайдер кстати несколько месяцев назад мне IP поменял зачем-то без моего ведома, не знаю, как другим.

Сайт nikolay.trubizin

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

Сейчас проверю

Сайт nikolay.trubizin

29 Ответ от ufomen (28.12.2012 18:58:37 отредактировано ufomen)

  • ufomen
  • Пользователь
  • Неактивен
  • Зарегистрирован: 26.03.2010
  • Сообщений: 162
  • Репутация : [ 8 | 0 ]
nikolay.trubizin пишет:

Откуда я знаю? Мне 2IP.ru такой выдал. Провайдер кстати несколько месяцев назад мне IP поменял зачем-то без моего ведома, не знаю, как другим.

Если не заказывали белого IP, и судя по трейсу его у Вас нет.

по пробросу портов у однрого из провайдеров написано следующее

Предупреждение №1

В связи с исчерпанием адресного пространства IPv4 многие провайдеры предоставляют доступ через NAT, с серым IP. Через провайдерский NAT вы порт не пробросите. Вы можете только пробросить порт для локалки провайдера, но не для Интернета. Серые IP принадлежат диапазонам 10.* или 172.16.* .. 172.31.*1 Если в статусе маршрутизатора именно такой IP, а нужно открыть порт именно для Интернет, а не только для локалки, идите на сайт вашего Интернет–провайдера и ищите информацию про услуги «Белый IP», «Выделенный IP», «Статический IP», у разных провайдеров по разному называется.2

  • Зарегистрирован: 21.12.2012
  • Сообщений: 49
  • Репутация : [ 0 | 0 ]

Подключился к этому провайдеру около года назад, может больше. Там у них в прайс-листе значится (нашел сейчас): Ежемесячная плата за реальный IP адрес.     150 рублей

Сайт nikolay.trubizin