31 Ответ от pavlar (24.12.2012 13:00:52 отредактировано pavlar)

  • pavlar
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.05.2011
  • Сообщений: 906

Мне также напрмер совершенно непонятно почему nmap пишет что порт 80 закрыт хотя я спокойно с вами по интеренету общаюсь именно через этот порт. В общем  наблюдается кривизна какя-то сильная, искривление пространства ab Я думаю что сайт fuib обращаясь к порту 5080 клиентского компа  видит то же самое (поскольку развёрнут как я понял из телефонного разговора с администратором   на винде)  и автоматически сбрасывает соединение

[root@nat ssh]# nmap -P0 -sT -p 80  hostname

Starting Nmap 5.51 ( [url]http://nmap.org[/url] ) at 2012-12-24 10:46 EET
Nmap scan report for hostname:ipaddr
Host is up (0.014s latency).
rDNS record for ipaddr: hostname
PORT   STATE  SERVICE
80/tcp closed http

Nmap done: 1 IP address (1 host up) scanned in 0.29 seconds
Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

32 Ответ от pavlar (24.12.2012 13:31:54 отредактировано pavlar)

  • pavlar
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.05.2011
  • Сообщений: 906

А допустим другой комп с Centos 6.3 но напрямую без NAT в интеренет смотрит,  показывает что port 80 открыт

nmap -P0 -sT -p 80 hostname

Starting Nmap 5.51 ( http://nmap.org ) at 2012-12-24 11:22 EET
Nmap scan report for hostname(ipaddr)
Host is up (0.00012s latency).
PORT   STATE SERVICE
80/tcp open  http

Но порт 5080 и здесь  всё равно закрыт хотя заставка login и pasword  сайта vega.fuib.com:5080  появляется bu

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

33 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

А причём тут порт 80 на вашем шлюзе. Он может быть закрыть, вы ж обращаетесь к 80 порту отдалёного сервака и потом идёт установка подключения, а ваш файрвол запросы с локалки пропускает и потом поддержывает установленые соединения.
Ну а вындовые компы в интернет ходят при НАТ нормально или нет???

Trouble  in WINDOWS reboot, trouble in UNIX be root.

34 Ответ от pavlar (24.12.2012 14:19:07 отредактировано pavlar)

  • pavlar
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.05.2011
  • Сообщений: 906
kisil пишет:

А причём тут порт 80 на вашем шлюзе. Он может быть закрыть, вы ж обращаетесь к 80 порту отдалёного сервака и потом идёт установка подключения, а ваш файрвол запросы с локалки пропускает и потом поддержывает установленые соединения.
Ну а вындовые компы в интернет ходят при НАТ нормально или нет???

Виндовые компы ходят в интернет через NAT нормально. В общем всё работает нормально кроме порта 5080, вернее кроме vega.fuib.com:5080

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

35 Ответ от afanasev.p

  • afanasev.p
  • Пользователь
  • Неактивен
  • Зарегистрирован: 02.10.2012
  • Сообщений: 126
  • Репутация : [ 13 | 0 ]

Сейчас попробовал от себя законнектится на этот хост - все нормально отрабатывает
Если у тебя win- и lin-клиенты по ip-адресам не различаются на шлюзе, то нужно смотреть как настроены win-клиенты. Возможно пока стоял сервер с win с него грузились какие-нибудь правила (настройки прокси например). Если lin-компы без проблем выходят на этот хост:порт, то стоит копать в сторону настроек win-клиентов, но никак не шлюза (имхо).

И баба с воза, и волки сыты...

36 Ответ от pavlar (24.12.2012 15:23:36 отредактировано pavlar)

  • pavlar
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.05.2011
  • Сообщений: 906
afanasev.p пишет:

Сейчас попробовал от себя законнектится на этот хост - все нормально отрабатывает
Если у тебя win- и lin-клиенты по ip-адресам не различаются на шлюзе, то нужно смотреть как настроены win-клиенты. Возможно пока стоял сервер с win с него грузились какие-нибудь правила (настройки прокси например). Если lin-компы без проблем выходят на этот хост:порт, то стоит копать в сторону настроек win-клиентов, но никак не шлюза (имхо).

НО если вынести виндовый комп за шлюз, то коннект идёт ab Может какая-то была привязка к виндовому шлюзу, хотя разработчики клянутся что ничего подобного не было предусмотрено

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

37 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

Я попробывал на хост http://vega.fuib.com:5080/ зайти с винди и у меня попросило авторизацыю. Значит всё норм. Шлюз на Слаке и тот комп с которого пробывал зайти на сайт за натом и имеет примой доступ в интернет. Не знаю что не так у вас.
Покажыте но опять же настройки сети на шлюзе, настройки файрвола и имеют ли виндовые машыны примой доступв интернет и могут ли они без проблем в него ходить????
Может настройки сети на виндовых машынах какието кучерявые. Прокси часом не стоит у них в браузерах???

Trouble  in WINDOWS reboot, trouble in UNIX be root.

38 Ответ от pavlar (24.12.2012 16:14:33 отредактировано pavlar)

  • pavlar
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.05.2011
  • Сообщений: 906

Я не могу поверить но полчаса назад вдруг виндовая машина на которой был установлен пакет vega подключилась и нормально рабоатет с сайтом ( а утром не было подключения и неделю не было связи через шлюз. Но ни я на шлюзе ни пользователи  на виде ничего не меняли. Чудеса...или админ сайта что-то подправил втихаря (например mac адрес сетевой карты нашего шлюза)

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

39 Ответ от pavlar (29.12.2012 11:48:34 отредактировано pavlar)

  • pavlar
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.05.2011
  • Сообщений: 906

Но что интересно. По этому адресу через порт 5080 проходят все компьютеры с установленной на них системой Windows 7 или Linux, а компы с Windows XP SP3 не проходят   ( брэндамауэр у всех виндовых компов отклюючен) bw

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"

40 Ответ от kisil

  • kisil
  • Пользователь
  • Неактивен
  • Зарегистрирован: 22.02.2010
  • Сообщений: 1,996
  • Репутация : [ 59 | 0 ]

А брандмауэр отключите в Хрюше и попробуйте. И антивирус с огнеными воротами.

Trouble  in WINDOWS reboot, trouble in UNIX be root.

41 Ответ от pavlar (29.12.2012 12:24:40 отредактировано pavlar)

  • pavlar
  • Пользователь
  • Неактивен
  • Зарегистрирован: 10.05.2011
  • Сообщений: 906
kisil пишет:

А брандмауэр отключите в Хрюше и попробуйте. И антивирус с огнеными воротами.

Брэнмауур отключен везде и на время эксперимента отключали антивирусники . Даже Java обновили. Может что-то связано с задержками или качеством пакетов tcp/ip ?
Ну это для всех компов и не надо. Достаточно чтобы один проходил через 5080, он на Win7 проходит и все довольны. Так что это скорее уже вопрос теоретический, потому что мы три дня бились на компе с XP (поскольку там изначально была установлена клиентская программа которая работала с виндовым шлюзом) а попробовали на Win 7  - всё работает, принесли со стороны  ноутбук с Win7 - тоже всё работает. Принесли ноутбук с XP - не работает

Никогда не спорьте с дураками, они опустят вас на свой уровень и там задавят  своим "интеллектом"