Как открыть порт?

18.04.2011 18:18 · отредактировано #152818

Подскажите пожалуйста, как открыть порт исходящий, даже не знаю что его блокирует, проблема в том что при помощи telnet не соединяет ни с одним портом, кроме 80.
Следующая команда выдает:
[console]# telnet smtp.mail.ru 25
Trying 94.100.177.1...
telnet: Unable to connect to remote host: Connection timed out[/console]

Так же пробовал 110, 21, 22б результат тот же, только с 80 портом все работает.
В чем проблема?

p.s.

[console]# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:smtp

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT tcp -- anywhere anywhere tcp dpt:smtp[/console]

18.04.2011 19:21 #152859

setter написал:
Так же пробовал 110, 21, 22б результат тот же, только с 80 портом все работает.
В чем проблема?

может только по 80му порту что-то отвечает, а по остальным отвечать просто некому?

18.04.2011 19:26 #152860

drBatty написал:
может только по 80му порту что-то отвечает, а по остальным отвечать просто некому?

[console] % telnet smtp.mail.ru 25 [gentoo-laptop][18:21]
Trying 94.100.177.1...
Connected to smtp.mail.ru.
Escape character is '^]'.
220 smtp10.mail.ru ESMTP ready

[/console]

18.04.2011 19:27 #152861

drBatty написал:
может только по 80му порту что-то отвечает, а по остальным отвечать просто некому?

в каком смысле некому? он не может соединиться с серверами

18.04.2011 20:33 · отредактировано #152882

setter написал:
в каком смысле некому? он не может соединиться с серверами

хм... ну дайте всю цепочку
[console]# traceroute ya.ru
traceroute to ya.ru (93.158.134.3), 30 hops max, 60 byte packets
1 mygateway1.ar7 (192.168.1.1) 0.665 ms 0.907 ms 1.344 ms
2 ppp91-122-138-1.pppoe.avangarddsl.ru (91.122.138.1) 462.577 ms 463.005 ms 463.062 ms
3 xe-3-0-3.10g.t1600-2-210.nwtelecom.ru (212.48.198.205) 37.919 ms 39.220 ms 41.401 ms
4 ae1.30g.mx960-1-210.nwtelecom.ru (212.48.198.250) 42.355 ms 44.278 ms 45.745 ms
5 as13238-yandex.gateway.nwtelecom.ru (212.48.214.102) 48.061 ms 50.361 ms 52.534 ms
6 aluminium-vlan934.yandex.net (213.180.208.12) 66.288 ms 61.572 ms 63.676 ms
7 ya.ru (93.158.134.3) 66.709 ms 43.021 ms 43.199 ms
[/console]
видите? у меня может блокировать mygateway1.ar7 и ppp91-122-138-1.pppoe.avangarddsl.ru
первый проверяется в веб-морде роутера (или в консоли), второй - провайдер. Он тоже может. Надо читать договор. Как я понимаю, у вас (в самом компе) никаких блокировок нет.

Кстати, правило ACCEPT оно по дефолту. У меня и без него пускает.
[console]
# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination [/console]

18.04.2011 20:38 #152884

А провайдер не может порт «резать»?

18.04.2011 20:51 #152888

Lupo Alberto написал:
А провайдер не может порт «резать»?

drBatty написал:
второй - провайдер. Он тоже может.

18.04.2011 20:57 #152891

Нашел проблему, она была даже вовсе не в линуксе, просто сервер связан с компьютером, на котором стоит фаерволл.

18.04.2011 21:00 #152895

setter написал:
Нашел проблему, она была даже вовсе не в линуксе, просто сервер связан с компьютером, на котором стоит фаерволл.

я хотел-бы уточнить (ненавязчиво, как всегда), что фаервол есть в любом линуксе. и он умеет делать всё то, что и вендовый аналог, и даже больше. Только табличек не пишет. Впрочем, в юзерфрендли дистрах есть и таблички.