Приветствую всех!

Такая вот проблема, сервер с чистой Debian 9 установленной буквально на днях, туда же последнюю версию ISP 5 Lite по лицензии

IP - статика, белый, т.е. на интерфейсе прописан внешний IP.

Всё встало без вопросов, HTTP, почта отправляется \ принимается, всё работает, и даже сторонее ПО открывает свои порты во внешку без никаких либо препятствий.

Но вот почему-то 21 порт во внешне не виден никак. Как и 20-й. Зато на 19-й или 24-й или любой другой FTP работает как часики.

Администратор в ДЦ утверждает, что все порты открыты, но у меня есть причины сомневаться.

Помогите, пожалуйста, разобраться, как проверить, где всё-таки стоит блок, где можно посмотреть у себя в системе этот момент? Чтобы разобраться, понять, на чьей стороне проблема...

В Брандмауэре ничего не вижу, сам ProFTP server (пробовал и PureFTP) порт слушает, но извне 20 и 21 не видны.

Логи ничего кроме успешного запуска не пишут, ошибок нет. По telnet по 127.0.0.1 на 21-й порт FTP соединяется без проблем.

Рассмотрю любые советы, даже самые простые, постараюсь везде посмотреть.

"брандмауэр" - имелось ввиду фаервол

Подскажите, пожалуйста, где может быть такая проблема?
Нужно понять, эта проблема на сервере или таки нет..

По локалке проверить, к сожалению, не могу. Нет второго сервера откуда можно было бы проверить порт.

Администратор в ДЦ - животное без манер, просить не хочется.

bga83, буду пробовать, смотреть, отпишусь


wadmanП.С. У некоторых хостеров сейчас модно на дешевых тарифах много чего закрывать по умолчанию и открывать по запросу.

Тариф "эксклюзифф" в закрытом ДЦ. Канал 200 мбит с прямым внешним IP


wadmanТа же почта в таком списке находится, очень рекомендуют использовать imap/ssl и т.п. на других портах. Не хотят в блэклисты из-за новичков попадать.

За новичков спасибо. Почта работает прекрасно, как уже выше писал, работает всё, FTP - тоже, только порт извне закрыт, а вместе с ним и 20-й тоже. На 20-й порт пытался вешать FTP, зато на 19-м FTP извне откликается, впрочем как и на любом другом во всём диапазоне.

Хозяин ДЦ человек своеобразный, скажет - идите в тёплые края, и это при том, что ценник себе не сложит и не за дёшево наш сервер там стоит.

Это мне нужно сервер разместить, а не ему ненужных денег заработать. О других площадках сегодня уже думал, и цены приемлемые, так там и сервер обслужат без меня, только железяки привози, всё сделают.

bga83,

провёл эксперименты, продамил 80-й порт, и другие, и сам FTP на другом порте, дошло дело и до проверки 21.

А результат никакой. Молчит.

0 packets captured
0 packets received by filter
0 packets dropped by kernel

Т.е. это 100% проблема вне сервера?

Мне кажется, должны были быть хоть какие-то цифры, drop kernel я бы ещё понял, но всё по нулям.

На других портах ДАМП работает прекрасно

ПерехожуНаLinux, Спасибо за поддержку

К счастью, я независим от того хозяина, но быковать в отношениях пока рано )))

Разместился на днях, и уже мысли о том, что светлого будущего там не будет.

Dimitry SibiryakovFreeAdmanА результат никакой. Молчит.

Вероятно, эти порты блокируются не сервером, а кем-то другим. Проверь со специальных
сервисов в сети, не только со своего компа.


Дело в том, что с моего компа полный порядок! С другими серварами в другой локации у другого провайдера FTP всегда работал.

Но всё равно провёл проверку по Вашему совету, порт закрыт извне, тем же сервисом простучал 80-й - открыт.

Многие вещи сам понимаю, но сейчас такая мистика, что готов слушать даже элементарные советы.

Админ говорит: все порты открыты.

Вот мне нужны аргументы, чтобы обосновано оторвать кому-то что-то и запхать куда-то. Будем сегодня разбираться.

Никогда у меня подобных проблем небыло. Всё всегда работало.

А BIOS не может порт отбирать для своих технических мониторинговых служб? Вопрос глупый, но мало ли... Плата Supermicro X8DTU-F

FreeAdmanНикогда у меня подобных проблем небыло. Всё всегда работало.

А BIOS не может порт отбирать для своих технических мониторинговых служб? Вопрос глупый, но мало ли... Плата Supermicro X8DTU-F

Ну как бы нет. Как бы никогда.

Но 20-й порт тоже закрыт, хочу заметить

Попросту хочется досконально убедиться, что проблема точно не у меня, чтобы потом не пришлось пришивать яйца невинному человеку

bga83, благодарю снимая шляпу! :-)

Dimitry SibiryakovFreeAdmanДело в том, что с моего компа полный порядок!

Значит админ не врёт и на сервере всё открыто. Ищи проблему на пути к тому у кого порядок
неполный.


Обижаете. Админ сервера - это я. Вы бы это поняли, если бы внимательно вчитывались.

Разборка идёт между мной и администратором сети в Дата центре.

И давайте без оскорблений.

Dimitry SibiryakovFreeAdmanРазборка идёт между мной и администратором сети в Дата центре.

Сугубо пофиг. Если между твоим компом и твоим сервером в датацентре всё работает, значит
препятствий на всём пути пакетов нет. Надо искать в другом месте.


Ну видимо заувалировано "ищи в голове".

Дмитрий, я этот форум знаю больше 10 лет, как Ваш стиль общения.

Всё работает у меня, только 21 и 20-й порт извне не видны, всё просто и понятно.

Dimitry Sibiryakov, если Вам не понятно что-то, сформулируйте корректно свои вопросы, я объясню.

Что не понятного? На сервере 22, 53, 80, 110, 143, 465, 587, 993, 995 - работают, извне всё работает, всё подключается.

20-й и 21-й порт не выходят во внешку, неужели так туго соображается? Человек посоветовал провести дамп сети, что из того вышло читайте выше, ну а если "пофиг" как ВЫ писали, то можете вообще не участвовать в этой теме, облегчите нам дискуссии своим отсутствием.

wadman, нелюбимое дело, нелюбимый linux

Сервер нужно было собрать быстро, поэтому на скорую руку Образ linux и панель, а разбор linux-а и как он работает будет проходить минимум месяцами, если не годами

Sergey Orlov, спасибо Вам, конечно, мы примерно так и поступим, да и FTPS у нас есть.

А конфликт сейчас только нарастает. Собираемся на днях ехать в ДЦ и по локалке подсоединяться к FTP тупо через пачкорд с ноута.

Значит админ отморозился, хозяину просто глубоко пофиг. Сейчас мы своей рук. группой решаем этот вопрос да и дальнейшее будущее такого сомнительного сотрудничества.

Привёз сервер к себе, воткнул кабель, даже настройки не менял. 20-21 порт отзываются.
Блокировали. Суки.