Фаерволл для Centos⁠⁠

короче моя крыша едет дальше, маршруты не помогли. Создал пустую виртуалку с голой центосью, ничего не прописывал и не отключал. Дал пинг - все работает. Начал скринить маршруты, они одинаковы. На всякий случай прописал DHCP вместо статики и зарезервировал .11 на dhcp сервере. Для скрина дал пинг на .11 - а он пошел..... Я в шоке

шлюз он же впн сервер, трасер до шлюза само собой норм, а до vpn сервера нету

в интернет выход есть

traceroute to 10.1.1.2 (10.1.1.2), 30 hops max, 60 byte packets 1 centos.srvsbs.local (10.100.100.11) 3005.689 ms !H 3005.639 ms !H 3005.607 ms !H

ufw не установлен

хаб управляемый от HP, порты не отключены

в посте ошибся, написал 23 порт открыт, на самом деле 21.

-bash-4.2# firewall-cmd --state

not running

ps - tcpdumpом вижу что пакеты приходят, а вот кто их дропает не пойму.

в локалке шлюз 10.100.100.7, он же впн сервер 10.1.1.1

Но скажи плиз причем тут шлюзы и маршрутизация? 21 порт доступен, я могу спокойно на FTP зайти.

не телнет, 21 порт, описАлся.

-bash-4.2# sudo firewall-cmd --list-all

FirewallD is not running

рабочий трасер

tracert 10.100.100.104

Трассировка маршрута к  [10.100.100.104]

с максимальным числом прыжков 30:

1 16 ms 6 ms 4 ms S2012 [10.1.1.1]

2 15 ms 2 ms 2 ms [10.100.100.104]

Трассировка завершена.

проблемный трасер

tracert 10.100.100.11

Трассировка маршрута к 10.100.100.11 с максимальным числом прыжков 30

1 7 ms 12 ms 3 ms S2012 [10.1.1.1]

2 * * * Превышен интервал ожидания для запроса.

3 * * ^C

по tcpdump подскажи плиз параметры, я не силен в нем. Сетевая eth0

у меня же с маршрутизацией все нормально