4

Фаерволл для Centos

У меня едет крыша.....


Вводные данные

1. Сервер Win2012R2 10.100.100.7 , на нем поднят openvpn 10.1.1.1  для захода из мира.

2. Сервер Centos 7, 10.100.100.11, на нем поднят 1с и ftp, прямого доступа из МИРА нет.

3. Обычная сетка на полсотни машин 10.100.100.х


Из локалки  10.100.100.11 виден, пингуется, 1с работает

Захожу из мира через openvpn, все машины в сети 10.100.100.х пингуются, rdp работает.

Само собой кроме 10.100.100.11, она не пингуется, в сети не видна, методом проб и ошибок (NMAP) выяснил что виден только 23 порт. В теории все указывает на фаерволл, но он отключен.


Подскажите как мне проверить кто блокирует ?

Вы смотрите срез комментариев. Показать все
Автор поста оценил этот комментарий

Ищи мануалы по маршрутизации сетей, из 10.1.1.1 в 10.100.100.7 и наоборот.

раскрыть ветку (15)
Автор поста оценил этот комментарий

у меня же с маршрутизацией все нормально

раскрыть ветку (14)
0
Лыцарь Свежего
Автор поста оценил этот комментарий

Кто у тебя основной шлюз? 10.100.100.7?

раскрыть ветку (13)
0
Автор поста оценил этот комментарий

в локалке шлюз 10.100.100.7, он же впн сервер 10.1.1.1

Но скажи плиз причем тут шлюзы и маршрутизация? 21 порт доступен, я могу спокойно на FTP зайти.

Иллюстрация к комментарию
раскрыть ветку (12)
0
Лыцарь Свежего
Автор поста оценил этот комментарий

А каким образом из поста я должен из поста понять, что ты можешь зайти на фтп? Диагностику нужно начинать оттуда, откуда может появиться первый затык.


На центосе что показывает команда firewall-cmd --state

раскрыть ветку (11)
0
Автор поста оценил этот комментарий

в посте ошибся, написал 23 порт открыт, на самом деле 21.


-bash-4.2# firewall-cmd --state

not running


ps - tcpdumpом вижу что пакеты приходят, а вот кто их дропает не пойму.

раскрыть ветку (10)
0
Лыцарь Свежего
Автор поста оценил этот комментарий

А ufw какого-нибудь не стоит?

tcpdump не показывает ли ответы от центоси на виндовс сервер?

раскрыть ветку (9)
0
Автор поста оценил этот комментарий

ufw не установлен

Иллюстрация к комментарию
раскрыть ветку (8)
0
Лыцарь Свежего
Автор поста оценил этот комментарий

Нда, тут ответов не видно. А с центоси на адрес впн клиента трассировка какая?

раскрыть ветку (7)
0
Автор поста оценил этот комментарий

traceroute to 10.1.1.2 (10.1.1.2), 30 hops max, 60 byte packets 1 centos.srvsbs.local (10.100.100.11) 3005.689 ms !H 3005.639 ms !H 3005.607 ms !H

раскрыть ветку (6)
0
Лыцарь Свежего
Автор поста оценил этот комментарий

+ у центоси выход в интернет есть? Через links проверить можно.

раскрыть ветку (1)
0
Лыцарь Свежего
Автор поста оценил этот комментарий

Вот он твой затык, с центоси не идёт трафик в подсеть ВПНа. А шлюз трассируется?

раскрыть ветку (3)
Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку

Темы

Политика

Теги

Популярные авторы

Сообщества

18+

Теги

Популярные авторы

Сообщества

Игры

Теги

Популярные авторы

Сообщества

Юмор

Теги

Популярные авторы

Сообщества

Отношения

Теги

Популярные авторы

Сообщества

Здоровье

Теги

Популярные авторы

Сообщества

Путешествия

Теги

Популярные авторы

Сообщества

Спорт

Теги

Популярные авторы

Сообщества

Хобби

Теги

Популярные авторы

Сообщества

Сервис

Теги

Популярные авторы

Сообщества

Природа

Теги

Популярные авторы

Сообщества

Бизнес

Теги

Популярные авторы

Сообщества

Транспорт

Теги

Популярные авторы

Сообщества

Общение

Теги

Популярные авторы

Сообщества

Юриспруденция

Теги

Популярные авторы

Сообщества

Наука

Теги

Популярные авторы

Сообщества

IT

Теги

Популярные авторы

Сообщества

Животные

Теги

Популярные авторы

Сообщества

Кино и сериалы

Теги

Популярные авторы

Сообщества

Экономика

Теги

Популярные авторы

Сообщества

Кулинария

Теги

Популярные авторы

Сообщества

История

Теги

Популярные авторы

Сообщества

Недвижимость и ремонт

Теги

Популярные авторы

Сообщества