Белый IP, почему не открыт порт?

Question

[grom]

День добрый, суть вопроса следующая - имеется провайдер, у него куплен белый IP.
Для программы ставлю определённые порты в Firewall, чтобы можно было извне достучаться - открыл.
Почему на 2ip.ru не показывает открытые порты? Например я в Firewall 8080 прописал, но он закрыт...
Или это вполне нормально?
Хар-ки ПК и состояние для сетевого интерфейса:
Windows 10 Pro x64, состояние сети - "Общедоступная", для портов созданы правила в firewall (Example: TCP/UDP, порт 8080 - открыт)

Comments

[Дмитрий]

а само приложение запущено? ктото должен "слушать" порт, чтобы он был действительно открыт. Сейчас пока вы только настроили доступ к нему.

[grom]

Дмитрий, да, приложение запущено

Answer 1

[АртемЪ]

Например я в Firewall 8080 прописал, но он закрыт...

А его кто-то слушает?
Порт считается открытым, если есть приложение которое его слушает.
Если такого приложения нет - значит порт закрыт.

Фаервол просто блокирует сетевой трафик или разрешает.

Comments

[grom]

спасибо, буду дальше учить мат. часть так сказать
а так получилось следующее - при помощи tasklist получил pid приложения, далее с netstat -aon нашёл его + конвейер и нужную findstr"", отобразились порты, необходимые мне имеются

Answer 2

[Виктор Л]

У вас между провайдером и ПК есть роутер? На нем проброс портов настроен? Или у вас кабель в ПК воткнут и соединение на ПК настраивается?

Comments

[grom]

Кабель воткнут напрямую к ПК

[Виктор Л]

grom, БРАНДМАУЭРЕ правило настроили для порта и разрешили подключение для всех сетей?
что netstat -aon покажет

[grom]

Виктор Л, да, для порта и разрешение для всех сетей
сейчас пришлю

[Виктор Л]

Полностью согласен с poisons, @grom а вы с наружи телнетом стучались на выделенный вам айпишник на 8080 порт? Или просто смотрите вывод 2ip.ru просто выставлять в интернет порт просто так это плохая затея

[grom]

Виктор Л, соре, по политике безопасности выслать не могу, но посмотрел через netstat -aon, это я в первую очередь сделал, забыл это освятить, порты, пример, 8080 и 8020 не отображаются

[grom]

Виктор Л, вот, точно, через telnet не пробовал, спасибо за подсказку

[grom]

Виктор Л, сбой подключения...по обоим портам

[Zzzz9]

grom, если netstat не отображаются- настроить\запустить программу

[grom]

Zzzz9, в данный момент она в работе и не выключается

[Zzzz9]

покажи netstat -aon

[Виктор Л]

grom, с наружи можно выполнить tracert <ваш IP> посмотреть . скорее всего как и сказал poisons может все зарезано на уровне провайдера
ну и как вариант антивирусник на пк есть он тоже может

[Zzzz9]

Ну и PID из tasklist

[Виктор Л]

А что за приложение в интернет выставляешь?

const http = require('http');

const hostname = '127.0.0.1';
const port = 8080;

const server = http.createServer((req, res) => {
  res.statusCode = 200;
  res.setHeader('Content-Type', 'text/plain');
  res.end('Hello World');
});

server.listen(port, hostname, () => {
  console.log(`Server running at http://${hostname}:${port}/`);
});

- Такое?

[Drno]

grom, попробуйте для теста взять большой порт. типа 30000 или больше. они обычно точно открыты у провайдера... если заработает - значит порт 8080 блочит пров, если нет - капаем фаерволл

[grom]

Виктор Л, антивирусника нет
tracert делает два прыжка: 1) выходит через сервак 192.168.1.14
2) на провайдера
3) далее превышены лимиты

[grom]

Виктор Л, нет, приложение на .NET, своё

[grom]

Zzzz9, вообще супер, спасибо за tasklist, получил pid приложения, далее с netstat -aon нашёл его + конвейер и нужную findstr"", отобразились порты, необходимые мне имеются

[Виктор Л]

Получается порты открыты а доступа из вне все равно нет?

[grom]

Виктор Л, получается так, и в колонке не отображается LISTENING, просто пусто

[Виктор Л]

Ваше приложение на NET что то WindowsForm приложение или ASP.NET веб сервис?

[grom]

Виктор Л, это не веб, десктоп - WindowsForm

[Виктор Л]

Ну ещё пару вопросов
После добавления правил в брендмауер на всякий случай пк не перезагружали?
Если нет то перезагрузить и заново запустить ваше приложение
Ну и как вариант вы давали просто разрешение на порт в правилах или именно программе? Попробовать все варианты

[grom]

Виктор Л, на всякий случай не перезагружал, была мысль такова
Да, с Firewall'ом опробовал все варианты

[Виктор Л]

И еще вариант Ваше приложение это exe ? может ему прав не хватает? windows Pro у вас - запустите exe от имени админа.
Ну и внутри в приложения вы какой адрес слушаете 127.0.0.1 или 0.0.0.0
На этом наверное все пятница ....

[grom]

Виктор Л, да, это .exe приложение, права есть, при том что принудительно запускать от админа, 0.0.0.0

P.s. Спасибо всё же за помощь! Хороших выходных

[CityCat4]

grom,

Кабель воткнут напрямую к ПК

Голой #опой винду в тырнет? Слабоумие и отвага...

[grom]

CityCat4, на****л, через router

Answer 3

[grom]

Решился вопрос тем, что на стороне "другой" стороне фиксили ПО и что-то не так написали, всё остальное на "своей" стороне было выполнено правильно

P.s. всем спасибо за помощь и расследование