Как открыть 2000 порт на Azure?

Question

[Mr_Kurator]

Открыл порт в настройках сети:

В дашборде Азура пишет что всё ок:

На самом сервере отключил фаервол и разрешал этот порт в настройках фаервола:

Проверял netstat, порт ничем не занят, но программа по этому порту не соединяется с другим серваком и проверка не проходит:

Answer 1

[Sergey IT]

Попробуйте не отключать стену, а наоборот включить, но разрешить все подключения входящие.

Comments

[Mr_Kurator]

Так тоже делал. Поможете через тимвьюер? Я заплачу. Телега @ValentinKuratov

[Sergey IT]

Mr_Kurator, Нет так я не делаю.
Вы пытаетесь сканить порт 2000 и ждете от какой-то программы ответ, но в вашем правиле Azure в destination указано Any. Система не понимает куда отдавать запросы которые приходят на 2000 порт.
Вам нужно указать явно IP адрес сервера, куда пересылать пакеты которые приходят на 2000 порт в столбце Destination.

[Alexey Dmitriev]

Sergey Ryzhkin, это NSG, привязанный к сетевому интерфейсу - правило верное.

[Sergey IT]

Alexey Dmitriev, Да, но если у вас на интерфейсе не будет стоять программа, которая будет отлавливать пакеты с 2000 порта и отсылать ответ, то у вас будет сообщение порт закрыт.
К вам пришел входящий пакет на сетевой интерфейс, для которого настроено правило из группы секьюрити abc2 судя по скриншоту. Вот дошел он до интерфейс где разрешены все входящие на порт 2000. Как пакет узнает куда ему идти дальше, если нет явного указания адреса? У вас в сети может быть два IP адреса за этим NGS, значит нужно правило. Если явного указания нет, значит пакет идет бродкастом на все возможные адреса в сети, но тогда на принимающей стороне должен кто-то стоять и ловить пакеты с 2000 порта, которые рассылаются спамом. Если их никто не ловил, то и ответ о получении не отправляется.
Или я что-то не так понимаю.

[Alexey Dmitriev]

Sergey Ryzhkin, в этом я с вами полностью Согласен

Answer 2

[Drno]

укажите четкий IP... куда пересылать запрос