Что может блокировать ubuntu, что не срабатывает telnet в 1 локальной сети?

Question

[Иван Акимов]

Всем доброй ночи!
Не удается войти на веб морду webmin,virtualbox и тд... с компьютера, который находится в локальной сети, telnet выдает ошибку при проверке:

telnet 192.168.1.181 10000
Подключение к 192.168.1.181...Не удалось открыть подключение к этому узлу, на порт 10000: Сбой подключения

на 25, 80, 443 порты telnet не ругается, там все проходит!
UFW отключил.

Началось все это после автоматической установки IRedMail, не понимаю, что там может блокировать входящее соединение,

Подскажите пожалуйста, куда копать, изгуглил все.

Comments

[сергей кузьмин]

используйте ssh а не телнет .

nc -z localhost 23
echo $?
1

nc -z localhost 22
echo $?
0

никто больше не пользуется телнет уж лет 20 а то и 30
The usage of Telnet for remote management has declined rapidly, especially on the public Internet, in favor of the Secure Shell (SSH) protocol.

для проверки портов используйте nc

что за порт 10000 ?

если помогло - я положу в ответы вы отметите решением

[Иван Акимов]

сергей кузьмин, Добрый день! 10000 порт использует webmin. По ssh вопросов нет совсем, мне просто надо открыть для внешнего доступа остальные порты, а они даже с локальных компьютеров не пробиваются.

Answer 1

[AUser0]

На самом сервере проверяли открытый порт 10000 через команду netstat -nltp?
В iptables заглядывали? На сервере tcpdump -nni any host 192.168.1.999 and port 10000 разглядывали, заменив .999 на IP своего компьютера?

Comments

[Иван Акимов]

netstat -nltp:

tcp        0      0 0.0.0.0:10000           0.0.0.0:*               LISTEN      835379/perl  
tcp6       0      0 :::10000                :::*                    LISTEN      835379/perl

tcpdump -nni any host 192.168.1.165 and port 10000

tcpdump: data link type LINUX_SLL2
tcpdump: verbose output suppressed, use -v[v]... for full protocol decode
listening on any, link-type LINUX_SLL2 (Linux cooked v2), snapshot length 262144 bytes
13:02:35.683859 enp6s0 In  IP 192.168.1.165.56204 > 192.168.1.181.10000: Flags [SEW], seq 567848032, win 64240, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
13:02:38.686730 enp6s0 In  IP 192.168.1.165.56204 > 192.168.1.181.10000: Flags [SEW], seq 567848032, win 64240, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
13:02:44.687913 enp6s0 In  IP 192.168.1.165.56204 > 192.168.1.181.10000: Flags [S], seq 567848032, win 64240, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
13:03:37.674619 enp6s0 In  IP 192.168.1.165.56207 > 192.168.1.181.10000: Flags [SEW], seq 3722710031, win 64240, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
13:03:40.675543 enp6s0 In  IP 192.168.1.165.56207 > 192.168.1.181.10000: Flags [SEW], seq 3722710031, win 64240, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
13:03:46.676762 enp6s0 In  IP 192.168.1.165.56207 > 192.168.1.181.10000: Flags [S], seq 3722710031, win 64240, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0

Не понимаю этот вывод, если честно, только понял, что он его видит.

iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
           all  --  anywhere             anywhere            
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:webmin

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
DOCKER-USER  all  --  anywhere             anywhere            
DOCKER-ISOLATION-STAGE-1  all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
DOCKER     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain DOCKER (1 references)
target     prot opt source               destination         

Chain DOCKER-ISOLATION-STAGE-1 (1 references)
target     prot opt source               destination         
DOCKER-ISOLATION-STAGE-2  all  --  anywhere             anywhere            
RETURN     all  --  anywhere             anywhere            

Chain DOCKER-ISOLATION-STAGE-2 (1 references)
target     prot opt source               destination         
DROP       all  --  anywhere             anywhere            
RETURN     all  --  anywhere             anywhere            

Chain DOCKER-USER (1 references)
target     prot opt source               destination         
RETURN     all  --  anywhere             anywhere

Из того, что имеем, как я понимаю, ничего не должно блокировать его.

[AUser0]

Иван Акимов, ну, по логу tcpdump видно, что на порт 10000 приходит коннект со .185-го IP, а Perl-овский скрипт на него просто не отвечает. И iptables ничего не блокирует. Дебажте скрипт.

P.S. UFW точно не активен?