Почему могут быть недоступны сервисы?

Question

[Евгений]

Ребят, нужна помощь. Голову сломал.

Есть сервер под Debian 11. Пропал доступ к любым ресурсам с моего домашнего компьютера с прямого адреса. Домашний под Debian 12.

Ни один сервис не отзывается. Все падает по timeout. ping и traceroute проходит на ура. Попросил из дома, кто сидит на том же провайдере - все открывается. nmap говорит что все доступно.

Возьмем ssh. Коннекта нет, но:

root@kevin# nmap -sT -p 22 88.99.254.22
Starting Nmap 7.93 ( https://nmap.org ) at 2024-08-13 13:46 MSK
Nmap scan report for zanket.com (88.99.254.22)
Host is up (0.042s latency).

PORT   STATE    SERVICE
22/tcp filtered ssh

Nmap done: 1 IP address (1 host up) scanned in 0.61 seconds


root@kevin# nmap -sU -p 22 88.99.254.22
Starting Nmap 7.93 ( https://nmap.org ) at 2024-08-13 13:46 MSK
Nmap scan report for zanket.com (88.99.254.22)
Host is up (0.042s latency).

PORT   STATE    SERVICE
22/udp filtered ssh

Nmap done: 1 IP address (1 host up) scanned in 0.37 seconds

Comments

[Виктор Таран]

с той стороны сервер что говворит ? в логах аксесса что-то пишется
Опять же telnet что говрит приветствие хоть есть ?

[Евгений]

Виктор Таран, в логах пусто, приветствия нет

[Александр Ананьев]

Теоретически, могла и коробка ТСПУ забанить доступ. Спрашивайте провайдера.

[AlexVWill]

fail2ban случайно на сервере не поднят? не мог он заблокировать входящие от твоего IP?

[Евгений]

AlexVWill, стоит, но это все было проверено в первую очередь. Даже логгирование на iptables включил и коннектов не было.

[Valentin Barbolin]

STATE
filtered

намекает на firewall

[Евгений]

Valentin Barbolin, да, стоит FirewallD. Посмотрите мой последний комментарий - проблема была на стороне провайдера.

Answer 1

[Евгений]

Провайдер отвечал несколько раз, что с их стороны блокировок нет и у них все ресурсы моего сервера доступны. Час назад интернет внезапно пропал, а когда появился - доступ к ресурсам был восстановлен. Видимо все же "задалбывание" провайдера помогла и они что-то у себя "подкрутили". Всем, кто пытался помочь - СПАСИБО!

Comments

[CityCat4]

Типичное поведение любого провайдера - ошибку не признавать, а быстренько ее исправить и говорить "невиноватая я"...

[Ziptar]

CityCat4, ну не скажи, у меня саппорт (правда, только местный, на общий бестолку звонить) провайдера мозги не полощет, а сразу лезет смотреть оборудование и грустно говорит "будем чинить" ;)

[CityCat4]

Ziptar, Значит провайдер не особо крупный - тут есть такая закономерность - в небольших провайдерах скриптами для первой линии не морочатся, а в крупных типа РТК - шаг влево, шаг вправо - попытка к побегу, прыжок на месте - попытка улететь...

[Ziptar]

CityCat4, ну не то, чтобы крупный, но и не совсем мелкий, QWERTY это, РТКшная дочка; саппорт это у них в московской области такой; если на центральный московский звонить, то там скрипты)