Может ли IP вида 62.249.*.* быть серым?

Question

[Ai Lab]

В общем то суть в вопросе, если верить гуглу для серых IP зарезервированы определенные подсети и данная в их число не входит, но при этом сервер на ubuntu с отключеным файрволом наружу никак не открывается, хотя внутри локалки проблем нет, вопрос, может ли провайдер белый адрес сделать серым если ему захочется?

Comments

[Аскар А]

Скорее всего проблемы с вашим сервером.
Провайдер не может "сделать его серым", но может заблокировать (в принципе это думаю знают все).

[АртемЪ]

Расскажите подробно как вы узнали какой у вас адрес?
Где вы эту информацию посмотрели? В консоли убунты? Тогда все ок.

А то некоторые особо одаренные товарищи умудряются смотреть свой адрес на сервисах типа 2ip.ru

[Олег Nerwin]

отключенный фаервол это когда в iptables все цепочки пусты и правила по умолчанию accept?

[Ai Lab]

Олег Nerwin: фактически так и есть, только в ubuntu еще и файрол нативный есть кроме iptables

Answer 1

[Dimonchik]

старайтесь правильно указывать вводные данные:
"сервер" стоит у вас дома, и вам интересно, почему это к нему нет доступа извне

доступа извне нет, потому что адресов интернет в 21 веке на всех не хватает, и провайдер использует выделенный блок между всеми своими пользователями, т.е. в сети провайдера не один ваш "сервер" с этим ИП (отсюда и услуга "аренда статического ИП")

у хостера же на сервер выделяется ИП ( который тоже может шариться, в зависимости от договора), но уж маршрутизация к нему извне будет, потому что ИП маппится на один интерфейс.

вам нужно поднять VPN с серверного ИП к вашему компу-серверу, и все получится, ВПН двухсторонний - можно и с вашего сервера к ВПН, только адрес должен быть точно только вашим, т.е. нужен ВПН на ВПСе/Сервере, а не на ВПН сервисе

Comments

[Олег Nerwin]

я дома аренду статики не использую и адрес у меня динамический, но белый, не запутывайте человека=) У него адрес белый, если он его посмотрел на интерфейсе, статический или динамический не важно.

[Dimonchik]

провайдер тот же? ))

Если бы сисадмины работали в МЧС:
- Алло! Приезжайте, здесь жёлтая двенадцатиэтажка горит!
- Ну, не знаю, у меня напротив такая же жёлтая двенадцатиэтажка, и она не горит.

[Ai Lab]

dimonchik2013: пример отличный) сразу понятно стало в чем проблема))

[Олег Nerwin]

vpuhoff: на интерфейсе какой адрес? Ifconfig его напишет. То, что показывают сайты - фигня, если провайдер посадил вас за НАТ

Answer 2

[АртемЪ]

Может ли IP вида 62.249.*.* быть серым?

Нет.
Вопрос поставлен некорректно.
Белый это адрес маршрутизируемый в глобальной сети.
Т.е его возможно маршрутизировать.

А возможно, это не значит обязательно. Провайдер может как угодно блокировать доступ к нему.
От банального отсутствия маршрута по недосмотру, до целенаправленной блокировки пакетов идущих на него.

И самое главное откуда вы узнали что у вас адрес 62.249.*.* ??? Где вы это посмотрели?
В консоли убунты, или на внешнем сервисе?

Answer 3

[morgan]

Если статику не заказывал, то это адрес во внутренней сети провайдера. Плотишь тенге - получаешь белый.

Comments

[Олег Nerwin]

многие провайдеры выдают динамические белые адреса. Правда 445 и 139 порты блочат почти все, но они в интернете и не нужны.

[morgan]

Многие может и выдают, но не в этом случае.

Answer 4

[CityCat4]

Если верить робтексу и nic.ru, то 62.249.0.0/19 - это AS702 Verizon Business EMEA, провайдер, однако. Если верить RFC1918, то данный блок не входит в интранетовские блоки. Но тем не менее, провайдер внутри своей сети может творить все что угодно. Например, очень любят блокировать порт 1723, чтобы "VPN" не работал :-) . Далеко не все провайдеры дают белый IP за так, обычно его покупать приходится. Ну и про whatismyip.com не надо забывать - если он показывает тот адрес, который ожидаете увидеть - все зашибись, если нет - все не зашибись.

Answer 5

[LESHIY_ODESSA]

А другие причины вы искать не хотите? Только какие то фантастические?

Например провайдер блокирует порты которые могут быть использованы для спама.
Или вы неправильно пробросили порты через роутер.
Или вы проверяете доступность снаружи из локалки.

И тут вас должна посетить мысль, что мы не экстрасенсы. Мало исходных данных.

Comments

[Ai Lab]

я же написал, нет роутера, нечего пробрасывать, сама машинка на Ubuntu по сути и является у меня роутером. Доступность снаружи проверял через https://zend2.com. По части блокирования провайдером может быть все что угодно, но блокирует тогда он вообще все порты, что и смущает. В том то и проблема что по логике должно все работать, не вижу причин ему не работать, но по факту ничего не пашет.

[Ai Lab]

Какие можно подсказать исходные данные? Я с Linux не то чтобы очень, с горем пополам из него роутер сделал и забыл о том что он там вообще существует

[LESHIY_ODESSA]

vpuhoff: Какие номера портов? Если на порту ничего не запущенно, то он не открыт. ВЫ это понимаете?

[Ai Lab]

LESHIY_ODESSA: порт 5080, если я на него по локалке попадаю значит там все запущено, проверил привязку к IP привязывается к 0.0.0.0 сервис, то есть ограничений нет. Хостится OpenMeeting

[LESHIY_ODESSA]

vpuhoff: Хостер может блокировать. У вас в панели управления хостера что то есть? Напишите им в техподдержку.

Тут много идей как проверять и кто виноват.

[Ai Lab]

LESHIY_ODESSA: нет хостера, есть провайдер, но странновато было бы блокировать входящие, хотя кто его знает, буду пинать значит провайдера, спасибо за советы

[LESHIY_ODESSA]

vpuhoff: Простая проверка. Поменять 5080 на что-то. перезапустить OpenMeeting и смотреть что будет.

И кстати сам OpenMeeting может блокировать проверку.

Дайте IP кому то другому.

Answer 6

[Maksim]

В жизни можно все - зависит от тупости или гениальности:)
Вообще адрес белый, проверяйте сервер ну или на крайний случай звоните прову (может у него какие то блоки есть). Не совсем понятно до какого сервиса вы не можете достучаться.

Comments

[Ai Lab]

вопрос в том как проверить сервер? По идее у ubuntы единственный

[Ai Lab]

файрвол отключен, блокировать больше нечему, к тому же в локалке все машины на него спокойно заходят

[Maksim]

vpuhoff: ну попробуй из вне подключится к нему по SSH к примеру.
Или воспользуйтесь оналайн сканером введите ваш ип и проверьте что видно

[Ai Lab]

Maksim: по SSH подключаюсь только из локалки, по внешнему IP отказывается подключаться, 3 онлайн сканера говорят открытых портов нет

[Maksim]

vpuhoff: Как из локалки если у вас кабель вотнут напрямую в сервер (вы сами выше писали) у вас две сетевухи на нем?
Одна ЛАН другая ВАН?

[Ai Lab]

Maksim: да, одна lan в которой интернет, другая wifi, на котором поднята softAP

Answer 7

[Saboteur]

Заходишь на myip.ru и смотришь. Если IP твоей машины совпадает с тем, что показал сайт - значит белый.
Чисто гипотетически, конечно можно завернуть 62.249.. как внутренний, но это гемор, поэтому можно не рассматривать.

Проще предположить, что или сервис некорректно поднят (например слушает только интерфейс локалки), либо провайдер блочит определенные порты, что встречается.

Comments

[Ai Lab]

Не все так просто, в том и суть, что IP на машине = внешнему на сервисах != белый оказывается

[АртемЪ]

vpuhoff: На машине вы смотрите свой IP.
А сервисы показывают адрес с которого вы пришли.
Если у вас на машине белый адрес - они покажут ваш адрес.
Если у вас серый адрес - они покажут адрес шлюза провайдера.

[Ai Lab]

АртемЪ: Не совсем так, у меня на сетевой карте тот же адрес, что показывают сервисы, но после звонка провайдеру теперь они разные:) В любом случае судя по всем пока провайдеру не заплатишь за белый ip он будет серым

[АртемЪ]

vpuhoff: Интересная ситуация.
Если у вас на сетевой карте тот же адрес что показывают сервисы, значит это белый адрес.

А вообще множество провайдеров выдает белые адреса.
У нас Ростелеком всем выдает белые адреса, без всякого заявления и оплаты. Динамические правда.

[Ai Lab]

АртемЪ: ну теперь я видимо спалился и у меня 100% серый) Пока не заплачу за белый)

[АртемЪ]

vpuhoff: Ну платить как правило не много 20-50 рублей в месяц примерно.

[Saboteur]

То, что после звонка провайдеру сменился адрес, не означает что у вас был не белый адрес.
Большая вероятность, что провайдер просто блокирует доступ, но не индивидуально каждому юзеру, а на всю подсеть. также у него есть вторая подсеть с открытым доступом. И вместо того, чтобы править настройки специально для вас, они просто меняют изщ какого диапазона адресов выдавать адрес конкретному юзеру. Так и настраивается проще и отслеживается с минимум затрат.

[Ai Lab]

АртемЪ: почти, 100, но нужно идти в офис чтобы оформить, по телефону или в онлайне никак не могут)

Answer 8

[Денис Сечин]

Адрес статический?
Порты пробрасывали?

Comments

[Ai Lab]

адрес статическим не называется, но по факту не меняется с момента подключения к провайдеру, порты пробрасывать не куда, интернет воткнут напрямую в машину с Ubuntu, файрвол отключен, или в Linux нужны еще какие либо манипуляции?
Starting Nmap 6.40 ( nmap.org ) at 2016-01-29 19:55 VLAT
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000063s latency).
Not shown: 988 closed ports
PORT STATE SERVICE
22/tcp open ssh
53/tcp open domain
80/tcp open http
139/tcp open netbios-ssn
445/tcp open microsoft-ds
631/tcp open ipp
1935/tcp open rtmp
3306/tcp open mysql
5080/tcp open onscreen
8081/tcp open blackice-icecap
9998/tcp open distinct32
9999/tcp open abyss

[Денис Сечин]

vpuhoff: Проверьте здесь открыт ли порт наружу! Кстати куда вы хотите достучаться?

[Денис Сечин]

vpuhoff: iptables -I INPUT -p tcp -m tcp --dport ВАШ_ПОРТ -j ACCEPT попробуйте так. А вообще, что значит фаерволл отключен? как вы его отключили то?

[Ai Lab]

Денис Сечин: По этой ссылке самым первым и проверял, пишет закрыт, вообще все открытые порты пишет закрытыми. Как отключил честно уже не помню, просто на запрос sudo ufw status verbose
Status: inactive
t ~ $ sudo iptables -S
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-A INPUT -p tcp -m tcp --dport 1935 -j ACCEPT
-A INPUT -p tcp -m tcp --dport 5080 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i eth0 -p icmp -m icmp --icmp-type 8 -j ACCEPT

[Денис Сечин]

vpuhoff: Попробуйте телнетом подключится. Что за программа сидит на этот порту?

[Ai Lab]

Денис Сечин: openmeeting, фактически веб сервер, по локалке подключаюсь в любом раскладе, по внешнему никак совсем и телнет тоже

[Денис Сечин]

vpuhoff: Значит у вас порт закрыт наружу, ведь сайт 2ip.ru это подтверждает!