Порт одновременно открыт и закрыт?

Question

[Александр]

Добрый день!

Не открывается сетевая папка на Windows Server 2003, пишет "Ошибка подключения". Ни по IP ни по DN.

PortQry при запуске на самом сервере пишет, что порт 445 LISTENING, а из локальной сети FILTERED.
Межсетевой экран на сервере отключен, иной отсутствует.

Проверял порт с разных машин, в том числе с такого же 2003 сервера (до которого добраться можно по 445 и порт LISTENING).

Comments

[MarvinD]

А локально "telnet 127.0.0.1 445" выходит?

[MarvinD]

Попробуйте firewall вырубить из командной строки, там что-то вроде "netsh advfirewall firewall set opmode disable".

[MarvinD]

Может, ребутнуть придется сервак, было один раз - подвис firewall ноды hyper-v... Это было много лет назад, Hyper-V только вышла, я ее тестил, а сма сидел на CentOS. Увидел такое дело с firewall - плюнул на все, ушел обратно на KVM. Сейчас время другое, но у вас и сервак 2003 ;)

[Александр]

MarvinD, локально телнет работает, да и nmap порт нормально отображает -- listening. Проблема при обращении снаружи.
Сервер перезагружал. Да, он хостится на Hyper-V.

[MarvinD]

0pt1muS, попробуйте сделать правило разрешающее трафик. Не пытайтесь отключить firewall, а просто разрешите сверху то, что вам нужно. Может помочь.

[Александр]

MarvinD, спасибо, что не оставляете надежду помочь. Так уже делал, конкретно указал порт и разрешение, не сработало. Возможно есть способ найти на сервере межсетевой экран другой какой-то?

[MarvinD]

0pt1muS, уточнение: 2003 у вас как VM на хосте Hyper-V?

[Александр]

MarvinD, да, на Hyper-V.

[MarvinD]

0pt1muS, тогда firewall Hyper-V хоста надо выключить и посмотреть, он мешал или нет.

[MarvinD]

ЗЫ: мне все чаще кажется, что тот же Hyper-V надо прятать за железным маршрутизатором, который выполнял бы единственную функцию - firewall. Самое то. Чтобы не ловить потом такие приколы, находясь в отпуске. iptables, mikrotik никогда таких приколов не доставляли, а винда, к сожалению, умнее их.

[Александр]

MarvinD, вы тогда просили из локальной сети проверить, а я подумал, что с самого сервера, изнутри, на нём прямо запустить проверку к самому себе.

[Александр]

MarvinD, кстати, Hyper-V подчинялся политике домена с полным отключением МСЭ на всех хостах домена, в том числе и на том 2003 сервере. МСЭ там не было по сути.
Почему не работало до сих пор не знаю, но тогда просто перенес всё изнутри на другой файловый сервер и удалил 2003.

Answer 1

[Александр]

Нужно было сделать telnet 445 из локальной сети и от этого плясать.

Comments

[coderun]

А если нужно проверить UDP порт?

[Александр]

coderun, если у вас 2003 серв, я перешел бы на лунукс дистр, а в случае с UDP - UDping github
https://github.com/yahoo/UDPing

Answer 2

[20ivs]

как правило, FILTERED означает, что не определено закрыт он или нет. так что смотрите все-таки firewall.

Comments

[Александр]

Межсетевой экран отключен, как я и написал. Отключение службы межсетевого экрана также не помогает.

Answer 3

[Роман Молчанов]

445 LISTENING значит, что есть служба которая принимает запросы по этому порту. Но только те запросы, которые смогут пробиться по этому порту. Это не гарантирует, что этот порт и/или протокол разрешён на сетевом интерфейсе.

Comments

[Александр]

Спасибо, что уделили время вопросу.
Подскажите, как определить, где именно закрыт порт?
Вкл/откл встроенного межсетевого экрана не помогает, других межсетевых экранов на сервере не наблюдаю.

Answer 4

[АртемЪ]

LISTENING это значит порт открыт.
FILTERED - пакет фильтруется на фаерволе.

Межсетевой экран на сервере отключен

Пропишите правило, зачем отключать?

иной отсутствует.

Внимательно смотрели?