Почему открыт порт на роутере?

Question

[Игорь Махов]

Купил себе белый ip и настроил несколько сервисов (пробросил порты на роутере). Сегодня обнаружил, что на роутере открыты некоторые порты, которые я не пробрасывал. В связи с этим появился естественный вопрос: кто открыл эти порты? Почему они оказались проброшены на правильный компьютер? Как их закрыть? Разве роутер не должен блокировать все порты, кроме проброшенных вручную?

Answer 1

[antonwx]

UPnP

Comments

[Игорь Махов]

Отключен

[Игорь Махов]

Я знаю, что это такое. Если бы дело было в этом, я бы не спрашивал.

[antonwx]

Игорь Махов, что за роутер? Можно скриншоты конфигурации проброса портов, dmz, файрволла?

[Игорь Махов]

antonwx, Роутер sagemcom fast3686 от акадо. Файервол:
Проброс:

[Игорь Махов]

Открыты почему-то 8080, 445, и 31416(BOINC), хотя тут их нет

[antonwx]

Игорь Махов, dmz чисто случайно не включен? открытый 445-й это очень, очень плохо

[Игорь Махов]

antonwx, DMZ отключен

[Игорь Махов]

antonwx, да, сейчас еще заметил, что все порты пробросились только на один компьютер, который под linux (debian)

[ky0]

Как определили, что порты открыты?

[antonwx]

Игорь Махов, это тогда прямо таки какие-то чудеса получаются. На всякий случай проверьте, точно ли отключены upnp и nat-pmp вот этой программой: https://sourceforge.net/projects/upnp-portmapper/f...
(роутеры от провайдера это роутеры от провайдера всё-таки, они могут чудить только в путь - личный опыт)
(в portmapper settings попробовать переключить последовательно первые три библиотеки для подключения, если коннект со всеми тремя не будет установлен, значит явно что-то совсем странное происходит, если же увидит хотя бы одним из методов - то всё-таки что-то включено)

[Игорь Махов]

ky0, "Как определили, что порты открыты?" Вот тут: https://portscaner.ru/

[Игорь Махов]

antonwx, Ошибка подключения - Upnp отключен

[antonwx]

Игорь Махов, если открыть новый порт, будет ли он так же автоматически проброшен? На том самом linux сервере выполните:
nc -l 12345
и проверьте порт 12345 на открытость

[Игорь Махов]

antonwx, нет не открылся. Также для примера закрыты порты redis и mysql

[antonwx]

Игорь Махов,

у меня осталось только 2 предположения, 1 - это порты проброшены каким-то иным способом, кроме этой таблицы. 2 - эти порты вообще использует роутер(правда, зачем?) а не ПК.

[antonwx]

Игорь Махов, это прям катастрофически сильно похоже на UPnP, Nat-PMP, PCP или ещё какую-то подобную технологию динамического открывания портов... но раз вы говорите, что все они отключены, то идей у меня больше нет...

[Игорь Махов]

По поводу nc сморозил дурь, извините

[Игорь Махов]

antonwx, кажется, в этом может быть виноват uTorrent, в нем были галки с этими названиями, хотя я не в чем не уверен

[antonwx]

Игорь Махов, к сожалению идей у меня больше пока нет. Перепроверьте всё-таки ещё раз конфигурацию роутера разве что, иногда порты для некоторых популярных веб-служб могут настраиваться отдельно, галочками, к примеру. Может за это время кто-нибудь более опытный подкинет идею.

[antonwx]

Игорь Махов, ну галки с этими названиями надо в роутере искать и отключать, utorrent только свой порт пробрасывать будет (пытаться), но не чужие. Ну в крайнем случае, заблокируйте всё к чертям на файрволле на ПК, кроме нужных портов

[Игорь Махов]

antonwx, полностью ресетнул роутер (к заводским настройкам), все стало нормально. Видимо, какой-то сбой в нем произошел. Всем спасибо за помощь.

[antonwx]

Игорь Махов, обновите прошивку заодно, если есть версия поновее.

Answer 2

[АртемЪ]

Сегодня обнаружил, что на роутере открыты некоторые порты, которые я не пробрасывал.

Вероятнее всего дело в UPnP, как вам уже ответил antonwx.

Разве роутер не должен блокировать все порты, кроме проброшенных вручную?

Разумеется не должен! Задача роутера - пакеты маршрутизировать, а не порты блокировать.
Если у вас NAT - то доступ из внешней сети к другим компьютерам несколько затруднен. Приходится пробрасывать порты.

Как их закрыть?

Чтобы что-то заблокировать - есть файервол. Настраиваете правила файервола, можно прямо на роутере, и блокируете все что не нужно.