Не могу отрыть порт?

Question

[dsadw2w3]

Всем привет я сделал свой vpn на WireGuard, но стакнулся с проблемой отрытия портов для приложений
пробовал команду

iptables -t filter -A INPUT -p udp --dport 4444 -j ACCEPT

но всё равно пишет порт закрыт. Что делать ?

Comments

[Sand]

Покажите вывод команды
netstat -tulnp | grep 4444

[dsadw2w3]

Sand, не сработало
Starting Nmap 7.70 ( https://nmap.org ) at 2020-12-15 22:28 EET
Nmap scan report for localhost (127.0.0.1)
Host is up (0.000016s latency).
Other addresses for localhost (not scanned): ::1
Not shown: 999 closed ports
PORT STATE SERVICE
3333/tcp open dec-notes

[Sand]

dsadw2w3, что не сработало? Какой вывод команды на системе где Вы iptables используете?

[dsadw2w3]

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
0 0 ACCEPT udp -- * * 0.0.0.0/0 0.0.0.0/0 udp dpt:4444

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination
104K 6151K ACCEPT all -- wg0 * 0.0.0.0/0 0.0.0.0/0
159K 245M ACCEPT all -- * wg0 0.0.0.0/0 0.0.0.0/0

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

[dsadw2w3]

мне нужно чтобы этот порт отрылся

[Михаил Васильев]

dsadw2w3, у вас сервер на линуксе? Порт вы проверяете с локальной винды, как это должно работать?

[dsadw2w3]

Михаил Васильев, debian 10 порт проверяю к подключённому к своему vpn

[Михаил Васильев]

dsadw2w3, сделайте на дебиан как вам сказали:
netstat -tulnp | grep 4444
+ я не уверен, проверяет ли 2ip UDP порты.

Уточните в чем конкретно проблема?
Вы подняли WireGuard, вы не можете соединится с ним или что?

[dsadw2w3]

у меня нет проблем нет с подключение WireGuard

[dsadw2w3]

у меня проблема с отрытия порта

[Михаил Васильев]

dsadw2w3, https://www.ipvoid.com/udp-port-scan/

[Михаил Васильев]

dsadw2w3, если вы подключаетесь то логично, что порт открыт?

Answer 1

[ky0]

Вайргард, если к нему постучаться без валидного для сервера ключа, по-моему, ничего и не отвечает. А все интернетные "проверялки портов" вообще на TCP заточены, по понятным причинам.