доброго времени суток !

есть эта корбина/билайн

подключил витую пару на прямую к компу, захожу http://2ip.ru/check-port/ -- порт закрыт

выключал службу брандмауэра встроенного, добавлял исключения для входящего/исходящего порта

ничего не помогает

тех поддержка говорит, что проблема на стороне компа

тут ещё есть microsoft security essentials
выключил работу в режиме реального времени

больше никаких фаеров/антивирей нет

у меня такое ощущение, что на самом деле комп находится за IP, на котором уже сидит народ
=> это nat ,в котором проброс не сделаешь

тогда почему же тех поддержка молчит про это ?

idconfig /all в студию

ipconfig, разумеется

канал создаётся по l2tp на

C:\Users\USER>ipconfig

Настройка протокола IP для Windows


Адаптер PPP VPN Beeline:

  DNS-суффикс подключения . . . . . :
  IPv4-адрес. . . . . . . . . . . . : 95.26.174.91
  Маска подсети . . . . . . . . . . : 255.255.255.255
  Основной шлюз. . . . . . . . . : 0.0.0.0

Ethernet adapter Локальная сеть Beeline:

  DNS-суффикс подключения . . . . . : beeline
  Локальный IPv6-адрес канала . . . : fe80::3952:46be:18c2:81dc%11
  IPv4-адрес. . . . . . . . . . . . : 10.135.58.24
  Маска подсети . . . . . . . . . . : 255.255.248.0
  Основной шлюз. . . . . . . . . : 10.135.56.1

Туннельный адаптер Подключение по локальной сети* 9:

  DNS-суффикс подключения . . . . . :
  IPv6-адрес. . . . . . . . . . . . : 2001:0:5ef5:79fb:1469:1e7f:a64d:5917
  Локальный IPv6-адрес канала . . . : fe80::1469:1e7f:a64d:5917%16
  Основной шлюз. . . . . . . . . :

Туннельный адаптер isatap.{AA740EF1-939D-4553-BAC9-54B4B9E91FB2}:

  Состояние среды. . . . . . . . : Среда передачи недоступна.
  DNS-суффикс подключения . . . . . :

Туннельный адаптер 6TO4 Adapter:

  DNS-суффикс подключения . . . . . :
  IPv6-адрес. . . . . . . . . . . . : 2002:5f1a:ae5b::5f1a:ae5b
  Основной шлюз. . . . . . . . . : 2002:c058:6301::c058:6301

Туннельный адаптер isatap.beeline:

  Состояние среды. . . . . . . . : Среда передачи недоступна.
  DNS-суффикс подключения . . . . . : beeline

C:\Users\USER>

и молчат =)

провайдер сказал : иди в гугл - там всё есть =)
в первый раз с таким советом от поддержки столкнулся

"Адаптер PPP VPN Beeline: "

меня это немного смущает...

(10)Что смущает? Все вроде правильно.

Jump ты что скажешь ?

неужели я прав в (3) ?

или как это проверить / опровергнуть ?

так ты на  VPN сидишь то , там толпа народу

у тебя нет прямого ip

IPv4-адрес. . . . . . . . . . . . : 10.135.58.24 !!!
сам к себе из инета та не попадешь

(15)Ошибаешься однако. Смотри (7).

Странно, закрыто все кроме 80 порта.

(0)ИМХО если ты отключил все файерволы и уверен в этом, то проблема у провайдера. У билайна там случайно нет услуги типа сетевого антивируса с брандмауэром, или чего подобного?

(19) зашёл в личку - там что-то про фаервол
нигде радио кнопка не стояла
поставили для верности, что его нужно отключить

проблема осталась

(14) враньё
всё зависит, что за канал на самом деле предоставляется

(20)Ну вот. А по поводу того что отключил - без переподключения точно не сработает.
А может и на следующий день сработать, насколько я знаю билайновские сервисы :)
Короче отключись, покури минут десять, включись, и попробуй.

(22) вот мы ожидание

*в ожидании

(24)Посмотри еще в личке, позвони провайдеру, сильно ругайся, требуй главного и угрожай.
Открыты у тебя только 80 и 8081 и  49155

(25) я вижу

49155 какой то подозрительный... И зачем тебе входящие на 80м?

(17) сам внимательно посмотри (7)

Ethernet adapter Локальная сеть Beeline:

 DNS-суффикс подключения . . . . . : beeline
 Локальный IPv6-адрес канала . . . : fe80::3952:46be:18c2:81dc%11
 IPv4-адрес. . . . . . . . . . . . : 10.135.58.24
 Маска подсети . . . . . . . . . . : 255.255.248.0
 Основной шлюз. . . . . . . . . : 10.135.56.1


это что ?

(29)Это локальная сеть в которой находится компьютер, и где ему присвоен серый адрес 10.135.58.24
После чего поверх этой сети устанавливается VPN соединение с сервером авторизации билайна, где ему выдается белый адрес 95.26.174.91
Достаточно понятно?

понятно

(30) вот этом впне и режутся порты...

(25) утверждают, что порт закрыты с нашей стороны

(27) это не у меня =)

netstat -b -n не показывает занятый порт

Microsoft Windows [Version 6.1.7601]

C:\ping  95.26.174.91

Обмен пакетами с 95.26.174.91 по с 32 байтами данных:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.

Статистика Ping для 95.26.174.91:
   Пакетов: отправлено = 4, получено = 0, потеряно = 4
   (100% потерь)

C:\tracert  95.26.174.91

Трассировка маршрута к 95-26-174-91.broadband.corbina.ru [95.26.174.91]
с максимальным числом прыжков 30:

 1     *        *        *     Превышен интервал ожидания для запроса.
 2     *       50 ms    48 ms  10.0.138.50
 3    55 ms    49 ms    49 ms  10.0.115.1
 4     *       50 ms    49 ms  10.0.138.89
 5    47 ms    48 ms    49 ms  10.0.138.89
 6    69 ms    46 ms    49 ms  83.149.24.209
 7    67 ms    59 ms    59 ms  78.25.68.113
 8   137 ms   118 ms   128 ms  10.222.241.26
 9   115 ms   128 ms   119 ms  ffm-b6-link.telia.net [213.248.77.93]
10   127 ms   119 ms   130 ms  ffm-bb1-link.telia.net [80.91.247.184]
11   149 ms   158 ms   128 ms  ffm-b11-link.telia.net [213.155.134.85]
12   119 ms   126 ms   249 ms  dtag-ic-153073-ffm-b11.c.telia.net [80.239.192.2
54]
13   155 ms   120 ms   127 ms  f-ee5-i.F.DE.NET.DTAG.DE [62.154.14.238]
14   134 ms   119 ms   119 ms  80.156.162.54
15   137 ms   129 ms   149 ms  mo-crs-be5.msk.corbina.net [195.14.54.102]
16   136 ms   139 ms   149 ms  hq-bb-be7.msk.corbina.net [195.14.54.253]
17     *        *        *     Превышен интервал ожидания для запроса.
18     *        *        *     Превышен интервал ожидания для запроса.
19     *        *        *     Превышен интервал ожидания для запроса.
20     *        *        *     Превышен интервал ожидания для запроса.
21     *        *        *     Превышен интервал ожидания для запроса.
22     *        *        *     Превышен интервал ожидания для запроса.
23     *        *        *     Превышен интервал ожидания для запроса.
24     *        *        *     Превышен интервал ожидания для запроса.
25     *        *        *     Превышен интервал ожидания для запроса.
26     *        *        *     Превышен интервал ожидания для запроса.
27     *        *        *     Превышен интервал ожидания для запроса.
28     *        *        *     Превышен интервал ожидания для запроса.
29     *        *        *     Превышен интервал ожидания для запроса.
30     *        *        *     Превышен интервал ожидания для запроса.

Трассировка завершена.

вопросы есть ? он на vpn

(37) как же тогда открыты порты из (25) ?

(37)Только что пинговался, может он комп перезагрузил, или впн разорвал.

Jump теперь все порты закрылись после обращения в суппорт

(40)Ну жди, чего нибудь сейчас сделают. Интернет сейчас работает?

(41) да, инет работает

перезагрузил комп , теперь порты открыты только 80 и 49155

выключаю брандмаур в сервисе, порты закрыты в (25)
включаю - открыты из (25)

значит фишка в компе

вернее в ОС

(46)Почему ты так решил?
"выключаю брандмауэр в сервисе" - это где? Поподробней.

(47) зашёл в службы, нашёл брандмауер  и выключил

вот при остановке службы порты из (25) закрываются, при старте -- открываются
в независимости от того, что указано о включении/вычключении фаера в панеле инструментов

(48)Не надо останавливать службу из сервисов, он будет рвать сетевые коннекты. Просто выключи брандмауэр  в панели инструментов, и перезагрузи комьютер, для принятия изменений.

(49) если выключаю брандмауэр , то порт 49155 открыт, если включаю, то закрыт

+ делал я эти перезагрузки

(50)Ну разумеется так и должно быть. Брандмауэр и должен по умолчанию блокировать твой 49155, если ты для него исключений не сделал.

(52) а чего он блокирует тогда исключение, которое я добавил по требуемому порту ?

По умолчанию брандмауэр винды блокирует все что идет снаружи, и разрешает все что идет изнутри.
Вопрос в том почему при выключении брандмауэра открывается только какой-то странный порт 49155, ибо должны открываться все.

(53)Исключение он не блокирует. Требуемый порт у тебя недоступен и при выключенном брандмауэре.

Вообще порты у тебя открыты странные. Проверь ка ты комп на вирусы.
Может сидит у тебя троянчик и блокирует все входящее, а сам по 49155 с руководителем ботнета связь поддерживает.

(56) чем порверить лучше ?

cure it

dr web live usb

(59)Еще лучше.

Когда программа открывает порт - она перед этим выполняет bind, где присваивает порт и локальный адрес соединения, чтобы принимать ответы.
Нужно указать реальный IP, чтобы принимать соединения на нём - а по умолчанию, будет первый адрес компьютера, а он у вас в десятой сети.

(61)Ну программа не открывает порт, а просто начинает слушать. К доступности порта извне это не имеет никакого отношения, к доступности сервиса который висит на этом порту, да имеет.

(62) Так программа может слушать на любом IP или на конкретном - и это даже в netstat -a видно.
Если vpn честный, то ему вообще о доступности портов не должно быть известно - должны доходить все пакеты, которые были посланы на IP-адрес - если же это не так, то мы имеем не честный ip-адрес, а его имитацию.

(63) так три порта открыты
почему же ?

(63)Ну поскольку у него извне открыто всего три порта, то речь идет либо о том что провайдер блочит порты, что вполне возможно, либо какая нибудь программа в ОС взяла на себя роль файервола и блокирует порты.

(65) какая ?
там штатный фаер и антивирь от мелкомягких

(66)Ну например вирусня, или еще какая нибудь левая.
У тебя больше нет компа чтобы подключиться и проверить?
А то ты так и не погамаешь в minecraft

(67) изначально надо было открыть порт на другом компе
там домашняя сеть с dir-620

порты все пробросил, но проброшенный порт 25565 всё равно закрыт
в итоге решил один из компов подключить напрямую к витой паре инета и начала сей тест


сейчас машина проверяется cure it'ом

(68) А на вкладке адаптера, Настройка TCP/IP, параметры, фильтрация - нет ничего интересного ?

(69) не видел ничего

Ну учитывая все вышесказанное попинай еще провайдера. Я сколько сталкивался с билайном у них постоянно глюки из всех щелей лезут.
Потому что они скупили кучу разнородных мелких сетей со своей инфраструктурой и до сих пор не могут навести порядок.

(71) два раза звонил - говорят, что у них ничего не блочит

(72) Тогда сетевой монитор на кабель - и смотреть, что происходит, когда кто-то подключается в указанный порт - нужно увидеть факт обмена пакетами для VPN - если пакеты есть, то смотреть настройки компьютера - если нет, то пинат провайдера.

Ещё, может быть, что у разных портов выставлен разный приоритет, а ширина канала у провайдера где-то маловата - и пакеты просто сбрасываются, так как мрут в очереди на доставку.