Телеграмм чат группы Vo

Саша

Впн подыми и юзай вебморду

vpn надо на модеме поднять, он не умеет

22:09пожаловаться #1

Chumayu in <Войти в IT/>

I'm

да

какие еще службы на устройстве есть?

22:09пожаловаться #2

Саша in <Войти в IT/>

А железка с вебмордой

22:10пожаловаться #3

а железка сама поднимает интернет? или за натом?)

какие еще службы на устройстве есть?

я сейчас просто до модема пытаюсь достучаться, там haproxy и проксирование на железку

а железка сама поднимает интернет? или за натом?)

инет поднимает модем

22:12пожаловаться #6

а почему вы решили что модем будет снаружи пускать людей?

22:12пожаловаться #7

потому что вчера еще пускал и фаервол настроен так, что на 443м он пускал

22:13пожаловаться #8

Удалённый аккаунт in <Войти в IT/>

а там какой-нибудь tcpdump есть?

а там какой-нибудь tcpdump есть?

да, я же писал, https://t.me/Vo_IT/89987

dump по 444му порту идет при попытке подключения через телнет
21:46:17.792759 IP IP.55327 > IP2.444: Flags [.], ack 3820041519, win 260, length 0
21:46:22.974255 IP IP.55327 > IP2.444: Flags [P.], seq 0:1, ack 1, win 260, length 1
21:46:25.926029 IP IP.55327 > IP2.444: Flags [P.], seq 1:2, ack 1, win 260, length 1
21:46:27.628543 IP IP.55327 > IP2.444: Flags [P.], seq 2:4, ack 1, win 260, length 2
21:46:27.819346 IP IP.55327 > IP2.444: Flags [.], ack 2, win 260, length 0
21:46:27.819556 IP IP.55327 > IP2.444: Flags [F.], seq 4, ack 2, win 260, length 0

22:14пожаловаться #10

Chumayu in <Войти в IT/>

I'm

потому что вчера еще пускал и фаервол настроен так, что на 443м он пускал

Ну если там и правда HTTPS - то не вижу смысла прову блокировать его.

22:19пожаловаться #11

это tcpdump с модема?

22:19пожаловаться #12

Nikita

это tcpdump с модема?

да, только ip убрал

22:19пожаловаться #13

Chumayu

Ну если там и правда HTTPS - то не вижу смысла прову блокировать его.

правда https

22:20пожаловаться #14

а айпишник не из богона?

22:20пожаловаться #15

откуда? :)

22:20пожаловаться #16

https://ipgeolocation.io/resources/bogon.html

ipgeolocation.io

Bogon IP addresses, ipv4 and ipv6 bogon IP Ranges

Bogon IP Addresses are the set of IP Addresses not assigned to any entity by IANA and RIRs.

22:21пожаловаться #17

ip нормальный, тестил даже в рамках одного провайдера

22:23пожаловаться #18

а сделать нат не варик?..типа стучишься на какой-то другой порт модема, а он кинет на 443 порт железки

22:24пожаловаться #19

Chumayu in <Войти в IT/>

I'm

правда https

Если для теста с роутера натить не на HAPROXY а сразу на один из вебсерверов, пробовали?