Почему порт закрыт если я его открыл

Закрытые порты! Что делать, если серверов лобби не видно / не подключается?

Закрытые порты – это распространённая проблема, особенно для компьютерных игр. Бывает так, что любимая игра не работает из-за невозможности подключиться, например, к серверу. Или ваше лобби (хост/сервер) в игре никто не может найти. Тогда люди начинают заниматься поисками причины этого недоразумения там, где их нет. Часто проблема заключается не в интернет-соединении и даже не в несовместимости с программным обеспечением.

Как правило, проблема заключается в закрытых каналах для передачи данных, но, чтобы решить эту проблему, необходимо открыть порты. И начать, пожалуй, следует с IP-адреса ПК, поскольку он вам ещё пригодится, когда дело дойдёт до настройки портов в роутере.

Что значит «открыть порт», почему они вообще могут быть закрыты?

Канал передачи данных из внешней сети до вашего компьютера может быть заблокирован по трем причинам:

1) Брандмауэр / Антивирус
Может банально заблокировать приложению доступ в интернет по всем портам. Или в режиме сверхбезопасности по умолчанию блокировать любые данные из сети.

2) Маршрутизатор / Роутер
Дополнительный передатчик усложняет маршрут до компьютера, порой делая его сложным для игры / приложения.

Данные из внешней сети по определенному порту могут дойти до роутера, а тот может не понять, на какое именно устройство (по какому внутреннему IP) их дальше отправить.

3) Вирус / Кривая сборка Windows
Это спонтанные ошибки, наглухо заблокированные адреса, недостаток прав, некорректная работа встроенных в ОС сетевых служб и все такое.

Как бороться с каждой из трех возможных причин, читайте далее в статье, пользуясь пошаговыми инструкциями.

Где и как можно узнать свой IP-адрес?

Если роутер новый, а вы с ним ничего не делали, как его настроили, тогда IP-адрес можно посмотреть на устройстве (на дне или сзади), где заодно будет указан пароль вместе с логином для входа в настройки роутера.

Как узнать IP-адрес на Windows 10?

В случае с Win 10 нужно сделать следующее:

• Нажимаете ЛКМ по значку трея «Параметры сети и Интернет»;

Существует и другой способ узнать IP-адрес на «десятке». Для этого нужно воспользоваться инструментом под названием «PowerShell»:

• Нажимаете на значок «Пуск» и в меню находите «Windows PowerShell». Либо просто вбейте «cmd» в поиск и нажмите «Enter» для запуска старой доброй командной строки.

Несмотря на тот факт, что операционную систему Windows 7 больше не поддерживают, она всё ещё популярна среди уверенных пользователей PC. Поэтому инструкция определённо поможет, если вы тот самый консервативный человек:

• В трее отыщите (если вы не убрали панель) иконку своего интернет-подключения, после чего перейдите к центру управления подключениями;

Прелесть вышеописанного способа очевидна – не нужно ничего уметь. Достаточно знать, как кликать мышкой. Однако существует и другой способ, благодаря которому IP-адрес можно узнать быстрее, но он не подойдёт для рядовых пользователей ПК:

• Необходимо запустить окошко с меню «Выполнить» с помощью «горячих» клавиш «Win+R» прописать команду «npca.cpl»;

• Снова открывайте командную строку с помощью сочетания клавиш «Win+R», где на этот раз прописываете команду «cmd»;

Как проверить статус своих портов?

Перед тем как начнёте разбираться с портами, рекомендуем для начала ознакомиться с их статусом, иначе не узнаёте, какой порт – работает, а какой – нет. И, соответственно, не сможете включить или настроить их.

Проще всего проверить порты с помощью какого-нибудь онлайн-сервиса, где это делается в два клика, например, https://2ip.ru/check-port/ или https://2ip.ua/ua/services/ip-service/port-check, но можно воспользоваться и консолью, если нет желания куда-то переходить.

• Выбираете «Пуск» находите «Программы» далее выбираете «Стандартные» нажимаете на «Командную строку». Или в поисковой строке просто введите «cmd», чтобы запустилась командная строка;

Как открыть порт через «Брандмауэр Windows»?

Брандмауэр защищает компьютер не только от вирусов, но и ещё от шпионских вредоносных программ, которые запросто могут попасть к вам через интернет-соединение. Кроме того, встроенный защитник умеет отслеживать не только исполняемые процессы, но и трафик, именно поэтому с его помощью можно в некоторых случаях разблокировать определённые порты для конкретных задач.

И обычно при первом запуске приложения/программы «Брандмауэр Windows» спрашивает можно ли запустить тот или иной процесс, где нужно выбрать вариант «Разрешить доступ», благодаря чему он не блокирует приложение, но если по каким-то причинам пропустили этот момент, придётся прибегнуть к нижеописанному способу:

• Откройте «Панель управления» перейдите в раздел «Система и безопасность» (на Win 10 сразу «Брандмауэр») найдите и перейдите в «Брандмауэр Windows» «Дополнительные параметры»;

По итогу вы создадите новое правило, которое открывает порт для выбранной игры. Кроме того, описанный выше способ стандартный, то есть он абсолютно идентичный для всех версий ОС Windows, начиная с Win 7 и заканчивая последней на данный момент Win 10.

Важно: дополнительный брандмауэр / сетевой экран / фаерволл может быть встроен в антивирус (ESET Node Smart Security Family / Kaspersky и т.д.). В таком случае следует зайти в его настройки и проверить, не блокирует ли данная навороченная защита конкретное приложение или порт.

Как открыть порт в настройках роутера?

Большинство современных игр и роутеров поддерживают опцию Universal Plug and Play (UPnP), которая создана для избавления от всех проблем с портами. Так что для автоматического «пробрасывания» портов обычно достаточно просто включить ее, поставив галочку в настройках маршрутизатора.

Если включение UPnP не помогает, значит нужно связать IP компьютера в локальной сети и нужные порты вручную. Этот процесс не занимает больше десяти минут, при этом часто помогает решить проблему закрытых портов. Рекомендуем воспользоваться нашими инструкциями:

Примечание: настройка производилась на оборудовании ASUS RT-N12 C1 с микропрограммой 3.0.0.4.260 (черный интерфейс).

1. Подключаемся к своему роутеру через браузер (вводим в адресной строке 192.168.1.1), вводим логин и пароль (обычно это admin / admin). Узнать об этом можно на обратной стороне роутера или в инструкции к нему.
2. В левом меню выбираем «Интернет» (или WAN) «Переадресация портов» (или Virtual Server/Port Forwarding)
3. Включаем данную опцию, поставив галочку напротив «Включить переадресацию портов: Да».
4. Выбираем из готовых шаблонов заданные порты или вписываем свои:

• Имя службы можно быть любое.
• Диапазон портов можно ввести как один порт (например, 80), так и диапазон (27000:27099).
• Локальный IP.
• Конечный порт Так же, как и в «Диапазон», нужно вводить в зависимости от того, что сначала ввели один или диапазон
• Протокол TCP/UDP/BOTH/OTHER выбрать один (обычно выбирают TCP/UDP порты).

Примечание: настройка производится на роутере D-link DIR 615 с белым интерфейсом новейшей микропрограммы 2.5.20.

1. Подключаемся к своему роутеру через браузер (вводим в адресную строку 192.168.0.1. или в некоторых случаях 192.168.1.1) с логином и паролем (admin / admin). Узнать данные для входа, если они другие, можно на обратной стороне роутера или в инструкции к нему.
2. В левом меню выбираем «Межсетевой экран»«Виртуальные серверы».
3. Выбираем из готовых шаблонов , или вписываем свои (выбрав пункт «Costom»):

• Имя службы можно быть любое
• Протокол выбираем нужный протокол.
• Внешний порт (начальный).
• Внутренний порт (начальный).
• Внутренний IP.

Примечание: настройка производится на роутере TP-LINK TL-WR940N / TL-WR941ND с микропрограммой 3.13.31.

1. Подключаемся к своему роутеру через браузер (вводим в адресную строку 192.168.0.1 или 192.168.1.1) с логином и паролем (admin / admin по дефолту). Узнать другие данные для входа в админку роутера можно на обратной стороне роутера или в инструкции к нему.
2. В левом меню выбираем «Переадресация» (Forwarding) «Виртуальные серверы» (Virtual Server).
3. После открытия раздела «Виртуальные серверы» перед вами должна появиться страница со списком открытых портов. Для того чтобы открыть нужный вам порт, здесь нужно нажать на кнопку «Добавить новый» и заполнить форму:

• Порт сервиса внешний порт. Здесь нужно ввести порт (или диапазон портов через знак дефиз, например, 10100-10200)
• Внутренний порт внутренний порт, который будет использоваться программами на вашем компьютере.
• IP адрес.
• Протокол.
• Состояние (Status) статус порта.

Примечание: настройка в примере производилась на роутере ZyXEL Keenetic с микропрограммой 2.0.

1. Подключаемся к своему роутеру через браузер (вводим путь 192.168.0.1 или 192.168.1.1) с логином и паролем (по стандарту это admin / admin или admin / 1234). Узнать данные для входа ,если они отличаются, можно на обратной стороне роутера или в инструкции к нему.
2. В левом меню выбираем «Безопасность» (в виде щита) «Трансляция сетевых адресов (NAT)».
3. После открытия раздела «Трансляция сетевых адресов (NAT)» нажимаем на кнопку «Добавить» и добавляем по шаблону:

• Интерфейс выбираем необходимый интерфейс.
• Внимание! Необходимо правильно указать значение поля Интерфейс. В зависимости от того, использует ли ваш провайдер авторизацию (PPPoE, L2TP или PPTP), значение этого поля может быть различным. Если авторизация у провайдера не используется, следует всегда выбирать интерфейс Broadband connection (ISP). Если провайдер использует PPPoE для доступа в Интернет, то следует выбирать соответствующий интерфейс PPPoE.
  Если вам предоставляется одновременный доступ в локальную сеть провайдера и Интернет (Link Duo), для проброса порта из локальной сети нужно выбирать интерфейс Broadband connection (ISP), а для проброса порта из Интернета интерфейс туннеля (PPPoE, PPTP или L2TP).
• Протокол можно указать протокол из списка предустановленных, который будет использован при пробросе порта (в нашем примере используется TCP/21 Передача файлов FTP). При выборе в поле Протокол значения TCP или UDP вы можете в полях
• Порты TCP/UDP указать номер порта или диапазон портов.
• Перенаправить на адрес указываем локальный IP адрес компьютера.

Что делать, если ничего не помогло?

В таком случае проблема лежит либо на вашей стороне, либо на стороне «любимого» интернет-провайдера. Как определить? Если проблема на вашей стороне, тогда это может быть связано:

• В первую очередь с вирусами и антивирусами, потому что действия обоих могут запросто ограничивать работу бедного маршрутизатора;

Если в очередной раз ничего не помогло, тогда совершенно точно закрытые порты связаны либо с тарифом интернет-провайдера, либо со злыми вирусами:

• В первом случае проблема в том, что часто поставщики устанавливают дешёвые маршрутизаторы, а их недостаток заключается в том, что они блокируют входы, создают трудности при подключении, «режут» скорость и многое другое. Поэтому желательно купить собственный роутер и грамотно «перебросить порты» в его настройках, используя вышеупомянутые инструкции для конкретных фирм;

Как решить проблему с открытием портов?

Я уже, наверное, час мучаюсь с открытием этих скромных портов, я отключил брандмауер, но всё равно добавил в правила открытие на исходное и входящее соединение для определенных портов, я пробросил порты в настройках маршрутизатора, я с помощью трекера «открыл» порт, но при проверке на определенных сайтах пишет, что порт закрыт. Я вычитал, что провайдер блокирует порты, но я прочёл и видел определенные порты, которые они блокируют, под их диапазон не впадают те, которые я пытался открыть.

Я, конечно, понимаю, что вопрос тривиальный, но я ВСЁ перепробывал. ПОМОГИТЕ, ХЕЛП, СООООООС

• Вопрос задан более двух лет назад
• 308 просмотров

11 комментариев

Простой 11 комментариев

А что именно Вы пытаетесь сделать то? Зачем Вам открытый порт? Если Вы собираетесь на него принимать входящие подключения, то необходимо убедиться, что ваш роутер получает белый IP от вашего провайдера. Если же Вы «сидите» за NATом провайдера, то ваша затея скорее всего не удастся.

Модератор @TosterModerator
Maga Izdaga Читаем п. 3.9 регламента работы сервиса и исправляем. Спасибо.
slaver chief @MagaVTanke Автор вопроса
Модератор, ой сорре, скоро исправлю

Maga Izdaga, имгур же спокойно даёт прямые ссылки. Их и используйте для вставки изображений, вместо ссылок.

slaver chief @MagaVTanke Автор вопроса

Oxidedixo, У меня вроде статический NAT, если у меня конечно правильное понимание об этом. У меня есть один единый глобальный айпи для выхода в инет и просто он присваивается каждому устройству, когда оно выходит в инет и возвращает ему данные по внутреннему айпишнику. Опять таки, может у меня об этом знания неверные.

Maga Izdaga, в редакторе жмёте иконку с картинкой (4 иконка слева) и вставляете прямую ссылку.
slaver chief @MagaVTanke Автор вопроса
DevMan, Да скрины не так уж и важны.

Maga Izdaga, мож пригодится в дальнейшем.
slaver chief @MagaVTanke Автор вопроса
DevMan, Пригодится несомненно, но щас парится уже лень, просто хочу эти тупые порты открыть.

Maga Izdaga, каким образом у Вас организован выход в интернет через вашего провайдера? Вы поднимаете сессию PPPoE (а-ля ВолгаТелеком) или это L2TP (привет Билайн) или еще каким способом? Когда Вы получаете доступ в инет у Вас на роутере IP-адрес, полученный от провайдера, совпадает с тем, который у Вас, например, показывает сайт 2ip.ru?

slaver chief @MagaVTanke Автор вопроса
Oxidedixo, Я указал DevMan там челику в комментах ниже.
Решения вопроса 1

какой у вас на роутере внешний адрес (обычно его видно в админке роутера)?

если белый — показывайте таки скрины админки. или хотя бы назовите модель роутера.
если серый — скорее всего никак.

Ответ написан более двух лет назад
Нравится 3 12 комментариев
slaver chief @MagaVTanke Автор вопроса

slaver chief @MagaVTanke Автор вопроса
Ну вообще у меня роутер, так-то внутренний айпи адрес 198.168.0.102, а внешний — 185.23.66.81.

Maga Izdaga, я спросил не про ваш внешний адрес, а какой адрес от провайдера получает ваш роутер.
slaver chief @MagaVTanke Автор вопроса

DevMan, Так а разве этот публичный адрес — не он? Если ты про внутренний айпи роутера, то он 192.168.0.1. Тупым себя ес честно чувствую, либо друг друга не понимаем, либо я тебя не понимаю.

Maga Izdaga, я правильно понимаю, что оператор Sky Net и город подключения Кизилюрт?
Если так, то «белый» IP у этого оператора стоит 5 рублей в сутки. И если Вы эту услугу не подключали, то у Вас «серый» IP и то, что Вы задумали сделать — скорее всего не получится.

Maga Izdaga, я про тот адрес, который роутер получает от провайдера.

скорее всего вы за nat’ом и адрес у вас серый.

Так а разве этот публичный адрес — не он?

иногда он, иногда — нет.

Maga Izdaga, 10.110.95.180 — это приватный адрес. он же серый.
и просто так на него проброс снаружи не сделать.

непонятно, каким образом этот сайт в принципе взял этот адрес

очень даже понятно. читайте про nat.

Так а разве этот публичный адрес — не он?

Это белый (публичный) адрес с которого вы зашли на этот сайт. Сайт его и показал.

Если у вас есть белый IP — сайт покажет именно его.
Если у вас нет белого IP , то вы можете зайти на него только с белого IP адреса вашего провайдера.

Поэтому тот IP что вы показали он конечно белый, только он не ваш. Это адрес шлюза провайдера.

А чтобы пробросить порты вам нужен свой белый IP адрес — на вашем роутере.
Поэтому и смотреть белый адрес надо на своем роутере.
А не на всяких левых сайтах — они всегда покажут белый адрес, потому что с серого зайти на него невозможно.

slaver chief @MagaVTanke Автор вопроса

АртемЪ, Ладно, я со своего серого айпи адреса отправляю пакет провайдеру, он, используя свой белый айпи, отправляет пакет дальше в инет, окей. А в случае, если у меня белый айпи, то он типо обходит шлюз провайдера и дальше отправляет пакет, но с моего айпишника? Типо в таком случае пакет, можно сказать исходит от моего роутера почти прямо в интернет или чё?
Проброс я понял, почему нельзя сделать, типо я разместил, чё делать если на такой порт придёт пакет, то отправь на этот внутренний айпи моего компа с таким же портом пакет, а в случае с серым пакеты извне приходят не на мой роутер, а на роутер провайдера, а у него не прописано, что делать, если на такой-то порт придут пакеты.

Maga Izdaga, Да, если у вас белый адрес — ваш компьютер напрямую отправляет пакет на любой адрес.
И все видят что отправили с вашего белого адреса.

Если же у вас серый — трафик идет через шлюз провайдера на котором стоит NAT и он меняет в пакете адрес отправителя на свой и отправляет куда надо, потом получает ответ и пересылает вам.

Если вы отправите с любого компьютера пакет на белый адрес шлюза провайдера — тот его уничтожит.
Потому что он его не ждет, и не знает что с ним делать.

Как открыть порты? / Проблема с портами / Закрыты порты

Вадик (01 августа 2014 — 17:20) писал:

Внешний ИП?

Да, я обращался в тех поддержку, сказали обратиться на форум.

Вот что показывает при проверке, хотя по сути, порты работают и включены если смотреть в панели.

Прикрепленные изображения

#343 maxsoon

Отправлено 02 августа 2014 — 23:58

Ребят, помогите пожалуйста, как мне открыть порты?

#344 maxsoon

Отправлено 03 августа 2014 — 10:33

Я купил услугу, постоянного IP, с надеждой что у меня откроются порты. В итоге я пожалел что это сделал, потому что порты не открылись, попросил у вас помощи, тишина. Аж немного обидно.

Прошу прощения за флуд.

#345 Вадик

Отправлено 03 августа 2014 — 11:40

Не знаю почему, но в эту тему мало кто заглядывает.
А вообще раз у Вас томсон 770 почитайте эту тему http://forum.akado.r. 292#entry539292

Бросая мусор на берегу — не забывайте хрюкать.

#346 maxsoon

Отправлено 03 августа 2014 — 16:01

Вадик (03 августа 2014 — 11:40) писал:

Не знаю почему, но в эту тему мало кто заглядывает.
А вообще раз у Вас томсон 770 почитайте эту тему http://forum.akado.r. 292#entry539292

Очень обидно что мало кто заглядывает, заглядывал я в эту тему, вычитал, ответа не свой вопрос я не нашел.

#347 Streamer

Отправлено 04 августа 2014 — 15:07

maxsoon (03 августа 2014 — 10:33) писал:

Я купил услугу, постоянного IP, с надеждой что у меня откроются порты. В итоге я пожалел что это сделал, потому что порты не открылись, попросил у вас помощи, тишина. Аж немного обидно.

Прошу прощения за флуд.

мануал не пробовали читать? для кого их пишут интересно? В мануале казано в поле External -> IP address указывать 0.0.0.0 если предполагается принимать вхходящие соединения с любых адресов. а нет, многие упорно вбивают туда свой IP

Если вам русский говорит что не любит Родину, не верьте ему, он не русский.

#348 maxsoon

Отправлено 04 августа 2014 — 21:01

Streamer (04 августа 2014 — 15:07) писал:

мануал не пробовали читать? для кого их пишут интересно? В мануале казано в поле External -> IP address указывать 0.0.0.0 если предполагается принимать вхходящие соединения с любых адресов. а нет, многие упорно вбивают туда свой IP

Я читал, нули вбивал, толку от этого 0.

#349 Streamer

Отправлено 05 августа 2014 — 12:47

maxsoon (04 августа 2014 — 21:01) писал:

Я читал, нули вбивал, толку от этого 0.

толку ноль будет если не делать как сказано в мануале, портфорфардинг у всех работает при правильной настройке.
проблема может быть в самом устройстве на которе идет перанаправление. т.е. роутер пакеты перенаправляет, а девайс из не принимает (порт закрыт на нем)

Если вам русский говорит что не любит Родину, не верьте ему, он не русский.

#350 Mrsteel

Отправлено 09 августа 2014 — 21:22

Из практики 2ip ни разу достоверно не показал инфу о открытом и закрытом портах, точнее он показывает всегда что порты закрыты даже пот 80 или 8080 у него закрыт хотя через них работает ваш браузер. Самый оптимальный вариант проверять доступность порта командой telnet из командной строки до нужного вам ресурса и с нужным вам портом

#351 WarpGhost11

Отправлено 01 сентября 2014 — 19:12

Я тут не первый и не последний с этим вопросом, но вновь его задаю.

Роутер Toshiba TCW770. Нужно открыть порты 4990-4995. Зашел в настройку и сделал следующее

Мануал я читал, айпишник своего компа знаю, что сделано не верно в таком случае? (порты в фаерволе так же открыты)

Сообщение отредактировал WarpGhost11: 01 сентября 2014 — 19:12

#352 Streamer

Отправлено 02 сентября 2014 — 11:50

WarpGhost11 (01 сентября 2014 — 19:12) писал:

Мануал я читал, айпишник своего компа знаю, что сделано не верно в таком случае? (порты в фаерволе так же открыты)

номер договора укажите в профиле и прчитайте сообщением выше о проверке портов через 2ip
Если вам русский говорит что не любит Родину, не верьте ему, он не русский.

#353 WarpGhost11

Отправлено 02 сентября 2014 — 14:10

Streamer (02 сентября 2014 — 11:50) писал:

номер договора укажите в профиле и прчитайте сообщением выше о проверке портов через 2ip
telnet тоже показал что порт закрыт. Номер договора вам зачем?

#354 Streamer

Отправлено 02 сентября 2014 — 14:37

WarpGhost11 (02 сентября 2014 — 14:10) писал:

telnet тоже показал что порт закрыт. Номер договора вам зачем?

уровни проверю, посмотрю заказан ли public ip
Если вам русский говорит что не любит Родину, не верьте ему, он не русский.

#355 Bogush

Отправлено 04 января 2015 — 04:41

Доброго времени суток. Не как не могу открыть порты на маршрутизаторе thomson tcw770, подключение к компьютеру через кабель а не по wi-fi.
О пция UPnP Enable включена
,
в Forwarding все порты открыл
,
в Port Triggers тоже все порты открыты
,
в DMZ Host выставил свой IP адрес. Но не одна программа не видит что порты открыты PortForward Network Utilities,Simple Port Forwarding, 2ip, telnet всё показывает что порты закрыты и не одно приложения для которого пробовал открыть порты не работает корректно.
P.S. Когда устанавливали маршрутизаторе thomson tcw770 ставил очень не корректный мастер после его установки пришлось не раз звонить в сервисную службу Акадо и настройки роутера выставлять заново.

Сообщение отредактировал Bogush: 04 января 2015 — 04:44

Закрыт 25 порт

Добрый день, вопрос скорее риторический, как доказать некомпетентному провайдеру, что порт закрыт у него?) Пытаюсь развернуть почтовый сервер, нужен открытый 25 порт, сперва думал, что и вправду у меня косяк, пробросил через vpn на другой сервер, порт открыт. Для чистоты эксперимента заставил nc слушать порт, например 23 (nc -l -p 23), открыл его в iptables, nmap сказал 23/tcp open telnet. Проделал тоже самое с 25, 25/tcp filtered smtp.

Провайдер говорит, что у него все прозрачно, разбирайтесь мол у себя. Сегодня приедет их инженер, но высока вероятность, что мои доводы не убедят его.

decoy
07.03.17 10:26:30 MSK

Потратить 2 минуты на letsencrypt и поднять на 465 порту слабо?

svr4 ☆
( 07.03.17 10:51:04 MSK )

Пытаюсь развернуть почтовый сервер

А если просто отказаться от дебильной идеи подкроватного «почтового сервера», то легче станет абсолютно всем — и тебе, и провайдеру, и ЛОРу.

Ну и хотя бы iptables-save показал.

thesis ★★★★★
( 07.03.17 10:59:23 MSK )
Последнее исправление: thesis 07.03.17 11:00:18 MSK (всего исправлений: 1)

Ответ на: комментарий от svr4 07.03.17 10:51:04 MSK

Спасибо, в принципе выход.

decoy
( 07.03.17 11:01:37 MSK ) автор топика
Ответ на: комментарий от thesis 07.03.17 10:59:23 MSK

К сожалению сервер нужен именно «подкроватный»

decoy
( 07.03.17 11:02:33 MSK ) автор топика
Ответ на: комментарий от thesis 07.03.17 10:59:23 MSK
berrywizard ★★★★★
( 07.03.17 11:12:38 MSK )
Ответ на: комментарий от berrywizard 07.03.17 11:12:38 MSK

Бывший владелец подкроватного почтового сервера.

thesis ★★★★★
( 07.03.17 11:17:00 MSK )
Ответ на: комментарий от svr4 07.03.17 10:51:04 MSK

Как ты в MX записи укажешь 465 порт?

Black_Shadow ★★★★★
( 07.03.17 11:50:58 MSK )
Ответ на: комментарий от Black_Shadow 07.03.17 11:50:58 MSK

Никак, он такой же стандартный для smtps как 25 для smtp.

svr4 ☆
( 07.03.17 11:51:35 MSK )
Ответ на: комментарий от svr4 07.03.17 11:51:35 MSK

Только client-server. Server-server всегда по 25 порту.

Black_Shadow ★★★★★
( 07.03.17 12:03:32 MSK )
Ответ на: комментарий от Black_Shadow 07.03.17 12:03:32 MSK

esmtps — 587, smtps — 465. А 25 со старттлс это как раз удел кривых клиентов.

svr4 ☆
( 07.03.17 12:07:01 MSK )
Ответ на: комментарий от svr4 07.03.17 12:07:01 MSK

Причём здесь клиенты? Я про MX. Как ты объяснишь серверу отправителя, что он должен слать не на 25 порт, а на другой?

Black_Shadow ★★★★★
( 07.03.17 12:11:52 MSK )
Последнее исправление: Black_Shadow 07.03.17 12:16:38 MSK (всего исправлений: 1)

Ответ на: комментарий от thesis 07.03.17 10:59:23 MSK

Я, например, сталкивался с закрытыми портами 25 и 53 (в сторону клиента) у Главного Провайдера на вполне себе корпоративном тарифе.

gasinvein ★★★
( 07.03.17 12:27:38 MSK )
Последнее исправление: gasinvein 07.03.17 12:29:26 MSK (всего исправлений: 1)

Ответ на: комментарий от gasinvein 07.03.17 12:27:38 MSK

Я ничуть не пытаюсь отрицать то, что провайдеры могут блокировать порты. Я говорю о том, что ценность подкроватного мылсервера оооочень сомнительна.

thesis ★★★★★
( 07.03.17 12:34:23 MSK )
Ответ на: комментарий от thesis 07.03.17 12:34:23 MSK

Я говорю о том, что ценность подкроватного мылсервера оооочень сомнительна.

Вы случайно не в гугле работаете? Если у вас канал может висеть более 4-х дней (стандартный отказ от дальнейших попыток отправить письмо), то и внешний сервер вам ничем не поможет. Но даже в этом случае останется возможность использовать почтовый сервер для внутреннего документооборота.

vodz ★★★★★
( 07.03.17 13:07:44 MSK )

1. Убеждаемся что 25 порт открыт с локального сервера и именно на том ip
2. Убеждаемся что проблема не в правилах iptables которые блокируют
3. Если пункты 1 и 2 верны, с внешнего стороннего сервера натравляем nc или telnet на ваш ip и 25-й порт. Тыкаем в морду прову результатом.

anc ★★★★★
( 07.03.17 15:52:05 MSK )

Такая херня у многих провайдеров встречается. У себя я решил проблему посредством поднятия релэйя на виртуалке в датацентре. Кстати, он не только отправляет почту, но ещё и получает, т. к. PTR-записи провайдер предоставляет только юридическим лицам.

xfilx ★★
( 07.03.17 16:02:48 MSK )
Последнее исправление: xfilx 07.03.17 16:09:20 MSK (всего исправлений: 1)

Ответ на: комментарий от thesis 07.03.17 12:34:23 MSK

Я говорю о том, что ценность подкроватного мылсервера оооочень сомнительна.

Не вижу проблемы, у меня несколько лет личные домены (bind и почта) на «подкроватном» работали.
А про корпоративную почту вам уже vodz ответил, только не совсем правильно/полно. 1. хранилище и доступ должен быть только из корпоративной сети, это знаете ли ооочень распространено, и правильно. 2. Локальная пересылка почты внутри конторы без использования внешних ресурсов, читай как минимум скорость, и та же безопастность.

anc ★★★★★
( 07.03.17 16:04:25 MSK )
Ответ на: комментарий от vodz 07.03.17 13:07:44 MSK

Из широких штанин вытаскивается мобила, и почтовый обмен продолжается.

возможность использовать почтовый сервер для внутреннего документооборота

Тем не менее, принимающий почту от внешнего мира обменник должен стоять на нормальной площадке, а не под кроватью. Дальнейшая доставка мыла под кровать может обсуждаться отдельно.

thesis ★★★★★
( 07.03.17 16:05:59 MSK )
Ответ на: комментарий от anc 07.03.17 16:04:25 MSK

Топика тоже не видишь? А как же ты пишешь сюда?

thesis ★★★★★
( 07.03.17 16:20:34 MSK )

У тебя ведь public ip, не так ли?

targitaj ★★★★★
( 07.03.17 16:24:38 MSK )

Тащемта все домашние провы блокируют 25й порт.

Deleted
( 07.03.17 16:28:30 MSK )
Ответ на: комментарий от thesis 07.03.17 16:05:59 MSK

Тем не менее, принимающий почту от внешнего мира обменник должен стоять на нормальной площадке

Похоже про ИБ вы вообще не в курсе.

anc ★★★★★
( 07.03.17 16:39:37 MSK )
Ответ на: комментарий от Deleted 07.03.17 16:28:30 MSK

Тащемта все домашние провы блокируют 25й порт.

1. Обычно блокируют вход на серверные, а не конкретно 25-й, блокировать на вход только 25-й и при этом оставлять 23-й как написано в топике это какой-то очень сильный изврат со стороны прова.
2. Нет не все (см. п.1), у меня два прова дома с белой статикой, все работало из каробки.

anc ★★★★★
( 07.03.17 16:46:27 MSK )
Ответ на: комментарий от anc 07.03.17 16:39:37 MSK

Я устроился поудобнее и готов послушать рассказ о «ИБ», которая исключает использование «нормальных площадок» (с) и принудительно загоняет контору под кровать на канал хомячьего провайдера.

thesis ★★★★★
( 07.03.17 17:37:11 MSK )
Ответ на: комментарий от thesis 07.03.17 17:37:11 MSK

1. Как минимум Веселые ребятки «из три буквы» пользуют в кач-ве доп. заработка эти «нормальных площадок»
2. «хомячьего провайдера» — это что за выражение? речь вроде про корпоративные системы с убер дофига филиалами и резервными каналами.

anc ★★★★★
( 07.03.17 17:43:06 MSK )
Ответ на: комментарий от anc 07.03.17 17:43:06 MSK

Ачочо, прям вот придут и выдерут стоящий на колокейшне ящик с шифрованными дисками и, жадно урча, поволокут его потрошить? Дык если дошло до этого, то и перспектива залезть под кровать их вряд ли остановит.

речь вроде про корпоративные системы с убер дофига филиалами и резервными каналами

Где именно об этом речь? Может, здесь?

thesis ★★★★★
( 07.03.17 17:49:10 MSK )
Последнее исправление: thesis 07.03.17 17:54:00 MSK (всего исправлений: 1)

Ответ на: комментарий от thesis 07.03.17 17:49:10 MSK

возможность использовать почтовый сервер для внутреннего документооборота

Тем не менее, принимающий почту от внешнего мира обменник должен стоять на нормальной площадке, а не под кроватью. Дальнейшая доставка мыла под кровать может обсуждаться отдельно.

Мне кажется здесь. Посмотрите на что отвечали.

anc ★★★★★
( 07.03.17 17:54:13 MSK )
Ответ на: комментарий от anc 07.03.17 17:54:13 MSK

Так это только кажется.

thesis ★★★★★
( 07.03.17 17:55:27 MSK )
Ответ на: комментарий от thesis 07.03.17 17:49:10 MSK

Ачочо, прям вот придут и выдерут стоящий на колокейшне ящик с шифрованными дисками и, жадно урча, поволокут его потрошить? Дык если дошло до этого, то и перспектива залезть под кровать их вряд ли остановит.

Бывало и проще, но и этот метод никто не исключает. Я пишу не про «преступили закон и вас надо покарать» тут понятно пофиг где сервак, а про конкуренцию, которая находит «ребят» для «получения инфы». Когда сервак «поддиванный» к нему подойти нельзя просто так, когда он на площадке, можно «немного поговорить с дежурным админом» и получить физический доступ «к телу» так что вы об этом не узнаете, все спишут на сбой.

anc ★★★★★
( 07.03.17 18:09:55 MSK )
Последнее исправление: anc 07.03.17 18:12:43 MSK (всего исправлений: 1)