Порт одновременно открыт и закрыт?

Question

Александр @0pt1muS

Порт одновременно открыт и закрыт?

Добрый день!

Не открывается сетевая папка на Windows Server 2003, пишет "Ошибка подключения". Ни по IP ни по DN.

PortQry при запуске на самом сервере пишет, что порт 445 LISTENING, а из локальной сети FILTERED.
Межсетевой экран на сервере отключен, иной отсутствует.

Проверял порт с разных машин, в том числе с такого же 2003 сервера (до которого добраться можно по 445 и порт LISTENING).

Вопрос задан более трёх лет назад
295 просмотров

12 комментариев

Подписаться 2 Простой 12 комментариев

MarvinD @MarvinD

А локально "telnet 127.0.0.1 445" выходит?

Написано более трёх лет назад
MarvinD @MarvinD

Попробуйте firewall вырубить из командной строки, там что-то вроде "netsh advfirewall firewall set opmode disable".

Написано более трёх лет назад
MarvinD @MarvinD

Может, ребутнуть придется сервак, было один раз - подвис firewall ноды hyper-v... Это было много лет назад, Hyper-V только вышла, я ее тестил, а сма сидел на CentOS. Увидел такое дело с firewall - плюнул на все, ушел обратно на KVM. Сейчас время другое, но у вас и сервак 2003 ;)

Написано более трёх лет назад
Александр @0pt1muS Автор вопроса

MarvinD, локально телнет работает, да и nmap порт нормально отображает -- listening. Проблема при обращении снаружи.
Сервер перезагружал. Да, он хостится на Hyper-V.

Написано более трёх лет назад
MarvinD @MarvinD

0pt1muS, попробуйте сделать правило разрешающее трафик. Не пытайтесь отключить firewall, а просто разрешите сверху то, что вам нужно. Может помочь.

Написано более трёх лет назад
Александр @0pt1muS Автор вопроса

MarvinD, спасибо, что не оставляете надежду помочь. Так уже делал, конкретно указал порт и разрешение, не сработало. Возможно есть способ найти на сервере межсетевой экран другой какой-то?

Написано более трёх лет назад
MarvinD @MarvinD

0pt1muS, уточнение: 2003 у вас как VM на хосте Hyper-V?

Написано более трёх лет назад
Александр @0pt1muS Автор вопроса

MarvinD, да, на Hyper-V.

Написано более трёх лет назад
MarvinD @MarvinD

0pt1muS, тогда firewall Hyper-V хоста надо выключить и посмотреть, он мешал или нет.

Написано более трёх лет назад
MarvinD @MarvinD

ЗЫ: мне все чаще кажется, что тот же Hyper-V надо прятать за железным маршрутизатором, который выполнял бы единственную функцию - firewall. Самое то. Чтобы не ловить потом такие приколы, находясь в отпуске. iptables, mikrotik никогда таких приколов не доставляли, а винда, к сожалению, умнее их.

Написано более трёх лет назад
Александр @0pt1muS Автор вопроса

MarvinD, вы тогда просили из локальной сети проверить, а я подумал, что с самого сервера, изнутри, на нём прямо запустить проверку к самому себе.

Написано более года назад
Александр @0pt1muS Автор вопроса

MarvinD, кстати, Hyper-V подчинялся политике домена с полным отключением МСЭ на всех хостах домена, в том числе и на том 2003 сервере. МСЭ там не было по сути.
Почему не работало до сих пор не знаю, но тогда просто перенес всё изнутри на другой файловый сервер и удалил 2003.

Написано более года назад

Решения вопроса 1

2 комментария

Пригласить эксперта

Ответы на вопрос 3

1 комментарий

Комментировать

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

C++

+1 ещё

Средний
Как понять в чем ошибки?
- 1 подписчик
- 21 апр.
- 112 просмотров
1

ответ
Mikrotik

+1 ещё

Средний
Firewall Mikrotik правило блокировки по портам заблокировал магазин хром, почему?
- 4 подписчика
- 19 апр.
- 495 просмотров
0

ответов
Windows

+2 ещё

Простой
Как решить обрывы RDP сесиии при подключении из другого VLNа?
- 2 подписчика
- 18 апр.
- 274 просмотра
0

ответов
Сетевое администрирование

+2 ещё

Средний
Логирование посещения сайтов windows server 2008, 2008 R2, 2019?
- 1 подписчик
- 17 апр.
- 161 просмотр
0

ответов
Windows Server

+2 ещё

Средний
Как запретить смену пароля на определенных учетных записях в AD?
- 1 подписчик
- 17 апр.
- 93 просмотра
1

ответ
Windows Server

+2 ещё

Средний
Как восстановить работу Active Directory в связке Mikrotik + Windows Server?
- 2 подписчика
- 17 апр.
- 245 просмотров
1

ответ
Android

+1 ещё

Средний
Есть ли фаервол на андроид с белым списком?
- 1 подписчик
- 16 апр.
- 70 просмотров
2

ответа
Windows Server

+3 ещё

Простой
Почему теряется владелец файла при создании копии?
- 1 подписчик
- 16 апр.
- 90 просмотров
2

ответа
Windows Server

+2 ещё

Простой
Почему не работает проброс портов на SMB?
- 2 подписчика
- 16 апр.
- 139 просмотров
0

ответов
Firewall

Простой
Какие существуют российские программные файрволы с архитектурой «менеджер — агенты»?
- 2 подписчика
- 14 апр.
- 118 просмотров
0

ответов
Показать ещё Загружается…

Ведущий системный администратор

Москворечье Трейдинг • Москва

от 170 000 ₽

Ведущий системный администратор

SOKOLOV

До 260 000 ₽

Младший системный администратор

LuckyDucky • Москва

от 50 000 до 70 000 ₽

Ищем программиста для поддержки сайта на PHP Laravel/Symfony

25 апр. 2024, в 18:36

10000 руб./за проект

Доработка мобильного приложения React Native iOS/Android

25 апр. 2024, в 18:32

50000 руб./за проект

Обучение моделированию процесса дуговой наплавки в CAE

25 апр. 2024, в 18:14

1500 руб./в час

Попробуйте firewall вырубить из командной строки, там что-то вроде "netsh advfirewall firewall set opmode disable".
Может, ребутнуть придется сервак, было один раз - подвис firewall ноды hyper-v... Это было много лет назад, Hyper-V только вышла, я ее тестил, а сма сидел на CentOS. Увидел такое дело с firewall - плюнул на все, ушел обратно на KVM. Сейчас время другое, но у вас и сервак 2003 ;)
MarvinD, локально телнет работает, да и nmap порт нормально отображает -- listening. Проблема при обращении снаружи.
Сервер перезагружал. Да, он хостится на Hyper-V.
0pt1muS, попробуйте сделать правило разрешающее трафик. Не пытайтесь отключить firewall, а просто разрешите сверху то, что вам нужно. Может помочь.
MarvinD, спасибо, что не оставляете надежду помочь. Так уже делал, конкретно указал порт и разрешение, не сработало. Возможно есть способ найти на сервере межсетевой экран другой какой-то?
0pt1muS, уточнение: 2003 у вас как VM на хосте Hyper-V?
0pt1muS, тогда firewall Hyper-V хоста надо выключить и посмотреть, он мешал или нет.
ЗЫ: мне все чаще кажется, что тот же Hyper-V надо прятать за железным маршрутизатором, который выполнял бы единственную функцию - firewall. Самое то. Чтобы не ловить потом такие приколы, находясь в отпуске. iptables, mikrotik никогда таких приколов не доставляли, а винда, к сожалению, умнее их.
MarvinD, вы тогда просили из локальной сети проверить, а я подумал, что с самого сервера, изнутри, на нём прямо запустить проверку к самому себе.
MarvinD, кстати, Hyper-V подчинялся политике домена с полным отключением МСЭ на всех хостах домена, в том числе и на том 2003 сервере. МСЭ там не было по сути.
Почему не работало до сих пор не знаю, но тогда просто перенес всё изнутри на другой файловый сервер и удалил 2003.

Answer 1 · 2022-11-09 17:45:23

Александр @0pt1muS Автор вопроса

Нужно было сделать telnet 445 из локальной сети и от этого плясать.

Ответ написан более года назад

2 комментария

Answer 2 · 2019-09-18 14:24:59

20ivs @20ivs

Пользователь пока ничего не рассказал о себе.

как правило, FILTERED означает, что не определено закрыт он или нет. так что смотрите все-таки firewall.

Ответ написан более трёх лет назад

1 комментарий

Answer 3 · 2019-09-18 16:07:09

445 LISTENING значит, что есть служба которая принимает запросы по этому порту. Но только те запросы, которые смогут пробиться по этому порту. Это не гарантирует, что этот порт и/или протокол разрешён на сетевом интерфейсе.

Answer 4 · 2019-09-18 22:20:42

LISTENING это значит порт открыт.
FILTERED - пакет фильтруется на фаерволе.

Межсетевой экран на сервере отключен

Пропишите правило, зачем отключать?

иной отсутствует.

Внимательно смотрели?

Порт одновременно открыт и закрыт?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт