سلام دوستان کسی میتونه منو راهنمایی کنه برای باز کردن این پورت تو centos 6.5 iهر دستوری میزنم بعد با سایت زیر چک میکنم جواب نمیده!؟
Open Port Check Tool - Test Port Forwarding on Your Router
نمایش نسخه قابل چاپ
سلام دوستان کسی میتونه منو راهنمایی کنه برای باز کردن این پورت تو centos 6.5 iهر دستوری میزنم بعد با سایت زیر چک میکنم جواب نمیده!؟
Open Port Check Tool - Test Port Forwarding on Your Router
این وب سایت و امثالش زمانی به شما پاسخ میدهند که سرور تون همه شرایط زیر را داشته باشند.
۱) سرور شما به عنوان سرویس دهنده بر روی این پورت باشد.
۲ ) سرور شما در حال listening پورت مورد نظر باشد.
۳) مابین نتورک سرور شما و این وب سایت هیچ فایروالی پورت را مسدود نکرده باشد.
اگر همه این شرایط درست باشه شما باید در iptables برای تیبل filter و زنجیر INPUT رول مورد نظر تونو بنویسد تا اجازه ی تبادل داده رو از بیرون به داخل سرور تون روی این پورت بدید :)
سلام جناب محمدی تشکر از جوابتون هر چند که cیاد متوجه منطورتون نشدم اتفاقا سروری که قصد داریم این پورت رو باز کنیم دایرکت ادمین هست و شما زحمت کانفیگشو کشیدید ممنون میشم راهنمایی بکنید :)
من بالا پاسخ کامل دادم خدمتتون.
این وب سایت به شما میگوید که سرور شما به چه پورت هایی گوش میدهد . نه اینکه چه پورت هایی باز هست.
برای اینکه شما بتوانید برای این پورت روی این سایت نتیجه دلخواهتون را بگیرید باید یک سرویس روی این پورت راه اندازی کنید.
برای مثال روی همین سرور در صورتی که وب سرور تونو استاپ کنید , پس از تست وب سایت روی پورت ۸۰ , بهتون میگه پورت ۸۰ بسته هست. این به دلیل این نیست که شما با فایر وال ارتباط را قطع کردید بلکه به این دلیل هست که کسی روی این پورت منتظر نیست.
لیست همه پورت هایی که روی سرور listen هست را میتوانید داخل کنسول با کامند netstat -nap ببینید.
بله الان متوجه شدم میشه رول های فایروال رو اینجا برای وارد کردن بنویسید؟ از داخل سرور به بیرون تلنت میکنم مشکلی نیست ولی از بیرون به داخل با خطا مواجه میشم
این کامند در صورتی نتیجه دلخواه ه شما میده که شما همانطور که بالا اشاره کردم سرویس دهنده روی این پورت باشید.
همچنین در صورتی که از csf استفاده میکنید باید از فایل کانفیگ csf اقدام کنید
اگر پروتکل udp هست به جای tcp بزنید udpنقل قول:
iptables -A INPUT -p tcp --dport 1235 -j ACCEPT
طرز کار telnet هم با این وب سایت یکی هست.نقل قول:
نوشته اصلی توسط Parti_Baz
والا ما هر جوری که تست کردیم نشد! البته هنوز دقیق نمیدونم چجوری باید مطمئن شد این پورت واقعا بسته هست یا باز؟ ولی خطایی که از یه اسکریپت میگیریم به پورت 1235 اشاره میکنه
برای اطمینان و تست فایر وال را کلا آف کنید ...اما تا زمانی که سرویسی در حالت listening نباشد , باز هم ملاحظه میکنید که سایت بهتان میگوید که پورت بسته هست :)
اگر قرار هست هم send و هم recive روی این پورت قرار بگیره برای زنجیر OUTPUT هم باید این رول را بنویسید
نقل قول:
iptables -A OUTPUT -p tcp --dport 1235 -j ACCEPT
خیلی ممنون جناب محمدی واقعا حضور شما در این انجمن ماییه دلگرمیه ولی قبل از اینکه جایی رو بزنم خراب کنم اجازه بدید مشخصات سرور رو ارسال کنم خودتون یه چکی بکنیدنقل قول:
نوشته اصلی توسط OnlineServer
یکبار برای تست iptables غیرفعال کنید و تست کنید. توجه کنید برای شما باید هم در سرور مبدا هم در مقصد پورت توسط فایروال باز باشد.نقل قول:
نوشته اصلی توسط Parti_Baz
در مقصد مشکلی نیست در مبدا مشکل هستنقل قول:
نوشته اصلی توسط Taryan4
خواهش میکنم.نقل قول:
نوشته اصلی توسط Parti_Baz
چشم بررسی میکنم.