Имеется: Отдельный комп, который взял на себя роль роутера под управлением Gentoo Linux. Модем ASUS AM-602, который настроен в режиме бриджа. Подключается всё через ppp+rp-pppoe (настройкой /etc/conf.d/net).
Собственно, держу веб-сервак с запаролированной директорией, где есть пара скриптов, позволяющих извне увидеть состояние нужных мне приложений на серваке. Сервак крутится на моём основном IP, на Стримовский инфейс (мой ADSL) всё сделано на порт, допустим, 55555 (данный порт Стрим не фильтрует), iptables редиректит с 55555 на порт сервера.
Суть проблемы: Не могу извне пробиться на свой сервак (даже если без редиректа, а например повесить приложение на 55555). Абсолютно аналогичные настройки на другом моём инфейсе другого прова дают положительный результат и к серваку с инета я пробиваюсь успешно. Полный сброс всех цепочек в iptables проблему не решает, а tcpdump говорит следующее:
Где не работает:
Код: Выделить всё
16:25:51.993950 IP 193.200.150.189.39888 > ppp91-76-85-111.pppoe.mtu-net.ru.55555: S 2512656507:2512656507(0) win 5840 <mss 1460,sackOK,timestamp 1692496193 0,nop,wscale 7>
16:25:54.995564 IP 193.200.150.189.39888 > ppp91-76-85-111.pppoe.mtu-net.ru.55555: S 2512656507:2512656507(0) win 5840 <mss 1460,sackOK,timestamp 1692499193 0,nop,wscale 7>
16:25:58.311798 IP 193.200.150.189.56926 > ppp91-76-85-111.pppoe.mtu-net.ru.55555: S 1915402707:1915402707(0) win 5840 <mss 1460,sackOK,timestamp 1692502510 0,nop,wscale 7>
16:26:01.021355 IP 193.200.150.189.39888 > ppp91-76-85-111.pppoe.mtu-net.ru.55555: S 2512656507:2512656507(0) win 5840 <mss 1460,sackOK,timestamp 1692505193 0,nop,wscale 7>
16:26:02.250331 IP 193.200.150.189.35307 > ppp91-76-85-111.pppoe.mtu-net.ru.55555: S 1979142157:1979142157(0) win 5840 <mss 1460,sackOK,timestamp 1692506441 0,nop,wscale 7>
16:26:13.024937 IP 193.200.150.189.39888 > ppp91-76-85-111.pppoe.mtu-net.ru.55555: S 2512656507:2512656507(0) win 5840 <mss 1460,sackOK,timestamp 1692517193 0,nop,wscale 7>
16:26:13.449013 IP 193.200.150.189.41466 > ppp91-76-85-111.pppoe.mtu-net.ru.55555: S 2856172292:2856172292(0) win 5840 <mss 1460,sackOK,timestamp 1692517597 0,nop,wscale 7>Где всё пашет:
Код: Выделить всё
16:27:07.201803 IP 193.200.150.189.45734 > МОЙ_IP.55555: S 3697645980:3697645980(0) win 5840 <mss 1460,sackOK,timestamp 1692571383 0,nop,wscale 7>
16:27:07.201904 IP МОЙ_IP.55555 > 193.200.150.189.45734: S 3759368570:3759368570(0) ack 3697645981 win 5792 <mss 1460,sackOK,timestamp 38849350 1692571383,nop,wscale 6>
16:27:07.419874 IP 193.200.150.189.45734 > МОЙ_IP.55555: . ack 1 win 46 <nop,nop,timestamp 1692571613 38849350>
16:27:07.426732 IP 193.200.150.189.45734 > МОЙ_IP.55555: P 1:113(112) ack 1 win 46 <nop,nop,timestamp 1692571614 38849350>
16:27:07.426799 IP МОЙ_IP.55555 > 193.200.150.189.45734: . ack 113 win 91 <nop,nop,timestamp 38849406 1692571614>
16:27:07.427239 IP МОЙ_IP.55555 > 193.200.150.189.45734: P 1:751(750) ack 113 win 91 <nop,nop,timestamp 38849406 1692571614>
16:27:07.582642 IP 193.200.150.189.45734 > МОЙ_IP.55555: . ack 751 win 58 <nop,nop,timestamp 1692571733 38849406>То есть отлично видно, что соединения идут в обе стороны, когда как на Стриме только входящие. Отсюда вопрос: Что это может быть?
Если вычеркнуть мой сервак под управлением Gentoo из этой цепочки подключений, а всю процедуру возложить на ASUS AM-602 - там аналогичная фишка, входящие идут, ответ нет. Файрволл на время тестирования пробовал вырубать - ноль эффекта. С виндой - аналогичные проблемы.
Буду признателен за помощь. В саппорт пока не звоню, может накривил где...
