[решено] соединение по порту 4545

[ibros]

Доброго дня.
Подскажите, куда копать?
http://portal.skytel.spb.ru:4545
В керио добавил в общее правило доступа в интернет порт 4545 - все работало. Пришел с отпуска - нет доступа.
И отдельное правило для этого порта уже создавал - не помогает.
Пробовал через мобильный интернет подключится, с планшета - все работает, т.е. - проблема в прокси, 100%
Что я не так делаю - не понимаю.

[exo]

я не чего не понял. что не работает? какое правило? для чего?

[ibros]

Адрес по ссылке, указанной в первом сообщении - недоступен для компьютеров в моей локальной сети.
Порт подключения нестандартный, поэтому он (порт 4545) был добавлен в разрешающее правило для керио.
И это правило работало.
Сегодня - доступа нет. А если попробовать зайти на страницу с планшета, который подключен к 3G - доступ есть. А с того же планшета, при подключении к нашей локальной сети - доступа нет.
Что можно проверить?

[Angry Demon]

А если попробовать зайти на страницу с планшета, который подключен к 3G - доступ есть. А с того же планшета, при подключении к нашей локальной сети - доступа нет.
Если планшет, подключенный к локальной сети пытается достучаться через внешний адрес машины с Kerio к службе внутри сети, то ничего не выйдет. В свою дверь снаружи не постучаться, находясь в комнате.

[ibros]

нет-нет. портал - это сторонняя организация. просто адрес в интернете, не имеющий к сервисам нашей локальной сети никакого отношения. из нашей локалки недоступен. а соединение по 3G я привел как пример проверки того, что сервис работоспособен. вот например у вас - адрес указанный в первом сообщении - открывается?

[exo]

адрес указанный в первом сообщении - открывается? »
да.
ping portal.skytel.spb.ru покажите, и ещё IPCONFIG /ALL

[ibros]

ping portal.skytel.spb.ru
Обмен пакетами с office-gw.skytel.spb.ru [193.110.239.131] по 32 байт:
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.
Превышен интервал ожидания для запроса.

...
зачем выкладывать настройки моего сетевого адаптера?

[exo]

правило в керио покажите. или они вас блокируют, или вы закрыли входящий трафик с этого сервера.
зачем выкладывать настройки моего сетевого адаптера? »
чтобы получить дополнительную информацию об устройстве вашей сети, чтобы анализировать причины.

[ibros]

правило керио - в третьем сообщении

[exo]

а если убрать правило? у меня керио нет - доступ есть к порталу. может оно и блокирует теперь.

[ibros]

правила не было - доступа не было. правило прописал - доступ появился. но блин. две недели был в отпуске - пришел - доступа нет. техподдержка говорит - у них все ок. пытаюсь понять - что "не ок" у меня

[IT Shepherd]

ibros, честно говоря с керио уже очень давно не работал, но журнал доступа-то в нем должен быть? что пишет в журнале при попытке доступа к указанному вами адресу?

[ibros]

[ID] 26948 [Rule] 4545 [Connection] TCP it:2227 -> www.skytel.spb.ru:4545 [Duration] 16 sec [Bytes] 156/120/276 [Packets] 3/3/6

[IT Shepherd]

Ну, судя по журналу, соединение устанавливается :)
Запись в журнале соответствует подключению с ПК с Керио или с ПК в локальной сети?

[ibros]

да вот и я про то же. судя по записи - соединение есть. запись - пк в сети. с утра попробую подключить ноут непосредственно к хвосту провайдера, гляну, что как. не знаю, что и думать. тп провайдера клянется, что на их стороне все ок. а у меня даже пинги до них не проходят

[Rezor666]

ibros, Неужели так сложно было изначально остановить керио и попробовать?

[ibros]

сложно. постоянно нужен работающий инет.
в общем провайдер изменил нам маску, не уведомив. сегодня наконец-то смог пообщаться с инициатором сего действа. мда. мозг выкепел варианты перебирать.