Блокируемые порты

[0r10n]

В последнее время часто звонят на саппорт и спрашивают про блокируемые порты. Мы блокируем -

В интернет --
1) Для "серых" (10.16.Х.Х 172.16.X.X) адресов блокируются 25 порт (исходящая почта) и 137,138,139,445 порты (smb+netbios протокол)
2) Для "честных" (193.151.X.X) блокируется 137,138,139,445 порты.

Внутри сети для всех блокируются 137,138,139,445 порты.

Все остальное не блокируется.

25 порт блокируем чтобы зараженные компьютеры абонентов не рассылали спам. Альтернативная настройка отправки почты - через mail.dnet.com.ua или нестандартные порты.
На 137,138,139,445 портах работают - самые "дырявые" службы ОС windows. Блокируем, чтобы избежать распространения вирусов и убирания паразитного трафика в сети. Альтернатива их использования - dc.dnet, torrent.dnet.

[immortal3000]

А если я хочу samba открыть в мир (445 порт) - кому мне писать?
сделайте управление портами в кабинете

[agorbenko]

А если я хочу samba открыть в мир (445 порт) - кому мне писать?
сделайте управление портами в кабинете

Добрый день.
В передыдущем объявлении - устаревшая информация.
Сейчас ситуация такая:
Для динамических IP адресов порты продолжают блокироваться.
Для статических IP адресов все порты открыты.

Т.е. для Вас достаточно заказать услугу статического IP и порт 445 будет открыт.

По вопросу управления портами из личного кабинета: управление портами осуществляется только на оборудовании абонента (роутер, ПК).

[immortal3000]

А если я хочу samba открыть в мир (445 порт) - кому мне писать?
сделайте управление портами в кабинете

Добрый день.
В передыдущем объявлении - устаревшая информация.
Сейчас ситуация такая:
Для динамических IP адресов порты продолжают блокироваться.
Для статических IP адресов все порты открыты.

Т.е. для Вас достаточно заказать услугу статического IP и порт 445 будет открыт.

По вопросу управления портами из личного кабинета: управление портами осуществляется только на оборудовании абонента (роутер, ПК).

Понял - спасибо
Про управление в кабинете - подразумевалось именно бан портов, очевидно что управление на оборудовании абонента

[kimblee]

А если я хочу samba открыть в мир (445 порт) - кому мне писать?
сделайте управление портами в кабинете

Добрый день.
В передыдущем объявлении - устаревшая информация.
Сейчас ситуация такая:
Для динамических IP адресов порты продолжают блокироваться.
Для статических IP адресов все порты открыты.

Т.е. для Вас достаточно заказать услугу статического IP и порт 445 будет открыт.

По вопросу управления портами из личного кабинета: управление портами осуществляется только на оборудовании абонента (роутер, ПК).

Понял - спасибо
Про управление в кабинете - подразумевалось именно бан портов, очевидно что управление на оборудовании абонента

Такая возможность отсутствует ввиду того что абонентское оборудование слишком разное и так как это именно Абонентское оборудование, мы доступа к нему не имеем.

[immortal3000]

Вы меня не поняли)
Я говорил про iptables с вашей стороны - управляемый, но не суть, ответ на изначальный вопрос я получил, спасибо