squid слушает все интерфейсы?

[Larin]

Указал в конфиге сквида слушать только внутренний интерфейс

Код: Выделить всё

http_port in_ip:3128

но нмап показывает, что он filtered. это конечно не плохо, но хотелось бы closed.

Код: Выделить всё

# nmap -p 3128 ip_srv

Starting Nmap 4.76 ( http://nmap.org ) at 2009-04-23 06:55 UTC
Interesting ports on mail.cs-service.by (217.21.50.79):
PORT     STATE    SERVICE
3128/tcp filtered squid-http

Nmap done: 1 IP address (1 host up) scanned in 0.66 seconds
#

закрываю в ipfw

Код: Выделить всё

${ipfw} add reset tcp from any to me  3168 in via ${if_out}

но nmap все равно показывает порт сквида. например, я закрыл таким же правилом 21-й порт и nmap его показывает как closed.
в чем же проблема?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[schizoid]

Код: Выделить всё

sockstat -4l| grep 3128

[Larin]

Код: Выделить всё

proxy# sockstat -4l| grep 3128
squid    squid      838   65 tcp4   in_ip:3128   *:*
proxy#

[schizoid]

ну значит только один интерфейс слушает

[Larin]

ну значит только один интерфейс слушает

но почему тогда его nmap видит снаружи?

[Larin]

выключил сквида, а nmap все равно показывает порт как filtered.
ппц.

[schizoid]

филтред потому, что скорее всего в фаере есть строчка запрещающая доступ из вне.
добавьте аллоу на 3128-й порт, нмап скажет closed

[Larin]

добавил allow. теже грабли.
чудеса

[schizoid]

а без фаера?

[Larin]

а без фаера?

фаер в ядро вкомпилен.
оставил одно правило

Код: Выделить всё

allow ip from any to any

все равно нмап видет порт как фильтеред.
странно. ведь, например таким же блокируемым правилом 21-й порт закрылся нормально.

[Larin]

и 110-й закрылся нормально...

[schizoid]

фаер выключается так:

Код: Выделить всё

ipfw disable firewall