Стрельба на сервере, количество пакетов, сеть

Поставил антивирь, проверил - ничего не нашлось. 2 раза перезагрузил. 21 порт по прежнему на всех IP находит

Притом:
Как я уже говорил, с сервера у абсолютно всех IP (даже тех, которых не существует) 21 порт открыт. Правда порт он определяет с задержкой в 5-25 секунд (по разному), будто скорость сети крайне низкая. У тех серверах (в инете) которые реально существуют и реально есть FTP сервер, то 21 порт находит за 1 секунду.
Притом с сервера на 21 порт терминалом подключается на 20-25 секунд, затем выбрасывает.

С моего компа же ни у одного IP 21 порт не открыт. Сканил всю свою подсеть.

А мак-адреса у тех айпишников есть?)
Раз Вы к ним коннектитесь, то должны быть :-) Вот надо проверить, какие) Опять же, глянув в АРП-табличке, либо wireshark`ом посниффить траффик)
Совпадает ли с маками ваших сетевух.

Нет.

ravenyd123,
wireshark`ом, если можно, посмотрите :)
Хотя бы SYN должен куда-то уйти)

Ничего не понимаю........сейчас просто взяли и пропали. Просканил половина IP своей сети - ни один 21 порт не нашелся

Абсолютно тот же диапазон IP адресов. Притом раньше скан занимал около 10-15 минут и находил 21 порт, то сейчас скан занимает секунд 10 и ничего не находит.
И это было буквально 3 минуты назад.

- ненормально.

Че за бред ?

ravenyd123,
Ну, пока не увидите маков этих "призрачных" айпи, не узнаете... :)

Народ говорит, что и сервер CS из инета не виден. Хотя он запущен и виден из локалки.
Я думаю, что это файерволл от drweb, который я тоже поставил. Хотя я там все разрешил.

ravenyd123,
Вполне может быть. Не надо было инсталлить, можно было что-нить типа CureIt заюзать :)

Неее, оказалось, что виден....правда не всегда. обновляешь - виден, потом обновляешь - а он офф показывает. Хотя все разрешил и входящие и исходящие. Хотя 21 порт находил и с ним. я давно его поставил. он только буквально недавно перестал 21 порт находит.

Да. Отключил файервол у drweb, снова 21 порт находит.


Так куева туча всего. Не совсем еще разобрался как им пользоваться.
Там данных, на мегабайт, навреное высыпалось, хотя я только запустил и тут же выключил )

tcp.port == 21 в фильтре и Apply, потом старт. А потом коннектитесь телнетом на 21

Точно такой фильтр?
А то я его поставил. телнетом приконнектился, а на нем ничего так и не отобразилось.
Лишь при скане 21 порта появилось. Притом только в самом начале, после опять ничего больше не отоброжалось. лишь вот это:

ravenyd123,
Ну вот, хотя бы вот этот мак: 00:1F:D0:8D:20:20
- это чей ?:)

Это мак моего компа - не сервера) 192.168.66.191 который )

ravenyd123,
Там же две сетевухи, угу?
И оба эти мака принадлежат вашему компу - прально?
Странно, что он Вам и ACK и RST отправляет :)
Хотя, это похоже на действие файрвола не DROP а REJECT :)

"призрачные" айпи ужо не появляются?

Да, две.
Одна в инет, другая в локалку. Но 192.168.66.191 - это IP моего компа, который в 4 метрах от сервера
192.168.66.100 - это IP сетевухи сервера, которая смотрит в локалку

Появляется


Если 21 порт берется от localhost, то он всеравно покажется в Wireshark?

А, ну тогда вообще норм :)

Нет.


ravenyd123,
Мне вот почему-то кажется, что пакеты на несуществующие адреса (вашей сети) уходят на Ваш компьютер, который в 4-х метрах (там же default gateway на локальных сетевухах не прописан), а он, в свою очередь, файрволом отвечает ACK`ом (пусть и с RST), на что сканер портов думает, что там что-то есть :)
Попробуйте другой какой-нить сканер портов, например, angry ip scanner, либо nmap)

У меня вот что получается.
Обычный снифер запустил на поиск 21 порта.....телнетом зашел - ничего. начал сканить сеть с 192.168.66.170 до 192.168.66.200. В снифере в самом начале почему-то показался IP моего компа и все...дальше снова тишина.


Одно не понятно...причем тут мой комп?


Шлюз на всех машинах прописан - IP адрес сетевухи на сервере, которая смотрит в локалку - 192.168.66.100