Dotaz: SW pro test (ne)filtrování spojení do netu?

[Franta Hanzlík]

Chtěl bych si u připojení do internetu ověřit, zda ISP něco neblokuje - v podstatě TCP a UDP porty a pár dalších IP(v4) protokolů. Máte někdo nějaký úderný nápad, jak to nejlépe provést? Asi nejlepší by bylo, kdyby existoval nějaký (Linux) SW, jehož jednu instanci bych spustil na GW daného připojení, druhou někde na serveru na páteři, oběma zadal IP protistrany, a po vyspání si přečet z toho vypadnutý výsledek.
Neexistuje SW který by něco podobného uměl?
Díky předem, Franta

Odpovědi

[drunkezz]

netcat, iperf, apache, sshd, telnetd...akykolvek demon, ktoremu vies zmenit listen port

D.

[Franta Hanzlík]

asi si nerozumíme; já nechci zjišťovat, jestli nemám blokovaný jeden/několik málo konkrétních portů, ale komplet celý možný rozsah - tj. 2^16-1 TCP i UDP portů, a v obou směrech (protože je možné, že mám blokován jen jeden směr), u TCP nejlépe vč. ACK klienta. To by sice šlo (částečně) dělat např. pomocí kombinace nmap+tcpdump, ale úplně ideální to není, předpokládá to manuální činnost n. nějaké scriptování, opakované testování portů na které jsem se nedobouchal - třeba jen kvůli přechodným stavům sítě,...

[Jendа]

nmap login.icq.com

Jinak nevím…

[Franta Hanzlík]

ICQ nepoužívám a tak jsem až teď dohledal, že login.icq.com má otevřené všechny porty, takže by se to asi pro nějakou diagnostiku použít dalo - ale to mi přijde lepší když si někdě na serveru v internetu (který mám coby root k dispozici a o kterém vím, že jeho traffic není filtrovaný) pustím ten tcpdump a z testovaného konce jej skenuji nmap-em - a pak to otočím, ze serveru v internetu nmapem oskenuji koncovou GW na které mi poběží tcpdump.

[ZAH]

Nestačil by nmap?

[petr_p]

Software Freedom Conservacy ebo Electronic Frontier Foundation kdysi něco podobného dělala.

[Franta Hanzlík]

na kombinace dotazů "Software Freedom Conservancy" n. "Electronic Frontier Foundation" s "port filtering" n. "network filtering" jsem nic nenašel, asi budu muset zůstat u toho nmap-u. Našel jsem ještě projekt portspoof, to by mohl být protějšek nmap-u místo tcpdump.
Nevíte, nejsou někde případná blokování našich ISP někde uveřejňována?

[petr_p]

Našel jsem Test Your ISP a z něj odkazovaný nástroj Switzerland.