Подскажите, плз.:
При сканировании портов отконфигурированного по умолчанию DI-604 обнаружен открытый из WAN в LAN ТСР порт 1720 (если не ошибаюсь, для телеконференций), хотя, если исходить из умолчальных правил фаервола, все должно быть закрыто.
Что это за порт и зачем он открыт?
Спасибо.

http://www.iss.net/security_center/advi ... efault.htm

1701 L2TP/LSF
1717 Convoy
1720 H.323/Q.931
1723 PPTP control port

_________________
Даешь связистов без брака!
AB4790-RIPE

Для чего используется этот порт понятно...
Непонятно, почему он открыт!
По умолчалному правилу в фаерволе из WAN в LAN должно быть закрыто все! А на этот порт данное правило почему-то не действует...
Почему?

в "Application" или "Virt. Servers" ничего не включено ?
Или в этот момент у кого-то внутри был запущен НетМитинг (или подобный софт) ?

Описываю ситуацию более подробно:
Имеется DI-604 HW D1, прошивка самая свежая.
WAN порт подключен к районной сети. Интернет - через PPPoE, внешний адрес статический. К Lan подключены 2 компьютера.
В Virt. Servers прописаны 4 порта TCP 20, 21, 4662 и UDP 4672. Соответствующие правила автоматом появились и на вкладке Firewall
Другие правила в Firewall - умолчальные. В Application так же все по умолчанию. При сканировании из WAN обнаружен открытый порт 1720:

Host 212.158.ХХХ.ХХХ appears to be up ... good.
Initiating Connect() Scan against 212.158.ХХХ.ХХХ at 22:54
Adding open port 1720/tcp
The Connect() Scan took 0 seconds to scan 1 ports.
Interesting ports on 212.158.ХХХ.ХХХ:
PORT STATE SERVICE
1720/tcp open H.323/Q.931

Nmap run completed -- 1 IP address (1 host up) scanned in 0.356 seconds
Но, согласно умолчальным правилам, забитым в фаервол, этот порт должен быть закрыт! Попытка внести в список правил еще одно, закрывающее именно этот порт, результата не дает (правило вводится, порт все равно открыт).
Физически отключаем все LAN шнуры, порт остается открытым...

Вопрос: с какой целью этот порт оставлен открытым?

To Pilot Pirks

Почитайте вот эту ветку
http://www.dlink.ru/phorum/viewtopic.ph ... 96f762f1ec

_________________
DI-824VUP+
Stream.ru