Foro de elhacker.net

Hola amigos, dede ya gracias por sus opiniones.

Desde hace muchos años vengo trabajando o con NO-IP o con DYN (éste ultimo incluso de pago), para redireccionar mi IP un host 'x'; Bien esto siempre funcionaba, sin embargo de un momento a otro me parece que telefónica (o movistar en mi pais) me corta o impide esta opcion ya que ninguno de mis HOSTS que tengo configurado redirecciona a la IP que me toca, incluso, luego de muchas discusiones con Movistar, les pedí que cortaran el servicio con el fin de que reinicien mi linea, bueno lo hicieron, y conectaron nuevamente otra linea (con la idea de que se 'resetearia' y todo iria como antes), funcionó por 2 semanas y ahora pasa lo mismo que antes, ninguno de mis HOSTS apunta a mi IP, es más antes yo comprobaba que los HOSTS apuntaban a mi ip haciendo un PING 190.154.20.16 (por ejemplo) y salia respuesta, es decir TTL y todo eso (o ping host.host), pero ahora al poner dicho comando simplemente me dice "Tiempo de espera agotado para esta solicitud", deduzco que no es tema de puertos, ni del router ya que todo funcionaba bien.

Puede ser que Movistar o Telefónica me esté bloqueando?, le ha pasado a alguien mas?, o es un tema mío pero no se qué podría ser.

Saludos.

pais?

como tienes configurado el no_ip y el dyn?

Es posible bloquear trafico ICMP pero es muy inusual que un ISP lo haga (quizas por motivos de seguridad). En cuanto a apuntar una ip a un dominio, son dos cosas diferentes. No necesitas hacer un ping para resolver un subdominio. Vaya, lo que quiero decir es que tu subdominio de no-ip puede apuntar a tu ip, aunque tus pquetes ICMP no lleguen correctamente.

Telefónica en Perú es Movistar, puede ser eso?

El no-ip y el dyn los tengo configurados de la forma mas estandar posible, quiero decir, tal como lo tenia hace mas de 5 años lo tengo ahora, (hace 1 que con dyn previo pago anual) y todo iba bien, o pueda que en dichas configuraciones haya algo mal?


Ya pero, tengo programas cliente/servidor (no necesariamente un troyano como quizas pueden imaginar) en donde el servidor no logra conectarse al host que tiene preconfigurado, host que NO-IP o Dyn redireccionan a mi IP dinámica y en donde tengo un cliente a la escucha.

Insisto en que hace 2 diás, todo funcionaba bien, ahora asi por que si, ningun servidor (de conexion inversa) puede conectarse a mi cliente, o quiza en este tipo de modelo de conexion este el motivo por el que el ISP me bloquee?

Gracias por sus respuestas.

El punto es que no has hecho pruebas relevantes. No se usa ICMP para software tipo servidor/cliente fuera de control de errores o de informacion. Un servidor puede no responder a peticiones ICMP y funcionar correctamente, porque usa IP/TCP o UDP. Para eso puedes usar: esta pagina (http://www.canyouseeme.org/) para ver si los demas pueden verte atraves del puerto correspondiente.

Si el puerto aparece bloqueado entonces puede ser una configuracion de tu router (necesitas hacer portforwarding). Si todo lo demas falla es posible que el bloqueo si lo maneje tu ISP.

Bueno me esta poniendo un poco nervioso esto, dado que la pagina que mencionas efectivamente parece no tener acceso al puerto que segun yo lo tengo abierto en el router, mira lo que me bota cuando testeo el puerto 14333 u otros que deberian estar abiertos:

Error: I could not see your service on 190.231.109.102 on port (14333)

Ahora, que si estos puertos estan nateados y direccionados a mi IP local? pues si, segun yo: Observa esto, (Un router Zyxel)

(http://i59.tinypic.com/11kbgvb.jpg)

y ahora? la verdad mas que confundido estoy, me falta algo?, pero si siempre asi funcionaba?, temo que estoy ignorando un gran paso.

Gracias...

haces la prueba tienes el programa servidor abierto? (si el programa no está abierto, los puertos se verán como cerrados)

Crei que no estaba poniendo a la escucha el puerto en cuestion pero nada, me he asegurado que el puerto 7500 este totalmento abierto y a la escucha desde la aplicacion, voy a la pagina canyouseeme y me dice esto :(

Error: I could not see your service on 190.231.103.101 on port (7500)
Reason: Connection timed out


Vamos llegando a que el ISP me esta bloqueando no? :(

¿Estas seguro que esa es tu ip local, tienes tu ip fija o usas DHCP? ¿No tienes ningun firewall bloqueando las conexiones entrantes?

Ningun FIREWALL esta bloqueando nada, y en efecto esa es mi dirección local, no sé que mas puede estar faltando. Que configuiraciones adicionales me recomiendas hacer?

Probaria con nmap en otra pc (en tu lan).

nmap -p 7500 192.168.1.4

Tambien deberias poder usar telnet o netcat:

telnet 7500 192.168.1.4 7500

Si en namp aparece que el puerto esta abierto o en telnet (o netcat) te conecta al servidor entonces el problema esta en algun punto entre tu router a la salida que te da tu ISP.

al usar nmap me sale esto:


esto me sale cuando pongo target la IP del router

Tuve que conseguir otra PC para probarlo desde mi LAN, y esto es lo que me sale al poner:

nmap -p 7500 192.168.1.4 (desde la otra pc)

PD: LLamé a los de mi ISP y me dijeron que no habia ningun tipo de bloqueo a mi linea y que todo estaba normal, lo cual me conmociona aun mas.

Entonces es entre el router y los demas. ¿Como esta la topología de tu red? ¿Solo tienes un router? Quizas sea el router que este dando problemas. ¿Que modelo es exactamente?

A ver, solo es mi PC personal conectado al router que es un KIT ROUTER MARCO POLO, me lo instaló telefónica hace menos de un mes.

¿Y el Zyxel? ¿Que es un KIT ROUTER MARCO POLO? ¿Este router?

(http://2.bp.blogspot.com/-jDqGaFYUXFc/VB8X5xQtnxI/AAAAAAAAAmk/jEaEDUaudos/s1600/IMG_20140919_115517871_HDR.jpg)

Asi es, ese mismo, solo que con 2 antenas negras, el Zyxel lo cambie ya que al llamar me dijeron que la ayuda que me brindarian seria con el router que instalaron hace 1 mes; aunque ya tenia abierto el puerto en el nuevo router, el tecnico de telefonica siguio los mismos pasos que yo segui en su momento.

Yo revisaria bien si tienes abierto los puertos en el router. Nos mostraste una imagen de la configuracion de un Zyxel y dices que tienes otro router. Es obvio que tienes que trabajar con la configuracion de tu router que tienes no del router que tenias.

¿Estas seguro que ese es el router? ¿Seguro que no es este?

(http://2.bp.blogspot.com/-5IkbSyl8LKA/UPONxib04WI/AAAAAAAAAVs/6LZ2oLGAjp0/s1600/modem-router-wi-fi-el-mejor-del-mercado_MLC-F-3108369279_092012.jpg)

Aqui hay un tutorial para abrir los puertos para ese router:

http://programadorchasquilla.blogspot.com/2013/01/howto-abrir-puertos-router-nucom-r5000un.html

Es más parecido al primero que me mencionaste, es decir al blanco, con la única diferencia que éste que yo tengo tiene 2 antenas, por lo demas son idénticos.

Ahora, como te comentaba, el técnico de telefónica me hizo seguir unos pasos para abrir el puerto, pasos que yo ya habia seguido antes, aun asi lo hicimos de nuevo.

El resultado es este:

(http://i62.tinypic.com/i59md4.jpg)

Entonces debe ser una regla de firewall que bloquea o algo similar. Revisa en las diferentes secciones de Firewall, como no encuentro manual de esa interfaz en ningun lado es dificil de saber que es exactamente lo que pasa pero es muy probable que sea tu router.

Ok, gracias por tu tiempo MinusFour, seguiré revisando e intentando averiguar sobre esto, lo curioso es que hace 3 o 4 días todo funcionaba bien, y asi por que si ahora nada funciona, y es la segunda vez que me pasa.

Saludos y gracias nuevamente.