Здравствуйте.
Без лирики
Работает компьютер раздающий интернет с двумя сетевыми картами:eth0 и eth1.
Eth0 с белым айпи смотрит в интернет, а eth1 раздаёт интернет в локальную сеть.
На компьютеры работают сервисы: snort, denyhost, squid, poertsentry и firewall. Так же настроено перенаправление правилами iptables с 80 порта eth0, через eth1 на 80 порт компьютера в локальной сети. На компьютере в локальной сети запущен сайт, на который заходят посетители из глобальной сети.
4 дня назад заметил, что закрылся 80 порт.
ivit.pro на eth0 с белым айпи показывает:
80 TCP-недоступен UDP-недоступен HTTP
nmap eth0 белого айпи показывает:
Not shown: 984 closed ports
PORT STATE SERVICE
1/tcp open tcpmux
79/tcp open finger
80/tcp filtered http
111/tcp open rpcbind
nmap - Pn до компьютера в локальной сети, на который идёт перенаправление с белого айпи
Not shown: 994 filtered ports
PORT STATE SERVICE
135/tcp open msrpc
139/tcp open netbios-ssn
445/tcp open microsoft-ds
5357/tcp open wsdapi
6666/tcp open irc
49158/tcp open unknown
Что сделал
3 часа смотрел подобные проблемы в гугле и позвонил провайдеру, с надеждой, что он блокирует порт.
Отключал snort, denyhost, poertsentry и firewall. Поочерёдно и все вместе. Подумал, что не работает перенаправление и проверил правила iptables — они не менялись.
К сожалению результата не дало.
Помогите пожалуйста решить проблему. Если нужны детали, то спрашивайте.