Что делать если снаружи порт висит, а в процессах не видно кто висит на порту?

filtered

Я понимаю значение, но в firewall никакого указания на фильтрацию порта с таким номером.

Ну может там и нет правила конкретно с этим номером, но мне кажется разгадку стоит искать в правилах фаервола, а не в списке процессов.

grep 4786 /etc/config/firewall
Ничего.

> iptables -L -n -v | grep 4786
Тоже ничего.

Может там правило с диапазоном портов

tcpdump показыыает syn-пакет на порт 4786?

tcpdump port 4786 (затем запускаю nmap с внешней машины и жду окончания сканирования на указанный порт, жму Ctrl+C)
0 packets captured
52 packets received by filter
0 packets dropped by kernel

Ну, значит провайдер фильтрует порт 4786 опасаясь за свои циски.

Так у меня же pppoe-wan. Подключаюсь к интернетам по pppoe, на него получаю серый IP. Его и сканирую с vps из Амстердама. Каким образом мой провайдер фильтрует порт на моём адресе?

Под серым подразумевается адрес из приватных диапазонов? Если да, то ты сканируешь не его.

Другие syn-пакты tcpdump показывает?

Ну и провайдер vps тоже может фильтровать.

Нет, не показывает.

Как ко мне раньше эта мысль не пришла, не знаю.
В общем втыкаю провод от провайдера напрямую в компуктер, сканирую и всё окей, фильтра на 4786 нет.
Значит дело в роутере с openwrt (19.07.8). Тэээкс.

P.S.
А то у меня был уже чат с техподдержкой открыт и собираюсь с мыслями чтобы им писать.

Подключаюсь к интернетам по pppoe, на него получаю серый IP. Его и сканирую с vps из Амстердама.

Вы сканируете какой-то ip в Амс (скорее всего напарываетесь на фаервол в амс, который не выпускает пакеты серых ip), но никак не серый домашний.