как посмотреть какие порты открыты

Помогите, пожалуйста, начинающему сисадмину. Поясните на пальцах как работают порты.

Суть такая:

Есть локалка с компами, сервером с БД Firebird и Mikrotik, который получает инет и распределяет по сетке, а так же пробрасывает порты БД на сервер.

Есть компы и ноуты с клиентской программой, которая коннектится к БД. С компами всё ок, проблема с ноутами из-за их мобильности.

Если ноут во внешней сети - он успешно коннектится например по 14.88.13.666.

Если ноут в локалке - он успешно коннектится по 192.168.1.2.

Если ноут в локалке и пытается коннектиться по 14.88.13.666 - получается fail, непонятно почему.

Каждый раз перенастраивать в свойствах программы IP-адрес когда сотрудник приходит в офис и менять на внешний, когда уходит с офиса - очень геморойно.

На том же сервере стоит веб-сервер и к нему вполне себе получается приконектиться из локалки по внешнему IP 14.88.13.666, почему то же не работает с БД Firebird? Может, что-то нужно донастроить в микротике? Я не очень понимаю как работают порты: или они как дырка в стене, или они как клапан - отдельно нужно настраивать на вход, отдельно - на выход. Типа ноуты извне проходят, а ноуты из локалки не могут выйти в и-нет, чтобы вернуться назад по IP?
Может, как-то можно настроить на микротике кусочек DNS, чтобы при обращении из локалки на 14.88.13.666 эти запросы не покидали локалку и редиректились сразу на сервер?

Вот порты в микротике:

Почему так? Почему художникам и творцам нельзя давать ссылки, а им можно?

Вождь и админы, здравствуйте. У меня очень давно созрел вопрос, и я желаю узнать на него ответ.

Я сюда часто выкладываю свою музыку как для бесплатного использования, так и те работы, которые будут использоваться в играх или других проектах. Но в какой-то прекрасный момент получил аж три бана только за то, что посмел:
а) указать свои карты в комментариях (с этим баном согласен)
б) забанен за ссылку на свою группу в вк, когда просто аписал "если хочешь больше  "ссылка на сайт"" (почему?)
в) админ отредактировал мой пост и убрал ссылку на мой тег (почему?)

То есть я просто пишу "если хочешь больше", мол, если тебе понравилось, что я делаю, вот там есть еще и все сразу.

Тем временем, люди, которые выкладывают фотографии с эро-порно-косплей-моделями, дают ссылку на сторонние сайты с фуллами в шапке поста, в комментариях и так далее. Часто это очень странные сайты с тонной рекламы, открывающихся окон и некоторые даже подкидывают майнеры.

Почему эти люди не нарушают правила и политику сайта, а художники, музыканты и просто творцы, которые дают ссылки на свои блоги - нарушают?

Тогда получается, я даю ссылку ведь и на свой ютуб-канал, где человек может посмотреть видео. Тоже сторонний сайт. А в чем разница между ссылкой на паблик в вк и телеграмм канале? ВК и Телега принадлежат разным людям, владельцем этих сайтов я не являюсь, а, грубо говоря, веду блоги. Получается, нельзя даже ютуб выкладывать на реактор?

Я не хочу нарушать правила и политику сайта и не хочу быть забаненным навеки (люблю реактор и сижу тут 11 лет), а хочу быть услышанным и иметь возможность получить ответ на свой вопрос. А также охватить аудиторию больше, именно в этом, мне кажется, и есть смысл для любого творческого человека - быть услышанным, для большего числа людей делиться своим мнением, рассказывать что-то из жизни и так далее.

Если нельзя, то нельзя, буду дальше выкладывать просто видео.

Прекрасное утро прекрасного дня

Марчин Ивинский сложит с себя полномочия одного из руководителей CD Projekt

Можно посмотреть эволюцию Эйприл. Видно, что в каждом новом сериале все лучше и лучше.

Ты даже не представляешь, где я был и что я там видел!

Есть одна поисковая система "Мамонт".

Так вот, особенность в том что есть возможность искать файлы на FTP серверах.

Открытых ftp много, в основном это FTP организации. На многих не только разрешён просмотр, но и редактирование.

Почему они открыты? - ХЗ

Но иногда попадаются очень интересные, вроде - rh.ddns.is74.ru

Побывав там я окунулся в детство, когда папка "Приколы" была на каждом компе, а инета особо не было.

Здесь есть и Антимульт, HTF, видео которые передавали по ИК порту и короткие видосики.

Куча обоев:

Видеоуроки, установочный игр старых:

Фильмы:

Да там даже клипы из 2000х есть.

Музыка:

Еще куча тем для XP, скринсейверы, указатели, ярлыки, аудиокниги, учебники, журналы "Хакер" с 2004-2011.

Это словно один большой виртуальный музей.

Из интересного еще находил:

rh.ddns.is74.ru - "Музей"

asy.kraft-s.ru - такие-то туристы, любители лодок

videodarom.no-ip.o - ХЗ

78.139.97.87 - разное ПО

ftp.unitmedia.ru - телевидение

ftp.valet2.com - тоже есть старые игры и прочее

turic.icelan.ru - тоже какие-то туристы и видео 90х с поздравлением Сани Метеора (естественно не знаю кто это)

Ищи не только на территории РФ.

p/s: я не знаю насколько это законно лазить в чужие ftp сервера, но раз они открыты, то они в общем доступе.

Если кто-то натыкался на что-то интересное - делитесь

И так каждый раз

Настройка трансляции камер регистратора онлайн

Добрый день, друзья.

Думаю, некоторые из вас сталкивались с проблемой настройки трансляции камер по удаленке. Обычно в данных случаях используются IP камеры, но при необходимости можно настроить и целый регистратор с отдельным каналом через RTSP поток. Возможно, многие из вас уже знают, как провернуть данную операцию, но для тех, кто не в курсе я посвящу этот пост.

Настройку я проводил на видеорегистраторе SpezVision с системой v.4.02.R11

Во-первых, нам необходимо настроить сам регистратор, а именно 2 пункта.

1. Статический IP. Он прописывается по адресу «Главное меню-настройка-сеть-IPадрес» (для примера 192.168.0.201)

2. Порт RTSP «Главное меню-настройка-сетевые службы-RTSP» (обычно стоит 554)

Во вторых, необходимо сделать проброс порта для IP регистратора через Ваш роутер (в моем случае был Tenda ). Входим в него под IP (мой – 192.168.0.1). В меню «Дополнительно – перенаправление портов» добавляем строку с данными.

В пункте внутренний IP прописываем IP адрес регистратора. В пункте порт прописываем порт, указанный в регистраторе (внашем случае 554). Протоколы ставим оба.

Если никаких помех нет, этого будет достаточно, что бы иметь доступ к камерам.

Проверить подключение можно через VLCплеер, а именно «Медиа-открыть URL-сеть».Сюда прописываем команду открытия потока. Для разных регистраторов она немного отличается. В моем случае строка выглядит следующим образом:

rtsp://xxx.xxx.x.xxx:554/user=admin&password=11111&channel=1&stream=0?.sdp,

Где xxx.xxx.x.xxx–Ваш внешний IPадрес, выделенный провайдером

554 – открытый порт

user=admin–логин регистратора

password=11111– пароль регистратора

channel=1– открывает камеру,подключенную к 1 выходу (2,3,4… - соответственно открывает другие камеры)

Если все хорошо, то этого бывает достаточно, но у меня часто бывало наличие левых помех ,которые не только препятствовали подключению новых регистраторов, но и сбивали настройку старых. Обычно это происходит, если в сети появлялся другой роутер или путь (причем даже не обязательно, что бы он был напрямую связан с регистратором). Если есть некоторые проблемы, то существует еще один способ, даже более надежный, но либо ограниченный по времени, либо за него нужно платить, а именно воспользоваться облачным сервисом (в моем случае был https://my.ivideon.com/ )

Из плюсов – в настройке мы сразу указываем не внешний IP, а внутренний, что значит не будет проблем с пробросом портов.

Минус –пробный период системы всего 3 дня, а далее оплата для онлайн трансляций 750р за камеру на 3 мес.

Проверить работоспособность RTSP по внутреннему IP можно, так же как и в прошлом случае через VLC плеер, но в прописи вместо rtsp://xxx.xxx.x.xxx:554/user=admin&password=11111&channel=1&stream=0?.sdp,

прописываем

rtsp://ууу.ууу.у.ууу:554/user=admin&password=11111&channel=1&stream=0?.sdp,

где ууу.ууу.у.ууу это внутренний IP регистратора, который мыуказывали в самом начале.

Если при пробросе портов видео не воспроизводится, а в данном формате да, то через ivideon должно все воспроизводится.

Далее опишу настройку ivideon.

Для начала скачиваем ivideon server по вашу версию ОС.

Далее добавляем камеры – «Добавить устройство- добавить IP камеру». В настройках камеры выбираем производителя (в моем случае SpezVision), а в графе URL прописываем наш RTSP для локального IP

rtsp://ууу.ууу.у.ууу:554/user=admin&password=11111&channel=1&stream=0?.sdp,

там-же можно назначить источник звука и прописать порт для получения аудио и видео (в нашем случае 554).

В личном кабинете https://my.ivideon.com/cameras

Должны появиться камеры. Там же можно настроить публичный доступ и получить и ссылки на трансляции и тег для вставки на сайт.