Warum ist Port 5905 anders als alle anderen???

[Antallion]

Hallo!

Nutze seit vielen Jahren Debian für meine Server, Installation, automatische Sicherheitsupdates, … - alles super und mit den Anleitungen im Web ganz einfach zu realisieren.

Jetzt bin ich verzweifelt.

Warum? Darum:

Code: Alles auswählen

telnet srv1.allproducts.info 5901 -> messages Log am Server: Zugriffe auf 5901 werden geblockt
telnet srv1.allproducts.info 5902 -> messages Log am Server: Zugriffe auf 5902 werden geblockt
telnet srv1.allproducts.info 5903 -> messages Log am Server: Zugriffe auf 5903 werden geblockt
telnet srv1.allproducts.info 5904 -> messages Log am Server: Zugriffe auf 5904 werden geblockt
telnet srv1.allproducts.info 5905 -> messages Log am Server: Zugriffe auf 5904 werden geblockt

Die letzte Zeile ist kein Kopierfehler. Zugriff auf Port 5905 (als einzigen!!!) liefert auf dem Server Zugriffe auf 5904. Jetzt kommt der Hammer. Ich habe nirgendwo in meinem Firewall-Script die Ports 5904 oder 5905 aktiviert (sind auskommentiert). Trotzdem passiert irgendwie ein port mapping wenn ich die iptables anwerfe.

Die 5901..5905 benötige ich für KVM - VNC Wartung (konnte aber im Gegensatz zu den 5901-5904 Maschinen auf den 5905 nicht zugreifen). Nachdem ich festgestellt habe was passiert habe ich alle 590x Port Sachen auskommentiert.

Nach dem Auskommentieren:

Code: Alles auswählen

iptables -L -n | grep -9 590

- keine Einträge. Wenn ich das ganze aktiviere darf ich auf die Ports 5901..5905 zugreifen, VNC funktioniert für 5901..5904 und bei 5905 komme ich auf 5904.



HILFE!!! Irgend jemand irgend eine Idee???

Herzlichen Dank für jeden Tipp im Voraus!

Anton

P.S.: Habe den Server jetzt auf 5906 installiert, funktioniert wie alle anderen Ports einwandfrei. Einzig der 5905 geht immer auf 5904, alle anderen gehen dort hin wo sie hin gehören.

[whiizy]

Nur nochmal zur Klarstellung bitte:
Wenn iptables deaktiviert ist, kannst Du mit einem vncviewer oder einem telnet auf Port 5905 des vncservers zugreifen und bekommt dann einen connect?
Und sobald Du Dein iptables startest, landen dieselben connect-Versuche auf Port 5904 des vncservers??

[Antallion]

Exakt. Obwohl es nicht einmal mehr eine einzige Regel gibt die einen der beiden Ports betrifft