TCP-порты для открытия на firewall'е

[s_n_ushakov]

Для тех бедолаг, кто:

• не имеет дешевого интернет-роуминга;
  
• устал от бесконечных обрывов закачек через хлипкий GPRS;
  
• ...
  
• и при этом имеет канал доступа к интернету, через который ничего полезного для СитиГида сделать не получается
  

и предназначен этот пост.

Если устройство с СитиГидом удалось подключить к интернету, и при этом ничего полезного не происходит (карты не скачиваются, дорожной обстановки не видно, автоматическая активация завершается с ошибкой и т.п.), то дело, скорее всего, в том, что местный администратор канала доступа к интернету (или хозяин компутера, через который вы подключились) никогда не предполагал, что канал захочется использовать для доступа к СитиГиду с его безумным разнообразием TCP-портов )

Если при этом имеется сильная мотивация к использованию этого канала и надежда, что firewall/брандмауэр удастся настроить, то полезной может оказаться следующая эмпирическая информация, полученная из анализа логов firewall'а при обживании нового Android-устройства.

Итак, чтобы СитиГид мог получать то, что ему нужно, необходимо, чтобы канал доступа в интернет был настроен на пропускание TCP-трафика со следующими номерами портов приёмника:

• для активации программы:
  
  • TCP/1900
    
  • TCP/1956
    

  [*]- для загрузки карт и дорожной обстановки:

  • TCP/1963
    
  • TCP/1990
    
  • TCP/1991
    
  • TCP/1992
    
  • TCP/1993
    
  • TCP/5228
    
  • TCP/7275
    
  • TCP/7276
    

Хочу ещё раз подчеркнуть, что информация получена эмпирически и поэтому на полноту не претендует.

Я здесь редкий гость, поэтому вполне мог ошибиться с выбором места для публикации. Поэтому, хозяева, не судите, пожалуйста, строго, а просто перенесите в правильное место, если не будет никаких противопоказаний...

В расчёте на то, что всё-таки кому-то вдруг пригодится,

Сергей Ушаков

[IgorA100]

Интересно, а зачем 10 портов использовать?

Неужели нельзя обойтись 2-3 рядомстоящими портами...

[s_n_ushakov]

Дополнительно обнаружен порт:

• - для загрузки карт и дорожной обстановки:
  
  • TCP/1984
    

Сергей Ушаков

[МитяняПитерский]

Господа, а как мне всю эту хрень в навигаторе открыть? Я в ужасе! Там всё так мелко в винде...

А я то думаю, что это сегодня инет в нивике есть, а пробок не сосет...

с 19-52 как обрубило так и писец.

это сегодня придумали что надо на навик фаервол ставить чтоб пробки были?

аваст интернет секурити фривэйр фор винце годится?

[Joss]

МитяняПитерский,

ничего не надо в навигаторе настраивать

[/DiOs]

Майк, следующий шаг после переписки с троллями -- переписка с ботами... :-)

Мой San Francisco за Tapatalk!

[Galunin]

Для тех бедолаг....

для активации программы:

• TCP/1900
  
• TCP/1956
  

Спасибо, очень помогли! Всегда была проблема с активацией СГ-Лайта на работе.

[s_n_ushakov]

При очередном обновлении карт были обнаружены новые порты - 4 штуки. Чтобы не запутывать картину, публикую новый объединённый перечень известных портов:

• для активации программы:
  
  • TCP/1900
    
  • TCP/1956
    

  [*]- для загрузки карт и дорожной обстановки:

  • TCP/1963
    
  • TCP/1984
    
  • TCP/1990-1993
    
  • TCP/2010-2013
    
  • TCP/5228
    
  • TCP/7275-7276
    

Всем удачных закачек

Сергей Ушаков

[s_n_ushakov]

По случаю обновления СитиГИДа до версии 8 публикую новый перечень портов.

 

• для загрузки карт:
  • TCP/51991
  • TCP/52010-52016
• для загрузки дорожной обстановки:
  • TCP/51963

Информация, как и раньше, на полноту не претендует. В частности, нет пока информации о том, требуются ли отдельные порты для активации программы...

 

Сергей Ушаков

[s_n_ushakov]

Публикую дополненный список портов для СитиГИДа версии 8:

• для загрузки карт:
  • TCP/51990-51991
  • TCP/51993
  • TCP/52010-52016
• для загрузки дорожной обстановки:
  • TCP/51963

Порты 51990 и 51993 потребовались при загрузке карт OSM. Весьма вероятно, что порт 51992 тоже может потребоваться... И не факт, что между портами имеется специализация на уровне различий CG/OSM...

Информация, как и раньше, на полноту не претендует. В частности, нет пока информации о том, требуются ли отдельные порты для активации программы...
 
Сергей Ушаков

[Турук Макто]

• для загрузки карт:
  • TCP/51990-51991
  • TCP/51993
  • TCP/52010-52016

Есть подозрение, что это просто соединения данных (RELATED в терминах iptables) на PASV FTP. Изменено 5 мая, 2014 пользователем Турук Макто

[s_n_ushakov]

Есть подозрение, что это просто соединения данных (RELATED в терминах iptables) на PASV FTP.

Всё может быть... Но от необходимости знать конкретные порты в некоторых случаях это не освобождает

Опыт по активации программы на новом устройстве добавил ещё два порта. В результате для СитиГИДа 8 получается:

• для активации программы:
  • TCP/51952
  • TCP/51956
• для загрузки карт:
  • TCP/51990-51991
  • TCP/51993
  • TCP/52010-52016
• для загрузки дорожной обстановки:
  • TCP/51963

[IШIN]

1. А знает ли кто-нибудь, откуда восьмерка качает ДПОИ?

Вроде, по логам файера, должна с dpoic.probki.net.

Уже и вписал его для обхода проксика - а менты на карте не появились.

 

2. А еще вижу в логах, что СГ_PC_8 регулярно обращается к www.probki.net по 80му порту. 

Кто-нибудь случайно в курсе, что ей там надо?

Чисто новости смотрит?

 

Первый вопрос  снимается, сервак-то я внес в список, а вот порт52010  пропустил... теперь все ОК

Изменено 5 июня, 2014 пользователем IШIN

[IШIN]

Вот теперь могу дополнить инфу от s_n_ushakov (добавлю к портам еще и адреса).

По моим данным, надо обеспечить проходимость к следующим адресам по соотв. портам

 

Активация:

84.52.88.199:51952 (reglc.probki.net)

84.52.88.199:51956

 

Активация, лицензии карт, пробки:

84.52.88.199:51963 (clicc.probki.net, reglc.probki.net, juxic.probki.net)

 

Активация или Загрузка карт?:

84.52.88.199:51990 (reglc.probki.net)

Загрузка карт (или дор.обст.)?:

84.52.88.195:51991 (rcatc.probki.net)

 

ДПОИ:

84.52.88.204:52010 (dpoic.probki.net)

 

Рекламные ПОИ:

84.52.88.204:52011 (addpc.probki.net)

Сообщения:

84.52.88.204:52012 (messc.probki.net)

Мониторинг:

84.52.88.204:52013 (monic.probki.net)

Новости:

84.52.88.204:52014 (newsc.probki.net)

SOS (эвакуатор?):

84.52.88.204:52015 (sosac.probki.net)

Такси:

84.52.88.204:52016 (taxic.probki.net)

 

На ПК-версии на работе (прокси-сервер работает на порту 8080, левые порты не пропускает, возможности вмешаться в его настройку нет) решил проблему так:

 

1. Установил HTTPORT

2. Настроил в нем данные прокси-сервера (адрес-порт, если надо - то и пароль, но у нас он без пароля. Bypass-mode - AUTO)

3. Настроил проброс портов в обход проксика - 

можно это делать вручную, а можно просто подсунуть в папку с установленным httport-ом файл httport.map со следующим содержимым:

CG8_51952-reglc
Local port
51952
Remote host
84.52.88.199
Remote port
51952
CG8_51956
Local port
51956
Remote host
84.52.88.199
Remote port
51956
CG8_51963-clicc-reglc-juxic
Local port
51963
Remote host
84.52.88.199
Remote port
51963
CG8_51990-reglc
Local port
51990
Remote host
84.52.88.199
Remote port
51990
CG8_51991-rcatc
Local port
51991
Remote host
84.52.88.195
Remote port
51991
CG8_52010-dpoic
Local port
52010
Remote host
84.52.88.204
Remote port
52010
CG8_52011-addpc
Local port
52011
Remote host
84.52.88.204
Remote port
52011
CG8_52012-messc
Local port
52012
Remote host
84.52.88.204
Remote port
52012
CG8_52013-monic
Local port
52013
Remote host
84.52.88.204
Remote port
52013
CG8_52014-newsc
Local port
52014
Remote host
84.52.88.204
Remote port
52014
CG8_52015-sosac
Local port
52015
Remote host
84.52.88.204
Remote port
52015
CG8_52016-taxic
Local port
52016
Remote host
84.52.88.204
Remote port
52016

4. Теперь, чтобы все запросы к СГ сервакам переадресовывались на httport (т.е. на localhost), в файл C:WindowsSystem32driversetchosts надо добавить строки

127.0.0.1 reglc.probki.net
127.0.0.1 rcatc.probki.net
127.0.0.1 clicc.probki.net
127.0.0.1 messc.probki.net
127.0.0.1 sosac.probki.net
127.0.0.1 addpc.probki.net
127.0.0.1 juxic.probki.net
127.0.0.1 monic.probki.net
127.0.0.1 dpoic.probki.net
127.0.0.1 taxic.probki.net
127.0.0.1 newsc.probki.net

Следует помнить, что приличные антивирусы защищают этот файл, так что может понадобиться отключить защиту для его редактирования. особо тупые антивирусы могут и в дальнейшем его очистить, просто спохватившись "А чего это у тебя hosts нестандартный?"

5. В Брандмауэре разрешить СитиГиду все подряд.

6. После всех этих действий запускаем httport (у него в настройках есть естественно автозапуск), и - у меня лично все заработало. СГ активировался, получил пробки и теперь вот и ДПОИ видны, и даже Субары с Моск.универмагом!

[hab]

Как вся инфа с 14-го года устарела... А ведь тема-то закреплена...

[Fanat_SPB]

14 часов назад, hab сказал:

Как вся инфа с 14-го года устарела... А ведь тема-то закреплена...

Несколько портов добавилось. Удивился что 80 и 8080 появились, в мит програмеры похоже сменились.