TCP-порты для открытия на firewall'е

s_n_ushakov · July 8, 2012

Для тех бедолаг, кто:

не имеет дешевого интернет-роуминга;
устал от бесконечных обрывов закачек через хлипкий GPRS;
...
и при этом имеет канал доступа к интернету, через который ничего полезного для СитиГида сделать не получается

и предназначен этот пост.

Если устройство с СитиГидом удалось подключить к интернету, и при этом ничего полезного не происходит (карты не скачиваются, дорожной обстановки не видно, автоматическая активация завершается с ошибкой и т.п.), то дело, скорее всего, в том, что местный администратор канала доступа к интернету (или хозяин компутера, через который вы подключились) никогда не предполагал, что канал захочется использовать для доступа к СитиГиду с его безумным разнообразием TCP-портов )

Если при этом имеется сильная мотивация к использованию этого канала и надежда, что firewall/брандмауэр удастся настроить, то полезной может оказаться следующая эмпирическая информация, полученная из анализа логов firewall'а при обживании нового Android-устройства.

Итак, чтобы СитиГид мог получать то, что ему нужно, необходимо, чтобы канал доступа в интернет был настроен на пропускание TCP-трафика со следующими номерами портов приёмника:

для активации программы:
- TCP/1900
- TCP/1956
[*]- для загрузки карт и дорожной обстановки:
- TCP/1963
- TCP/1990
- TCP/1991
- TCP/1992
- TCP/1993
- TCP/5228
- TCP/7275
- TCP/7276

Хочу ещё раз подчеркнуть, что информация получена эмпирически и поэтому на полноту не претендует.

Я здесь редкий гость, поэтому вполне мог ошибиться с выбором места для публикации. Поэтому, хозяева, не судите, пожалуйста, строго, а просто перенесите в правильное место, если не будет никаких противопоказаний...

В расчёте на то, что всё-таки кому-то вдруг пригодится,

Сергей Ушаков

IgorA100 · October 7, 2012

Интересно, а зачем 10 портов использовать?

Неужели нельзя обойтись 2-3 рядомстоящими портами...

s_n_ushakov · November 18, 2012

Дополнительно обнаружен порт:

- для загрузки карт и дорожной обстановки:
- TCP/1984

Сергей Ушаков

МитяняПитерский · November 18, 2012

Господа, а как мне всю эту хрень в навигаторе открыть? Я в ужасе! Там всё так мелко в винде...

А я то думаю, что это сегодня инет в нивике есть, а пробок не сосет...

с 19-52 как обрубило так и писец.

это сегодня придумали что надо на навик фаервол ставить чтоб пробки были?

аваст интернет секурити фривэйр фор винце годится?

Joss · November 18, 2012

МитяняПитерский,

ничего не надо в навигаторе настраивать

/DiOs · November 18, 2012

Майк, следующий шаг после переписки с троллями -- переписка с ботами... :-)

Мой San Francisco за Tapatalk!

Galunin · November 22, 2012

Для тех бедолаг....

для активации программы:

TCP/1900

TCP/1956

Спасибо, очень помогли! Всегда была проблема с активацией СГ-Лайта на работе.

s_n_ushakov · January 31, 2013

При очередном обновлении карт были обнаружены новые порты - 4 штуки. Чтобы не запутывать картину, публикую новый объединённый перечень известных портов:

для активации программы:
- TCP/1900
- TCP/1956
[*]- для загрузки карт и дорожной обстановки:
- TCP/1963
- TCP/1984
- TCP/1990-1993
- TCP/2010-2013
- TCP/5228
- TCP/7275-7276

Всем удачных закачек

Сергей Ушаков

s_n_ushakov · May 2, 2014

По случаю обновления СитиГИДа до версии 8 публикую новый перечень портов.

для загрузки карт:
- TCP/51991
- TCP/52010-52016
для загрузки дорожной обстановки:
- TCP/51963

Информация, как и раньше, на полноту не претендует. В частности, нет пока информации о том, требуются ли отдельные порты для активации программы...

Сергей Ушаков

s_n_ushakov · May 4, 2014

Публикую дополненный список портов для СитиГИДа версии 8:

для загрузки карт:
- TCP/51990-51991
- TCP/51993
- TCP/52010-52016
для загрузки дорожной обстановки:
- TCP/51963

Порты 51990 и 51993 потребовались при загрузке карт OSM. Весьма вероятно, что порт 51992 тоже может потребоваться... И не факт, что между портами имеется специализация на уровне различий CG/OSM...

Информация, как и раньше, на полноту не претендует. В частности, нет пока информации о том, требуются ли отдельные порты для активации программы...

Сергей Ушаков

Турук Макто · May 5, 2014

для загрузки карт:

TCP/51990-51991

TCP/51993

TCP/52010-52016

Есть подозрение, что это просто соединения данных (RELATED в терминах iptables) на PASV FTP. Edited May 5, 2014 by Турук Макто

s_n_ushakov · May 12, 2014

Есть подозрение, что это просто соединения данных (RELATED в терминах iptables) на PASV FTP.

Всё может быть... Но от необходимости знать конкретные порты в некоторых случаях это не освобождает

Опыт по активации программы на новом устройстве добавил ещё два порта. В результате для СитиГИДа 8 получается:

для активации программы:
- TCP/51952
- TCP/51956
для загрузки карт:
- TCP/51990-51991
- TCP/51993
- TCP/52010-52016
для загрузки дорожной обстановки:
- TCP/51963

IШIN · June 5, 2014

~~1. А знает ли кто-нибудь, откуда восьмерка качает ДПОИ?~~

~~Вроде, по логам файера, должна с dpoic.probki.net.~~

~~Уже и вписал его для обхода проксика - а менты на карте не появились.~~

2. А еще вижу в логах, что СГ_PC_8 регулярно обращается к www.probki.net по 80му порту.

Кто-нибудь случайно в курсе, что ей там надо?

Чисто новости смотрит?

Первый вопрос снимается, сервак-то я внес в список, а вот порт52010 пропустил... теперь все ОК

Edited June 5, 2014 by IШIN

IШIN · June 5, 2014

Вот теперь могу дополнить инфу от s_n_ushakov (добавлю к портам еще и адреса).

По моим данным, надо обеспечить проходимость к следующим адресам по соотв. портам

Активация:

84.52.88.199:51952 (reglc.probki.net)

84.52.88.199:51956

Активация, лицензии карт, пробки:

84.52.88.199:51963 (clicc.probki.net, reglc.probki.net, juxic.probki.net)

Активация или Загрузка карт?:

84.52.88.199:51990 (reglc.probki.net)

Загрузка карт (или дор.обст.)?:

84.52.88.195:51991 (rcatc.probki.net)

ДПОИ:

84.52.88.204:52010 (dpoic.probki.net)

Рекламные ПОИ:

84.52.88.204:52011 (addpc.probki.net)

Сообщения:

84.52.88.204:52012 (messc.probki.net)

Мониторинг:

84.52.88.204:52013 (monic.probki.net)

Новости:

84.52.88.204:52014 (newsc.probki.net)

SOS (эвакуатор?):

84.52.88.204:52015 (sosac.probki.net)

Такси:

84.52.88.204:52016 (taxic.probki.net)

На ПК-версии на работе (прокси-сервер работает на порту 8080, левые порты не пропускает, возможности вмешаться в его настройку нет) решил проблему так:

1. Установил HTTPORT

2. Настроил в нем данные прокси-сервера (адрес-порт, если надо - то и пароль, но у нас он без пароля. Bypass-mode - AUTO)

3. Настроил проброс портов в обход проксика -

можно это делать вручную, а можно просто подсунуть в папку с установленным httport-ом файл httport.map со следующим содержимым:

CG8_51952-reglc
Local port
51952
Remote host
84.52.88.199
Remote port
51952
CG8_51956
Local port
51956
Remote host
84.52.88.199
Remote port
51956
CG8_51963-clicc-reglc-juxic
Local port
51963
Remote host
84.52.88.199
Remote port
51963
CG8_51990-reglc
Local port
51990
Remote host
84.52.88.199
Remote port
51990
CG8_51991-rcatc
Local port
51991
Remote host
84.52.88.195
Remote port
51991
CG8_52010-dpoic
Local port
52010
Remote host
84.52.88.204
Remote port
52010
CG8_52011-addpc
Local port
52011
Remote host
84.52.88.204
Remote port
52011
CG8_52012-messc
Local port
52012
Remote host
84.52.88.204
Remote port
52012
CG8_52013-monic
Local port
52013
Remote host
84.52.88.204
Remote port
52013
CG8_52014-newsc
Local port
52014
Remote host
84.52.88.204
Remote port
52014
CG8_52015-sosac
Local port
52015
Remote host
84.52.88.204
Remote port
52015
CG8_52016-taxic
Local port
52016
Remote host
84.52.88.204
Remote port
52016

4. Теперь, чтобы все запросы к СГ сервакам переадресовывались на httport (т.е. на localhost), в файл C:WindowsSystem32driversetchosts надо добавить строки

127.0.0.1 reglc.probki.net
127.0.0.1 rcatc.probki.net
127.0.0.1 clicc.probki.net
127.0.0.1 messc.probki.net
127.0.0.1 sosac.probki.net
127.0.0.1 addpc.probki.net
127.0.0.1 juxic.probki.net
127.0.0.1 monic.probki.net
127.0.0.1 dpoic.probki.net
127.0.0.1 taxic.probki.net
127.0.0.1 newsc.probki.net

Следует помнить, что приличные антивирусы защищают этот файл, так что может понадобиться отключить защиту для его редактирования. особо тупые антивирусы могут и в дальнейшем его очистить, просто спохватившись "А чего это у тебя hosts нестандартный?"

5. В Брандмауэре разрешить СитиГиду все подряд.

6. После всех этих действий запускаем httport (у него в настройках есть естественно автозапуск), и - у меня лично все заработало. СГ активировался, получил пробки и теперь вот и ДПОИ видны, и даже Субары с Моск.универмагом!

hab · March 21, 2020

Как вся инфа с 14-го года устарела... А ведь тема-то закреплена...

Fanat_SPB · March 22, 2020

14 часов назад, hab сказал:

Как вся инфа с 14-го года устарела... А ведь тема-то закреплена...

Несколько портов добавилось. Удивился что 80 и 8080 появились, в мит програмеры похоже сменились.

Sign In

TCP-порты для открытия на firewall'е

Recommended Posts

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Link to post

Share on other sites

Join the conversation