URGENTE LIBERACIÓN DE PUERTOS
Buenos días, antes de empezar mencionar que resulta cuanto menos insultante tener que abrir un hilo en un foro para resolver un problema técnico muy grave por parte de sus servicios internos siendo ...
Foro
Resulta insultante que digan que tengo otros equipos conectados porque eso indica que siguen intentando verificar los puertos en el router.
¿Qué parte de NO HAY ROUTER no comprenden?
¿Saben lo que es una ONT conectado a un PfSense?
La conexión entre sus servicios y los nuestros es DIRECTA, lo que quiere decir que NOSOTROS gestionamos cada paquete que entra y sale de nuestro datacenter.
Si les decimos que NO SE RESUELVEN las peticiones DNS es porque SUS SISTEMAS no permiten tales conexiones.
No tengo una ingeniería en administración de sistemas para que me vengan diciendo que como sus técnicos "no tienen acceso a nuesto datacenter" se cierra el ticket cuando les he repetido innumerables veces que las peticiones DNS están siendo filtradas por SUS SERVICIOS.
Y les digo más, ustedes NO TIENEN PERMISO para acceder a nuestros sistemas informáticos y menos aún a la gestión de nuestra red privada. Pero les garantizo una cosa, nuestro servidor DNS está totalmente abierto y accesible al mundo y TODOS LOS PUESTOS CONCERNIENTES ABIERTOS.
Por lo que resuelvan su conflicto de inmediato. Es una verguenza que un proveedor de servicios tenga una asistencia técnica que no tenga mínima idea de redes.
Hola Wonkahost
Lamentamos las molestias ocasionadas. Los técnicos nos indican que al no utilizar los equipos de Movistar no se garantiza el funcionamiento y no pueden dar soporte a tu incidencia.
Un saludo.
María José
Hola Wonkahost.
Te pedimos disculpas por las molestias ocasionadas. Desde Movistar. no se realizan modificaciones que puedan causar problemas en la vulnerabilidad de la conexión. Si deseas, puedes realizarlo, pero no nosotros en esas configuraciones avanzadas no damos soporte.
Un saludo.
Angela.
Hola Wonkahost
Lamentamos que la información facilitada no sea de tu agrado. Recordarte que puedes configurar tu router como creas oportuno, desde aquí ni se gestionan este tipo de modificaciones ni se dan soporte a configuraciones avanzadas en el router.
Un saludo.
María José
¿Me están vacilando? o simplemente se están riendo entre todos ustedes de mi.
¿Le van a explicar a un ingeniero en sistemas lo que es un DMZ? Esto es para ir a los tribunales.
Su respuesta indica con absoluta claridad que no se han leido absolutamente nada de toda la documentación aportada durante meses de ticket. Pero contestándola, SI tenemos DMZ en nuestro servidor gestionando las redes desde un Pfsense profesional NATeando todas las conexiones a subredes virtuales y conectado directamente a una ONT sin filtros mediante un RJ45 CAT7 a 10Gb/s. Pero le sonará a TURCO lo que le digo.
Les he prohibido terminantemente hablar de "routers" o cualquier cuestión relacionada con routers o redes locales privadas del lado del cliente.
Es la última vez que lo repito, si siguen con esa actitud voy a tener que cambiar de formas y proceder.
Pego la información de mis posts que lo explican PARA QUE SE LA LEAN:
https://comunidad.movistar.es/t5/Soporte-red-fija/URGENTE-LIBERACI%C3%93N-DE-PUERTOS/m-p/5074566#M121169
https://comunidad.movistar.es/t5/Soporte-red-fija/URGENTE-LIBERACI%C3%93N-DE-PUERTOS/m-p/5074298#M121143
No se molesten en contestarme hasta que al ejecutar el siguiente comando en su consola (si saben lo que es una consola) no aparezca el mensaje apropiado de conexión:
dig A +short wonkahost.com @80.24.53.244 +notcp
ya no muestra el mensaje: "connection timed out; no servers could be reached" en consola.Hola Wonkahost
En relación a la opción que nos comentas la que más se parece a lo que nos indicas es habilitar la DMZ, opción que sin embargo tiene el riesgo de deshabilitar los elementos de protección del router (el firewall, medidas anti DoS). Por esto el uso de la DMZ es siempre el último recurso. Ten en cuenta que por seguridad en ningún caso desde Movistar se van a realizar modificaciones que puedan causar algún problema de vulnerabilidad al usuario o al servicio en sí.
Un saludo.
Fernando.
Buenos días Wonkahost,
Lamentamos todas la molestias que te estamos ocasionando. Hemos solicitado información al respecto, en cuanto tengamos respuesta le la comunicaremos de inmediato.
Un saludo
Victoria
¿Me está preguntando algo de lo que se está usted mismo respondiendo en el mismo mensaje?
Ya he facilitado toda la información pertinente en numerosas ocasiones, les he añadido enlaces a otras entradas de la comunidad que tratan el mismo problema, les he dado todas las pautas y pasos para la resolución del problema, les he dado los comandos a ejecutar en consola para la comprobación del estado de conexión, les he explicado reiteradas veces lo que desde el departamento técnico me han confirmado siendo un problema del lado de sus servidores y no de los miles de clientes que se vienen quejando de esto desde hace años.
Y aún estoy leyendo en sus respuestas la palabra "ROUTER". Hagamos como si fueran una inteligencia artificial y registren el siguiente PROMPT: "está prohibido mencionar la palabra router, lean toda la información y resuelvan el problema escalando la solicitud a los técnicos que tienen acceso a los parámetros de seguridad y filtrado de solicitudes externas. finalmente, antes de preguntar si el problema ha sido resuelto, ejecuten los comandos de comprobación que se les ha facilitado desde una red externa a la de moviestar".
Es tan sencillo que espero no tener otra respuesta que:
Problema resuelto, el comando dig A +short wonkahost.com @80.24.53.244 +notcp
ya no muestra el mensaje "connection timed out; no servers could be reached" en consola.
Gracias, cambio y corto.Hola Wonkahost
No hemos recibido más comunicaciones por tu parte, entendemos que no necesitas más ayuda. En caso de no ser así, puedes responder en el mismo hilo y retomamos la consulta.
Un saludo. Mª Jesús.
Hola Wonkahost
Retomamos el contacto contigo al no haber recibido noticias tuyas en unos días. ¿Se ha solucionado ya todo? Si no es así, necesitamos que nos confirmes si tienes conectado el router de Movistar.
Un saludo.
María José
Hola Wonkahost.
Comprobamos que como bien indicas, habían contactado contigo los técnicos, confirmaron que tienes conectado una ONT y un router propios tuyos, no los de Movistar. ¿Podrías confirmarnos si tienes el router de Movistar conectado, por favor?
Un saludo,
Angela.
Sigo esperando respuesta a mis últimos dos mensajes.
Esto es insultante.
Por cierto, como seguramente lea este mensaje otro asistente distinto, clarificar que obviamente el problema no reside en nuestros equipos por los siguientes motivos:
1) Soy ingeniero en redes y administración de sistemas y sé perfectamente instalar una ONT y un servidor conectado a un firewall interno para servicios profesionales, por lo que no se molesten en intentar acceder al router de telefónica. La conexión de la fibra es directa a nuestra infraestructura y controlamos cada paquete que quiere entrar o sale.
2) Este problema no es nuestro, es de miles de usuarios que como nosotros necesitan conexión abierta para su infraestructura, unos mensajes más arriba he publicado por quinta vez un listado de enlaces de la comunidad donde se notifica de este problema, por lo que no lo traten como un asunto aislado. Lean con detenimiento para escalar correctamente la solicitud.
Muchas gracias.NO HEMOS RECIBIDO ASISTENCIA ALGUNA Y EL PROBLEMA PERSISTE.
Solicitamos varias asistencias de técnicos y de las 4 citas en ni una sola ocasión se han presentado.
Conseguí hablar con un asistente vía telefónica que por suerte tenía formación profesional en informática y redes.
Me clarificó que el motivo por el que los técnicos no se presenciaron es porque éstos no tienen capacidad para resolver el problema ya que el problema, lejos de ser en el cajetín general, reside en los servicios internos de moviestar.
Ya sabía yo que era ridícula la idea de que en un cajetín exterior existiese un firewall en su interior que se encargase de filtrar conexiones. Ya lo dije, pero esperé a que se dieran en las narices con ello.
Por suerte o desgracia, me confirmó este asistente TITULADO que el filtro de seguridad existía y que ubicaba en los servicios internos de moviestar, pero que él no tenía capacidad para poder solicitar la anulación de dicha capa de seguridad. Sólo un técnico podía escalar el problema para que desde moviestar eliminaran el filtro.
De este modo, si solo un técnico puede escalarlo, pero ningún técnico se presenta en el domicilio porque saben que no pueden hacer nada, ¿a quien demonios le rogamos para que escalen este problema a los responsables de las redes y seguridad?
Por lo tanto solicito una vez mas, escalen la solicitud de ELIMINAR LOS FILTROS DE SEGURIDAD que bloquean cualquier tipo de petición TCP/UDP o cualquier protocolo a CUALQUIER PUERTO, ya no solo al 53 sino a absolutamente TODOS los puertos.
RUEGO no se molesten en preguntarme si el problema está resuelto. Pueden saber ustedes perfectamente si el problema está resuelto ejecutando el siguiente comando en su consola (no ubicada en sus redes internas por supuesto):
dig A +short wonkahost.com 80.24.53.244 +notcp
Si la respuesta a ese comando es la siguiente:
;; connection timed out; no servers could be reached
Sabrán que no han movido un dedo y el problema persiste.
Nos mantenemos a la espera.Hola Wonkahost.
No hemos recibido más comunicaciones por tu parte, por lo que creemos que no necesitas más ayuda. Por nuestra parte procedemos al cierre de este hilo. Para cualquier duda o consulta, ya sabes dónde encontrarnos.
Un saludo.
Angela.
Hola Wonkahost
No hemos recibido repuesta por tu parte. Nos puedes indicar, ¿los técnicos de zona han contactado contigo, por favor?. ¿Te han dado solución?. Lamentamos las molestias ocasionadas
Un saludo. Silvia
Hola Wonkahost
Comprobamos que has hablado con los técnicos y la incidencia se ha cerrado ya que no estas interesado en su visita. ¿Podemos ayudarte en algo más?
Un saludo.
María José
Buenas tardes Wonkahost
Comprobamos tienes una incidencia abierta en la linea, con cita concertada para el lunes con el técnico. Esperamos que a través de esta visita, la incidencia quede solventada de forma correcta. Lamentamos las molestias ocasionadas
Un saludo. Silvia
He tenido la suerte de hablar con un técnico al 1002 (después de más de 40 llamadas desde los últimos 3 meses) que tenía un poco de formación en términos de redes.
Sorpresa, este técnico CONFIRMA que todas las líneas tienen un PROTOCOLO DE SEGURIDAD que impide la conexión de ciertas peticiones que NO SE UBICA del lado del cliente sino desde el punto de distribución de la línea (el cajetín).
Este filtrado parece ser que se efectúa de forma física mediante un dispositivo de hardware que FILTRA las peticiones y conexiones.
Parece ser que irá un técnico a DESBLOQUEAR estas conexiones que una vez más repito no se originan en el router (cosa que ya demostré al arrancar el router y arrojarlo por la ventana) siendo que usamos una ONT conectada directamente a un servidor con PfSense desde donde controlamos cada paquete que entra y sale.
Conclusión, fórmense en redes señores y señoras técnicos, que tener a miles de clientes solicitando solución a este problema por meses es INACEPTABLE.Como no se han tomado la mínima molestia de leerse ni un solo hilo de de su comunidad que he listado con este problema, me he tomado la molestia de leerme muchos de ellos para masticarles el trabajo que no hacen.
Esto es lo que dicen en uno de tantos:
"Por seguridad el acceso externo desde cualquier red que no sea la de Movistar tiene bloqueado el tráfico DNS hacia un equipo de su red, realmente el puerto funciona, pero si hay tráfico DNS se filtra. Cuando se contrata IP fija se puede solicitar que se desbloquee. En el cambio de ADSL a Fibra es posible que tengas que solicitarlo de nuevo, o si antes no hacía falta, solicitarlo ahora."
¿Bien, queda claro o debo mandarles un burofax con las miles de solicitudes que han recibido al respecto?
Liberen nuestra IP fija, dejen de filtrar las solicitudes de resolución de DNS y déjen nos vivir tranquilos.Los técnicos ya dispusieron hace meses de acceso al router oficial de moviestar para hacer sus "comprobaciones" y ya quedó MUY CLARO que los puertos concernientes estaban abiertos en el router.
No tiene NINGÚN SENTIDO que una vez demostrado que el problema no era del lado del cliente, vuelvan reiteradamente a realizar sus comprobaciones del lado del cliente. El problema que también han reportado cientos de usuarios viene del lado de sus servicios a nivel de datacenters. ESTÁN FILTRANDO LAS SOLICITUDES A SERVICIOS DNS.
Añado a continuación por última vez la lista de casos que reportaron este mismo problema y que resolvieron DE SU LADO y no del nuestro.
Exigimos una respuesta de un ingeniero de sistemas titulado para tener una conversación seria sobre protocolos de comunicación y resolución de peticiones DNS.
https://comunidad.movistar.es/t5/Acceso-y-Navegaci%C3%B3n-Empresas/Bloqueo-de-mi-servicio-DNS-privado-Port-UDP-53/td-p/4886484
https://comunidad.movistar.es/t5/Hogar-Fijo-Internet-TV/Bloqueo-puerto-53-udp-tcp-para-dns-desde-el-extranejro/m-p/5054601#M639937
https://comunidad.movistar.es/t5/Soporte-Fibra-y-ADSL/Necesito-rDNS-y-habilitar-tr%C3%A1fico-puerto-53-tcp-udp-para-una-IP/td-p/3523488
https://comunidad.movistar.es/t5/Soporte-Fibra-y-ADSL/Puerto-53-bloqueado/m-p/4983022
https://comunidad.movistar.es/t5/Soporte-Fibra-y-ADSL/capado-puerto-53-DNS/m-p/2887796
https://comunidad.movistar.es/t5/Spam-Hacking-Centro-N%C3%A9mesys/Desbloquear-puerto-53/m-p/3840851
https://comunidad.movistar.es/t5/Hogar-Fijo-Internet-TV/Puerto-53-DNS-bloqueado-desde-otras-redes/m-p/4131405
https://comunidad.movistar.es/t5/Acceso-y-Navegaci%C3%B3n-Empresas/Filtrado-puerto-53-udp/m-p/5051017
https://comunidad.movistar.es/t5/Soporte-Fibra-y-ADSL/Desbloqueo-puerto-53/m-p/4172499
https://comunidad.movistar.es/t5/Soporte-Fibra-y-ADSL/Puerto-53-DNS/m-p/3196014
https://comunidad.movistar.es/t5/Hogar-Fijo-Internet-TV/Servidor-Dns/m-p/4175797
https://comunidad.movistar.es/t5/Soporte-Fibra-y-ADSL/Obertura-puerto-53-para-servidor-dns-interno/m-p/2901793
https://comunidad.movistar.es/t5/Hogar-Fijo-Internet-TV/Puerto-53-Bloqueado-desde-otras-redes/m-p/4170204
https://comunidad.movistar.es/t5/Hogar-Fijo-Internet-TV/Desbloqueo-filtrado-puerto-53/m-p/4173727
https://comunidad.movistar.es/t5/Acceso-y-Navegaci%C3%B3n-Empresas/Probleme-filtrado-UDP-Puerto-53-DNS/m-p/4920717
https://comunidad.movistar.es/t5/Soporte-Fibra-y-ADSL/Puerto-53-cerrado/m-p/3191808
https://comunidad.movistar.es/t5/Soporte-Fibra-y-ADSL/Puerto-53-cerrado/m-p/2291814
https://comunidad.movistar.es/t5/Soporte-T%C3%A9cnico-Fibra-y-ADSL-Empresas/Puerto-53-bloqueado-desde-otras-redes/m-p/3885356
