IRC

В /help говорили что надо 113, 3128, 8080 порты заблокировать

Зачем?

Выхожу в инет через НАТ,

Нат irc-клиенту не помеха, разве что dcc может не работать.

identd стоит? некоторые irc-сервера отказывают в коннекте, если его нет.

Сказали, что сервера не обновлялись с конца 90х, что там какие-то студенты писали защиту от анонимных-прокси. Вот как раз эти старые сервера «прозванивают» эти порты на предмет этих самых прокси. Якобы, если не настроить адекватно фаер, который явно говорит reject по этим запросам - то будет висение такое...

А где он должен стоять, на роутере что-ли? Насколько мне известно это атавизм уже. Дело в том, что раньше были большие задержки, но все таки как-никак проходил коннект, а теперь висит мертво

Атавизм атавизмом, но наличие оного проверяет как минимум ircnet. (При этом indentd не обязательно должен быть authentic, можно подсунуть и какую-ни-буть fake-ерунду-d.)

Проверил, irc.ru (сильно) тормозит, но коннектит. (identd закрыт)

113 порт закрыт - значит его нет. Я думаю, если эта проверка и стоят, то она ничего не значит. Думаете кто-то специально будет сервер identd поднимать? Бред же )

В OpenBSD оное всё ещё висит по-умолчанию в inetd.conf. ☺

Какая разница между: «на порту ххх никто не висит» и «порт ххх фаер обрабатывает по правилу reject»? Как это можно определить, какими средствами? Потому что мне в сапорте именно так и сказали: надо фаер натравить на порты 113, 1328, 8080... Если telnet говорит: «Unable to connect to remote host: Connection refused» — это значит фаер обрубил? Ключевое влово refused?

reject — icmp replay «not reacheble»

не весит — drop (нет ответа, нет SYN ACK, нет ICMP) — это дефулт в iptables

Как проверить, что именно «not reacheble», reject был? icmp это насколько помню пинг )) Там порта нет, ы?

Пинг — это только маленькая часть ICMP. Но проблема скорей всего не в этом. (смотреть tcpdump)

Я так и знал что все к tcpdump прийдет! )) Эх... видимо это единственное верное решение )

На роутере нет возможности запустить tcpdump, а до конечного компа пакеты не идут с irc сервера после конекта...