O que significa “Comunicação administrativamente filtrada”

Question

Estou enfrentando um problema em um país estrangeiro que atinge um servidor especial por TCP / IP. O ICMP não é problema, mas parece que o provedor de acesso discado está, de alguma forma, filtrando a porta TCP 25 (SMTP). Eu recebo uma conexão recusada ao tentar esta porta. No entanto, no mesmo momento, recebo uma mensagem ICMP de um host próximo:

22  3.250098363 80.10.126.18    192.168.1.24    ICMP    94  Destination unreachable (Communication administratively filtered)[Packet size limited during capture]

Tanto quanto eu posso ver o provedor de acesso é Orange na França. Eu suponho que é um tipo de mecanismo de filtragem pelo provedor de acesso. Mas por que isso, qual pode ser a razão e é uma prática bem conhecida?

PS: a porta 25 não é filtrada por padrão. Eu não consigo acessar apenas um servidor específico.

    

Answer 1

Este geralmente não é um mecanismo que seu ISP impõe em sua rede, mas apenas uma configuração padrão no roteador / modem (potencialmente fornecido pelo ISP).

É cada vez mais comum os ISPs europeus enviarem seus dispositivos para clientes não-comerciais como esse, simplesmente para se livrar do dilúvio interminável de spams originários de caixas de janelas de trojan.

O roteador poderia ter descartado os pacotes também, mas foi legal o suficiente para fornecer uma resposta ICMP compatível com os padrões para que você saiba o que aconteceu - nem todos os firewalls de roteador fazem isso.

IANA / RFC1812

Type 3: Destination Unreachable

Code 13: Communication Administratively Prohibited

Soluções:

• Você provavelmente pode desativar esse firewall específico sem alterar nada nas configurações dos roteadores.
• Se você pode alternar para usar SMTP encapsulado em TLS (geralmente a porta 465), então faça isso. Se você não puder confiar em seu ISP para fornecer a documentação adequada sobre como seus dispositivos são configurados, espere mais travessuras que seriam evitadas em um transporte seguro.