In einer Kundenanlage verwendet ein Steuermodul den TCP Port 2000 um mit den Servern des Herstellers zu kommunizieren. Diese Verbindung ist ausgefallen. Tests haben ergeben dass auf diesem Port keine Verbindungen möglich sind.

Testaufbau:

Testziel: Linux Server, per netcat wird auf eine Verbindung gewartet (nc -l 2000)

Im betroffenen Kundennetz läuft der Befehl nc IP_ADRESSE 2000 auf einen Timeout. Von mehreren anderen Geräten in anderen Netzen ist ein Verbindungsaufbau problemlos möglich.

Im Kundennetz wurde der Test direkt an einem Port des Routers durchgeführt. Es handelt sich um eine Digitalisierungsbox Smart 2 an einem Glasfaseranschluss. In der Konfiguration wurden alle Punkte zu Firewall und Routing überprüft, dort sind keine Regeln gesetzt.

Da es sich um einen touristischen Betrieb handelt, gibt es natürlich eine hohe Fluktuation an Endgeräten. Kann es sein dass problematischer Verkehr auf diesem Port zu einer Sperrung geführt hat? Bei der Recherche habe ich ein paar Hinweise gefunden, dass Port 2000 auch von Botnetzen genutzt wird.