LINUX.ORG.RU
Форум — Admin  

Что-то странное с ФТП ???


0

0

Стоит linux 7.2, подключен к интернету, все пользователи ходят через него. Проблема вот в чем: при попытке с любой машина зайти на внешний ФТП сервер выдается ошибка Illegal Port command. Хотя на локальный сервак ходят без проблем, и с сервака по внешним ФТП все ок. И вот ещо че: если знать точное имя файла (например при скачивании) то с клиентских машин файл заливается без проблем -8. А вот получить листинг файлов - ХРЕН ! Мож кто знает в чем проблема ???? Пробовал и ipchains полностью отключать, все без толку -(((

anonymous
← Policy routing
LRP kernel →

passive mode включай (если не ошибаюсь )

swop ★
()

ipchains -L ipchains -L -t nat Что в таблицах покажи -

anonymous
()

Первому анонимусу. Смотри настройки файрвола. У тебя маскарад? Либо ты не загрузил модуль для маскарадинга фтп, либо твой фаирвол запрещает ответные соединения для фтп серверов. Читать теорию. В этом случае тебе поможет пассивный режим работы с фтп на всех клиентах. Совет. Для работы фтп недостаточно разрешить ftp-data, port 20 и ftp-control, port 21. Этого достаточно для пассивного режима. Для активного режима у тебя должны быть разрешены соединения в диапазоне непривилигированных портов.

Второму анонимусу. А за кривые советы надо бить канделябром по голове. Hint ipchains не iptables. -t nat это iptables, а у товарища ipchains. И ты уверен что после такого ляпа ты поймёшь то, что он тебе покажет?

O_Prime ★
()

***Для работы фтп недостаточно разрешить ftp-data, port 20 и ftp-control, port 21. Этого достаточно для пассивного режима. Для активного режима у тебя должны быть разрешены соединения в диапазоне непривилигированных портов.***

Ага, все правильно, только с точностью до наоборот :-)) В смысле актива/пассива :-))

Gadget ★
()

Мужики, у меня нет такого модуля - ip_masq_ftp (RH7.2) на RH7.0 есть, а у меня - НЕТ !!! Спасайте !!!

anonymous
()
Ответ на: комментарий от anonymous

В ядре для RH7.2 (2.4) его нет, и не надо.

anonymous
()

Тык ФТП же не работает -((((

anonymous
() 

  $IPCH -A output -i $MODEM -p tcp -s $MODEM_IP $UNPRIV_PORTS -d $ALL_NET 21 -j ACCEPT
  $IPCH -A input -i $MODEM -p tcp ! -y -s $ALL_NET 21 -d $MODEM_IP $UNPRIV_PORTS -j ACCEPT

  $IPCH -A input -i $MODEM -p tcp -s $ALL_NET 20 -d $MODEM_IP $UNPRIV_PORTS -j ACCEPT
  $IPCH -A output -i $MODEM -p tcp ! -y -s $MODEM_IP $UNPRIV_PORTS -d $ALL_NET 20 -j ACCEPT

anonymous
() 

  $IPCH -A output -i $MODEM -p tcp -s $MODEM_IP $UNPRIV_PORTS -d $ALL_NET 21 -j ACCEPT
  $IPCH -A input -i $MODEM -p tcp ! -y -s $ALL_NET 21 -d $MODEM_IP $UNPRIV_PORTS -j ACCEPT

  $IPCH -A input -i $MODEM -p tcp -s $ALL_NET 20 -d $MODEM_IP $UNPRIV_PORTS -j ACCEPT
  $IPCH -A output -i $MODEM -p tcp ! -y -s $MODEM_IP $UNPRIV_PORTS -d $ALL_NET 20 -j ACCEPT

- это мои настройки- подключение к непривилигированным портам разрешены, а все равно не работает...

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Policy routing
Admin
LRP kernel →