LINUX.ORG.RU
Форум — Admin  

VPN, ftp нужен админский опыт (многобукафф)


0

0

Чудеса.
Не могу получить список файлов (каталогов) с ftp сервера.
[root@box afanasiy]# ftp 195.131.9.165
Connected to 195.131.9.165.
220 Titan FTP Server 6.20.585 Ready.
504 Command not implemented for that parameter.
Name (195.131.9.165:afanasiy): (здесь логин)
331 User name okay, need password.
Password:
230-Welcome FTP server "Neskushny Sad"
230 User logged in, proceed.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
200 PORT command successful.
150 File status okay; about to open data connection.
На этом всё замирает.
Так же пробовал заходить из виндового тоталкоммандера и просто из командной строки оффтопа. Результат тот же.
Самое смешное, что такое происходит при подключении от одного провайдера (RealNet, Питер). Если захожу с других машин, подключенных к другим провайдерам (коих у нас в конторе много разбросано по всему городу)- всё нормально.
Админ того сервера говорит мне, что список файлов от него уходит, но до меня он не доходит.
Подключение к интернет по VPN, сетевуха имеет адрес 10.1.2.45, т.е. я в локальной сети вместе со всеми юзверями многоэтажного дома, на первом этаже которого находится моя точка. Сижу за роутером провайдера. Кроме 10.1.2.45 имею еще два адреса из этой же подсети, на которых висят два других компа. Пробовал заходить на этот ftp с них - та же самая история.
Сначала думал, что провайдер что-то там намутил с 21-м портом. Проверил. На другие ftp сервера я захожу без проблем.
Т.е. конкретный провайдер не хочет дружить с конкретным ftpшником.
Случилось всё как всегда неожиданно и невовремя, специально, чтобы я вдоволь потрахался перед Новым годом. До этого всё прекрасно работало в течении года, а потом вдруг...
Позвонил в тех.поддержку. Там вежливый молодой человек пропарил меня про пассивный и активный режимы, намекнул, что мне не помешал бы внешний IP. На вопрос "Как же всё работало раньше?", ничего конкретного не ответил.
Собственно вопрос - менять провайдера или я сам дурак?
Спасибо!



★★★★

Ответ на: комментарий от sdio

>А так ftp -p 195.131.9.165 что?
[root@box afanasiy]# ftp -p 195.131.9.165
ftp: p: unknown option
Usage: ftp [-v] [-d] [-i] [-n] [-g] [-k realm] [-f] [-x] [-u] [-t] [host]

afanasiy ★★★★
() автор топика

Либо настройте ваш ftp на пассивный режим работы, либо поднимите vpn до хоста с вашим ftp и будет вам счастье. Хотя с пассивным режимом тож не все так просто, если провайдер блокирует все исходящие соединения на порты >1024, то тут пассивный режим не спасет. Хотя при такой "заботе" о пользователе есть смысл задуматься о смене провайдера.

З.Ы. по поводу того, а как же работало раньше - возможно пров сменил роутеры доступа, которые осуществляют nat, с обычных *nix шлюзов, умеющих определять ftp соединения, на какие нибудь циски, соотв после этого активный режим стал вам не доступен, либо отключил на *nix шлюзах слежение за ftp, ибо оно кушает ресурсы.....

Sharp777
()

выглядит так как будто гдето не хватает modprobe conntrack_ftp

megabrain ★
()
Ответ на: комментарий от Komintern

иногда оно еще passive зовется в консольном ftp.

Komintern ★★★★★
()

Если верить "одмину того сервера", что список файлов к Вам уходит, то пассивный/активный тут нипричем, так как tcp-соединение для дата-сессии устанавливается.

Проверьте вот что: велик ли список файлов в корневом каталоге сервера? Помещается ли он в один короткий tcp-пакет или все-же в один или несколько длинных пакетов? запросите список файлов из такого каталога, где мало файликов, чтобы список поместился в пакет длиной не более килобайта или меньше.

Вы поняли, я клоню к MTU на VPN-соединении и к запрету icmp-сообщений содержащих требование уменьшить MTU.

ansky ★★★★★
()
Ответ на: комментарий от ansky

На ftpшнике действительно не работает пассивный режим, но это уже не важно, начальство решило менять провайдера. Спасибо всем!

afanasiy ★★★★
() автор топика
Ответ на: комментарий от afanasiy

>> На ftpшнике действительно не работает пассивный режим, но это уже не важно, начальство решило менять провайдера. Спасибо всем!

ИМХО проблема не в провайдере. У вас как VPN работает? Нечерез PPP over Something ли?

Deleted
()
Ответ на: комментарий от Deleted

>ИМХО проблема не в провайдере. Если захожу от другого провайдера (простой DSL), всё пашет нормально.

>У вас как VPN работает? Нечерез PPP over Something ли? Сейчас уже не помню, в другом месте нахожусь.

afanasiy ★★★★
() автор топика
Ответ на: комментарий от afanasiy

>> Если захожу от другого провайдера (простой DSL), всё пашет нормально.

У меня два провайдера - у одного выдаются настройки MTU при поднятии PPP-линка автоматически, у другого MTU пришлось прописать самому.

Deleted
()
Ответ на: комментарий от Deleted

>У меня два провайдера - у одного выдаются настройки MTU при поднятии PPP-линка автоматически, у другого MTU пришлось прописать самому.

Мысль понял, спасибо!

afanasiy ★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin