Dotaz: ftp a illegal port

[Vojtěch Blažek]

Zdravim snazim se rozjet ftp server na ubuntu.....mam proftp a vzhledem k tomu ze jsem schovany za routerem tak mam forward portu 23221 když se přes nějaky program (Cobian backup 6) tak pri pokusu odeslat soubor se sice pripojim ale hodi to error illegal port command.....a kdyz zkusim pasive mod tak to hodi error socket #10051.....nekdo zde jiz psal ze to vyresil virtualhostem ale to porad nejak nefunguje ale nevim jestli ho mam spravne??: VirtualHost zde_IP:na kterou se prihlasim Servername "0.0.0.0" Port 23221 DeferWelcome on ServerIdent on "My FTPD" RequireValidShell off DefaultRoot ~ /VirtualHost Dokaze nekdo prosim poradit???

Odpovědi

[Luboš Doležel (Doli)]

Problém je v tom, že pokud provozujete FTP server na nestandardním portu, firewall/NAT u klienta neprovede patřičné změny v příkazu PORT a neudělá ani patřičné mapování.

Řešením je si forwardnout portů více, dát je k dispozici FTP serveru a klienti ať používají pasivní spojení.

[Vojtěch Blažek]

tady mam problem ze kdyz dam na klientu pasivni spojeni tak se prave objevi error socket #10051

[Luboš Doležel (Doli)]

A máte pro ten pasivní režim přesměrované a nakonfigurované porty, jak jsem psal?

[Vojtěch Blažek]

tak tady narazime na moji neznalost.....kde presne nakonfiguruju porty pro pasivni rezim??? to je ta polozka PassivePorts?? tam mam napsanej jednak ten forwardnutej port 23221 a pak psanej 65534

[Luboš Doležel (Doli)]

Na provoz FTP serveru v pasivním režimu vám jeden port nemůže stačit. Potřebujete nějaké další na datová spojení.

[Vojtěch Blažek]

takze ten virtualhost jak tady nekdo psal mi na to stacit nebude????

[Samuel]

Inak dobry popis ako funguje FTP je tu: http://www.slacksite.com/other/ftp.html Cize treba forwardovat port 21 (command) + viacero portov pre data. Ja mam doma napr takuto konfiguraciu proftpd:
Port 21
PassivePorts 60000 65535
(help) A tieto porty mam aj povolene vo firewalle.

[Vojtěch Blažek]

Takze jestli tomu ted dobre rozumim tak kdyz mam forwardnuteh port 21 (resp. v mojim pripade 23221) tak si musim od admina jeste nechat forwardnout porty napr ty 60000 a 65535 a zapsat je jako passive porty je to tak???

[Samuel]

ano

[Vojtěch Blažek]

tak mi admin forwardnul ty porty.....pres webove rozhrani se sice pripojim (to mi pred neslo....nenabehla stranka) ale porad mi nejde odeslat ten soubor...ve vnitřní síti to jde dobre ale jak se pripojim pres vnejsi IP tak neodeslu soubor.....socket error #10050 nevíte co s tím?? jestli neni potreba jak jste psal jeste povolit nejak ty porty....tady jsem neco nasel ale nevim jestli je to ono http://wiki.ubuntu.cz/UFW

[Vojtěch Blažek]

jeste jsem ted objevil polozku Configure NAT routing ...to s tim ma neco spolecneho??

[Alcor]

Nehledej v tom nic složitějšího než napsal Samuel . viz. výše. Takhle mi to taky chodí ...

[fakenickname]

Řešil jsem podobný problém, ale to bylo dávno, dva roky zpátky a za tu dobu jsem se ocitl úplně jinde a vůbec si nepamatuji o nastavování proftpd. Každopádně čerpal sem informace z oficiálních stránek proftpd, kde se nachází tuny VÝBORNÉ dokumentace. Myslím, že asi nejzajímavější dokument je tento http://www.proftpd.org/docs/howto/Vhost.html. Ve spojení s konfigurací v mém bývalém threadu by to snad mohlo pomoct. Vím, že to jelo snadno, tak to musí jet i teď. Hodně štěstí.