abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
dnes 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 12
včera 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
včera 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
20.1. 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 4
20.1. 15:51 | Komunita

Mozilla.cz informuje, že nástroje pro webové vývojáře se možná oddělí od Firefoxu a stanou doplňkem. Nástroje pro webové vývojáře prošly velkým přepisem a tým, který se stará o jejich vývoj, by uvítal možnost jejich častějších aktualizacích nezávisle na vydávání nových verzí Firefoxu.

Ladislav Hagara | Komentářů: 10
20.1. 07:00 | Humor

Čtenářům AbcLinuxu vše nejlepší k dnešnímu Dni zvýšení povědomí o tučňácích (Penguin Awareness Day).

Ladislav Hagara | Komentářů: 0
20.1. 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
20.1. 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
20.1. 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (10%)
Celkem 362 hlasů
 Komentářů: 25, poslední včera 13:34
Rozcestník
Reklama

Dotaz: Nefunkcni stahovani pres ftp kvuli FireWallu

20.2.2005 17:40 Vaškic | skóre: 6 | blog: vaskic
Nefunkcni stahovani pres ftp kvuli FireWallu
Přečteno: 226×
Zdravim, predelavam FireWall a obavam se, ze mne uz z toho hrabe proto se omlouvam jestli ma tento problem banalni reseni.
Problem je, ze najednou nejak nejde stahovat z odkazu v prohlizeci ftp.neco.neco.... proste pres ftpko, zaroven nefunguje automaticka aktualizace Avastu apod... Zajimavy ale je, ze klasicky pristup na ftp server pomoci nejakyho klienta funguje bez problemu.
Vzhledem k tomu, ze to funguje kdyz vypnu FireWall tak ho z tohoto problemu podezdrivam.
Moje pravidla na FW pro ftp:
...
modprobe ip_conntrack_ftp
modprobe ip_nat_ftp
...
iptables -A FORWARD -o eth0 -p tcp --dport 20 -j ACCEPT
iptables -A FORWARD -o eth0 -p tcp --dport 21 -j ACCEPT

nevite please nahodu nekdo co je jeste potreba udelat aby to fungovalo?

Odpovědi

20.2.2005 17:48 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
To máte odchozí provoz a příchozí na tom FORWARD máte udělán jak ?

Dále aktivní - pasivní režim ?
20.2.2005 17:52 Vaškic | skóre: 6 | blog: vaskic
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
no FORWARD je nastavenej na DROP a pro vraceni paketu mam
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
20.2.2005 19:38 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
No a jak máte řešený ten druhý směr k těm druhým PC tj asi eth1 ?

Ať se koukám jak se koukám takže tu řešíte pouze eth0 tj co server posílá a přijímá z internetu, ale co přijímá a odesílá do místní lan o tom tu není nic, prostě paket musí s toho PC nějak přijít na ten server do FORWARDu a server ho přepošle dále a když něco přijme tak to taky musí předat do místní sítě lan tj asi eth1 a když to máte zakázané tak to těžko projde.

Takže ve forwardu povolit i navázané spojení na eth1 a na porty na eth1 aby to prošlo do lan.

Cili PC neco pošle a ve FORWARDu to musí ten server přijmout asi z eth1 jaké tam máte pravidla?
20.2.2005 18:15 ...... | skóre: 41 | blog: ...
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
nebylo by po načtení těch modulů lepší toto?
iptables -A FORWARD -i eth1 -o eth0 -s xxx.xxx.xxx.xxx/xx -j ACCEPT
iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
Odchozí provoz přece není třeba kontrolovat, (teda pokud nechcete z nějakého důvodu uživatele nějak omezovat) a tak je lepší povolit ven vše.
20.2.2005 18:30 Vaškic | skóre: 6 | blog: vaskic
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
Vim, ze by to byla moznost, ale mne by spis zajimalo cim to je, ze to nechodi.
20.2.2005 18:48 iji | skóre: 29
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
ftp: aktivni X pasivni rezim?
20.2.2005 18:49 Vaškic | skóre: 6 | blog: vaskic
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
no ja mam za to, ze tou konfiguraci v uvodu aktivni...
20.2.2005 18:55 Tomáš
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
Zkuste pasivní...
20.2.2005 18:46 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
Řešíš tam nějak druhý směr? Nebo jen ty co odchází na eth0? Pokud ne, tak problém bude asi v tom....
20.2.2005 18:51 Vaškic | skóre: 6 | blog: vaskic
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
A muzu se zeptat jak to resit? Ja mam povoleny smerem dovnitr jenom to na co odesel pozadavek zevnitr. Pro ftpko je potreba toto udelat nejak jinak?
20.2.2005 19:00 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
Pokud to není pasivní režim, tak se druhé spojení navazuje opačně...

Jinak to co ti tady psali ostatní, tam ten dryhý směr je :-)
20.2.2005 19:17 Vaškic | skóre: 6 | blog: vaskic
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
Ja jsem to prave predpokladal, ale divny je, ze to nechodi ikdyz ma povoleny porty 20 a 21. Nevim prave jestli nahodou neni potreba pro to ftpko povolit jeste nektery. kdyz povolim odchot paketu z vnitrni site na vsech portech tak to funguje. Predpokladam proto, ze to chce zrejmne jeste nektery port, ale nevim jak zjistit ktery.
20.2.2005 19:43 Michal Čihař | skóre: 61 | blog: Bláboly | Praha
Rozbalit Rozbalit vše Re: Nefunkcni stahovani pres ftp kvuli FireWallu
Jak jsem psal před chvíli ... při aktivním režimu se datové spojení navazuje opačně, tj. od serveru ke klientovi.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.