Dotaz: Pripojenie sa k FTP

[Gylu]

Příloha:

• iptables (3740 bytů)

Zdar, mam problem sa pripojit k ftp serveru z nasej siete. Na serveri v iptables mam povoleny port 20 aj 21.

V prilohe mam vypis iptables -L

10.0.246.244---server---internet

Co moze byt za problem ? Dikess

Odpovědi

[1john2]

ping na server funguje?

jaké programy používáte?

ostatní klienti používají ten samý program a připojí se?

co nejake live cd a připojení z něj?

[Radek]

Kde se nachází FTP??? Na internetu nebo v lokální síti???

[Gylu]

no situacia je taka:

wifi--server--internet

na serveri bezi dhcp a prideluje adresy 10.0.x.x, dns, webserver.

ked sa niekto z wifi siete chce dostat do internetu musi sa prihlasit na stranke ktora bezi na serveri, defaulte tam sa dostane ma povolene http,https,domain. po prihlaseni sa server prida pravidlo do iptables na forward s jeho ip a portami.

No a problem je v tom, ze sa na ftp co je vonku niekde na internete(napr ftp://ftp.linux.cz/) sa nepripoji. na niektore ftpcka kde treba meno a heslo, tam este vybehne okienko aby si zadal udaje, ale potom nic...

Ostatne porty co sa davaju do forwardu napr jabber,aol,ssh... tie funguju.

[Honza]

Myslím že b mohl být problém s pasivními porty... Zřejmě vám iptables povolí jen 21 port,proto ta nabídka na vyplnění jména hesla, ale pasivní které určí ftp server už ne... Navíc pasivní porty se pořád mění.. Zkuste odstranit všechna pravidla s iptables a přihlásit se pokud vše proběhne hledal bych problém tam...

[Gylu]

iptables povoli len ftp a ftp-data (20,21).

Takze ak by som chcel aby to fungovalo mal by som povolit kopu portov >1024 passive ftp

A nedoalo by sa to spravit bez toho, aby sa povolovala kopa portov?

[Honza]

No tak nějak....
Zkusil bych nnějakého klienta a server kteří umí aktivní spojení... Počítám že moduli ip_nat_ftp, ip_conntrack_ftp máte zavedené i když si nejsem jistý, že by to ve vašem případě situaci vyřešilo
Předpokládám že s jedná o nějaký hotspot, takže iptables vám blokuje i odchozí komunikaci.. Při aktivním spojení určue klient které porty budou pro kmunikaci použité a ty by se dali v iptables povolit.. Při pasivním režimu se jedná o tolik portů, že by to nebylo to pravé ořechové.... Další varianta by byla zkusit jiný hotspot

[Gylu]

tie moduli nemam zavedene... zajtra vyskusam, ze ci to pomoze.